Política de Privacidade
Resumo honesto: este serviço transmite sua tela ou câmera, ao vivo, para as pessoas da sua sala, e só. Não há cadastro, não pedimos e-mail nem senha, não usamos rastreadores nem publicidade, e nenhuma transmissão é gravada: o servidor repassa o vídeo em tempo real sem sequer abrir o conteúdo dos pacotes. Quando a transmissão acaba, não sobra nada dela conosco.
1. O que é o serviço
O Swipy (também referido como Palco) permite transmitir a tela do computador e, opcionalmente, a câmera, ao vivo, para os participantes da mesma sala, dentro de uma chamada do Discord (como Activity) ou pelo navegador, via link da sala. O serviço é detido e operado pela Otther Way Technologies LTDA. Esta Política descreve, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o pouco que tratamos para isso funcionar.
2. Dados que tratamos, para quê, e com que base legal
| Dado | De onde vem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Qual servidor do Discord você está usando (identificador, nome e ícone), confirmado na sua lista de servidores | Do Discord, com a sua autorização, no momento em que você abre a Activity | Confirmar de qual servidor se trata antes de liberar o premium e antes de cobrar, para que ninguém pague pelo servidor errado nem use o passe de um servidor de que não faz parte. A lista é lida e descartada na mesma requisição: procuramos nela apenas o servidor que você está usando naquele momento, e só ele é guardado. Os demais servidores da lista não são registrados, contados nem usados para qualquer outra finalidade. | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraude (art. 7º, IX) |
| Identificação do Discord (ID de usuário, nome de exibição e foto de perfil) | Do Discord, quando você autoriza a Activity | Identificar quem está na sala, rotular as transmissões com o nome de quem transmite, mostrar aos participantes da mesma sala quem está assistindo e de quem partiu um marcador na tela, e constar dos registros de acesso descritos no item 5. A foto não é copiada nem armazenada por nós: o endereço dela no servidor do Discord é repassado à sala, e a imagem é carregada pelo navegador de cada participante | Execução de contrato (art. 7º, V) |
| Registro de compra (seu ID do Discord, o servidor que foi liberado, o plano, o valor, o cupom de desconto usado, se houver, e o identificador da cobrança) | Gerado por nós quando você compra um passe premium | Saber qual servidor liberar e por quanto tempo, provar o que foi vendido a quem em caso de contestação, e cumprir as obrigações fiscais e contábeis da venda | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Relato de problema (o texto que você escreve, o painel de diagnóstico da sua tela e, na Activity, até 5 segundos do que você estava vendo, em miniaturas de 320 px, 2 por segundo, sem som) | Do seu navegador, somente quando você clica em "Relatar problema" e depois em "Enviar" | Entender o defeito que você relatou e, quando o relato descreve conteúdo impróprio, ver o que estava na tela. Só a equipe de moderação lê. Texto e diagnóstico ficam 30 dias; as miniaturas ficam apenas na memória do servidor, por até 24 horas ou até o próximo reinício, e nunca são gravadas em disco | Legítimo interesse (art. 7º, IX) na correção de defeitos e na segurança do serviço |
| Denúncia de transmissão (quem denunciou, quem transmitia, sala, hora, IP, o motivo que você escolheu numa lista, se envolve menor, o texto de até 500 caracteres que você escreveu, se escreveu, e, na Activity, até 5 segundos do que você estava vendo naquela tela, em miniaturas de 320 px, 2 por segundo, sem som) | Do seu navegador, somente quando você clica em "Denunciar" e confirma | Encerrar a transmissão denunciada, decidir sobre o bloqueio de quem transmitia (aplicar um bloqueio de prazo definido ou permanente, sempre com o motivo registrado, ou desfazê-lo quando a análise mostra que a denúncia não procede) e preservar a prova do fato. Só a equipe de moderação vê as miniaturas, que ficam apenas na memória do servidor, por até 24 horas ou até o próximo reinício, e nunca são gravadas em disco. O registro da denúncia, sem imagem, fica 6 meses | Legítimo interesse (art. 7º, IX) na segurança do serviço e cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15; ECA Digital, art. 28) |
| Registro de apoio (seu ID do Discord, o servidor em que você estava, o valor e o identificador da cobrança) | Gerado por nós quando você faz um apoio (doação) por Pix | Confirmar o pagamento e cumprir as obrigações fiscais e contábeis. O apoio não libera nada | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Identificador da sala | Derivado do canal de voz do Discord, ou do link que você abriu | Conectar você às pessoas certas | Execução de contrato (art. 7º, V) |
| Transmissões ao vivo (vídeo da tela, vídeo da câmera, áudio) | Do seu navegador ou do Swipy SzTurbo (programa opcional para Windows, que você instala se quiser), somente após ação explícita sua | Entregar em tempo real aos participantes da sala que escolherem assistir | Execução de contrato (art. 7º, V) |
| Endereço IP e metadados de conexão | Da própria conexão | Funcionamento técnico, segurança, limitação de abuso e guarda de registros de acesso (Marco Civil, art. 15) | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Preferências (resolução, qualidade de som, suavidade) e identificador de sessão | Guardadas no seu navegador (localStorage) | Lembrar suas escolhas e reatar a sessão se a conexão cair | Execução de contrato (art. 7º, V) |
| Data de nascimento declarada e data de criação da conta do Discord, apenas de quem transmite | A data de nascimento é informada por você, uma vez, antes da primeira transmissão; a da conta é derivada do próprio identificador do Discord, sem consulta a ninguém | Conferir a idade mínima de 13 anos, corroborar a declaração por um caminho independente, e registrar que a conferência foi feita | Cumprimento de obrigação legal (art. 7º, II da LGPD), arts. 10 e 17 da Lei 15.211/2025 (ECA Digital) |
Não coletamos e-mail, senha, telefone, contatos, localização, dados financeiros nem qualquer dado sensível. Não usamos cookies de rastreamento, identificadores de publicidade ou ferramentas de analytics de terceiros.
Sobre essas duas datas: a data de nascimento é pedida uma única vez, e só de quem vai transmitir. Para assistir, não perguntamos nada. É guardada junto do registro de aceite dos Termos e apagada com ele, aos 6 meses. Não pedimos documento, não usamos estimativa facial e não tratamos dado biométrico: preferimos a declaração à coleta de documento justamente porque este serviço não mantém cadastro de identidade, e não queremos começar a manter. A data de criação da conta não é pedida nem consultada: ela já está contida no identificador que o Discord nos entrega.
3. Tela e câmera: o que acontece com a sua imagem
- A captura só começa com uma ação explícita sua: um clique no botão, seguido do diálogo de permissão do próprio navegador. No Swipy SzTurbo, a escolha do jogo ou da tela na lista do programa. Nada é capturado em segundo plano.
- A transmissão alcança somente os participantes da sua sala, e cada um deles ainda precisa escolher assistir. Não existe transmissão pública.
- Não gravamos, não armazenamos e não analisamos as transmissões. O servidor atua como retransmissor cego: repassa os pacotes de vídeo sem decodificá-los. Não há reconhecimento facial, não há extração de característica biométrica, não há inferência de nenhuma natureza sobre as imagens.
- A única imagem que sai da sua tela sem ser a transmissão é a que você manda num relato de problema ou numa denúncia: até 5 segundos do que você estava vendo, em miniaturas, junto do seu texto ou da sua denúncia. Elas ficam só na memória do servidor, por até 24 horas, nunca em disco, e só a equipe de moderação vê. Nada é enviado sem o seu clique em "Enviar" ou em "Denunciar".
- Ao desligar, a captura é encerrada no seu navegador (a luz da câmera apaga) ou no programa, e o servidor para de receber qualquer coisa. Fechar o Swipy na chamada encerra também a captura do programa.
Atenção: como em qualquer chamada de vídeo, não temos como impedir que um participante da sala grave a própria tela enquanto assiste. Transmita sabendo disso.
4. Com quem os dados transitam
Não vendemos nem compartilhamos dados com terceiros para fins próprios deles. O serviço depende de quatro fornecedores:
| Fornecedor | Função | Onde | O que passa por ele |
|---|---|---|---|
| Vultr (The Constant Company, LLC) | Hospedagem do servidor | Datacenter em São Paulo, Brasil | O tráfego das transmissões, em trânsito; endereços IP |
| Cloudflare, Inc. | DNS, criptografia TLS e encaminhamento do tráfego | Rede global, com ponto de presença no Brasil | O tráfego cifrado, em trânsito; endereços IP |
| Discord Inc. | Plataforma onde a Activity roda e autenticação | Estados Unidos / global | Sua identidade Discord, que o Discord já possui e trata como controlador independente, conforme a política de privacidade dele |
| AbacatePay (Abacate Pagamentos Ltda.) | Processamento do pagamento por Pix | Brasil | Nenhum dado pessoal seu. Enviamos só o valor a cobrar e um código interno que identifica o servidor e o plano. Os dados bancários que você digita vão do seu banco direto para a AbacatePay, sem passar por nós, e ela os trata como controladora independente, sob a política de privacidade dela. De volta recebemos apenas se a cobrança foi paga |
Nenhuma transmissão é armazenada por nós, e o único dado que guardamos fora dos registros descritos no item 5 é o registro de compra, que fica no Brasil, no mesmo servidor. A exposição internacional se limita ao trânsito do tráfego, sempre cifrado, pela rede da Cloudflare, amparado no adendo de proteção de dados (DPA) desse fornecedor. O Discord é controlador independente da identidade que ele próprio fornece, sob a política de privacidade dele. A formalização das salvaguardas da Resolução CD/ANPD nº 19/2024 aplicáveis a esse trânsito é acompanhada como item de conformidade, e esta página será atualizada quando esse estado mudar.
5. Por quanto tempo guardamos
- Transmissões: zero. Nunca são gravadas, então não há o que reter.
- Sessões: os tokens de acesso expiram sozinhos, em horas.
- Registros de acesso (data e hora, IP, identificador, nome de exibição e sala, mais o início e o fim de cada transmissão): guardados por 6 meses, em cumprimento ao art. 15 do Marco Civil da Internet. São o único meio de identificar um transmissor abusivo depois do fato, e apagá-los antes disso esvaziaria a proteção que os Termos prometem a quem for vítima de abuso. Registramos que houve transmissão, de quem e entre que horas, nunca o conteúdo dela, que continua não sendo gravado. Apagados automaticamente ao fim do prazo.
- Registros de compra: guardados por 5 anos contados do fim do exercício da venda. O prazo não é escolha nossa e é maior que os 6 meses acima: nota fiscal, escrituração e eventual contestação de pagamento têm prazos legais próprios, e apagar antes deixaria a empresa sem como comprovar uma venda que ela declarou. O registro diz quem comprou, para qual servidor, quando e por quanto, nunca dado bancário, que nunca chega até nós.
- Medição de uso (quanto tempo cada servidor transmitiu, em que resolução, para quantas pessoas): guardada por 6 meses, o mesmo prazo dos registros de acesso. Serve para dimensionar o serviço e calibrar preço. Não registra conteúdo.
- Registros técnicos de funcionamento (depuração): rotação automática, retenção de cerca de 1 mês.
- Relatos de problema: texto e diagnóstico por 30 dias; as miniaturas do que você estava vendo ficam só em memória, por até 24 horas ou até o próximo reinício do servidor, e nunca chegam ao disco.
- Denúncias: o registro (quem, contra quem, quando, de onde) por 6 meses, com os registros de acesso; as miniaturas dos 5 segundos que quem denunciou estava vendo, só em memória, por até 24 horas, nunca em disco. As decisões da moderação (bloquear por prazo definido ou permanentemente, com o motivo, e remover um bloqueio) ficam no mesmo registro, com quem decidiu.
- Registros de apoio (doação por Pix): o mesmo prazo fiscal dos registros de compra, 5 anos.
- Preferências: ficam no seu navegador. Você as apaga limpando os dados do site, a qualquer momento.
6. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e gratuitamente: confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir informação sobre compartilhamentos e revogar consentimentos. Basta escrever para contato@swipy.app. Pela natureza do serviço, quase não há o que acessar ou excluir, mas o canal existe e responde. Se você entender que não foi atendido, pode contatar a ANPD.
7. Segurança
As medidas que declaramos são as que existem de fato: criptografia TLS em todo o caminho; tokens de sessão assinados e de curta duração; servidor que não decodifica nem armazena o conteúdo transmitido; nenhum banco de senhas ou cadastros para vazar; princípio do menor privilégio e limitação de taxa no servidor. A medida de segurança mais forte deste serviço é estrutural: não guardar quase nada. Incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
8. Crianças e adolescentes
O serviço exige idade mínima de 13 anos em qualquer forma de acesso, dentro do Discord ou pelo navegador, via link, e não é destinado a menores de 13 anos. O tratamento de dados de adolescentes observa o melhor interesse (LGPD, art. 14, e Lei 15.211/2025, ECA Digital), o que aqui se traduz em proteção pela própria arquitetura: não há transmissão pública (toda sala é privada e cada espectador escolhe o que assiste e pode parar), nenhuma transmissão é gravada, não há mensagens nem descoberta de pessoas desconhecidas dentro do serviço, e nada além do mínimo descrito acima é coletado, para qualquer usuário. Denúncias envolvendo crianças ou adolescentes têm prioridade máxima no canal contato@swipy.app.
Conferência de idade. Antes da primeira transmissão pedimos a data de nascimento e recusamos quem declara menos de 13 anos (arts. 10 e 17 do ECA Digital). A essa declaração somamos uma estimativa comportamental: quem entra com o Discord tem a data de criação da conta comparada com a idade declarada. Como o Discord exige 13 anos para abrir conta, uma conta antiga corrobora a declaração por um caminho independente. Essa data é derivada do próprio identificador da conta, sem consultar nada e sem coletar dado novo.
Dizemos o alcance disso com todas as letras: não é verificação documental nem biométrica. Não pedimos documento, não usamos estimativa facial e não tratamos dado biométrico. Fazê-lo significaria coletar dado de identificação ou biometria de todo mundo, inclusive de adolescentes, num serviço cujo conteúdo não é proibido a menores. O guia da ANPD sobre mecanismos confiáveis de aferição de idade manda que a solução seja proporcional ao risco, e as nossas características são: sala privada, sem descoberta pública, sem gravação, e com quem transmite identificado pela conta do Discord. Se a regulamentação passar a exigir mecanismo mais forte para serviços como este, adotaremos e atualizaremos esta Política.
Comunicação às autoridades. Havendo indício de crime contra criança ou adolescente, comunicamos as autoridades competentes e preservamos os registros correspondentes pelo prazo legal, ainda que a retenção ordinária de 6 meses já tenha se encerrado (art. 28 do ECA Digital). Uma única denúncia marcada como envolvendo menor já aciona nossa equipe, sem esperar a segunda que encerra a transmissão. Não temos acesso ao conteúdo transmitido e nada é gravado: o que se preserva é o registro de quem esteve na sala, quem transmitiu, quando, de que IP e quem denunciou. Os 5 segundos em miniaturas que quem denunciou manda servem para a equipe decidir, e só em memória: em 24 horas eles não existem mais, em nenhum lugar.
9. Alterações e histórico
Se esta Política mudar de forma relevante, a versão nova será publicada nesta página com nova data e número de versão. Mudanças que ampliem o tratamento de dados serão destacadas.
Histórico: v1.9 (19/09/2026): a denúncia de uma transmissão passa a levar o motivo, escolhido numa lista de quatro (conteúdo sexual, violência ou conteúdo gráfico, menor de idade, outro), e um texto opcional de até 500 caracteres escrito por quem denuncia, guardados no mesmo registro de 6 meses da denúncia, para a moderação decidir com mais contexto. Esta é uma AMPLIAÇÃO do tratamento, destacada na forma desta seção · v1.8 (17/09/2026): a denúncia de uma transmissão passa a enviar, junto do registro, até 5 segundos do que você estava vendo naquela tela, em miniaturas, guardadas só em memória por até 24 horas, para a moderação decidir; e a moderação passa a poder bloquear (por prazo definido ou permanentemente, com o motivo) e remover um bloqueio, com cada decisão registrada. Esta é uma AMPLIAÇÃO do tratamento, destacada na forma desta seção · v1.7 (16/09/2026): o botão "Relatar problema" passa a enviar, junto do seu texto, o painel de diagnóstico da sua tela e até 5 segundos do que você estava vendo, em miniaturas, guardadas só em memória por até 24 horas (texto e diagnóstico por 30 dias); entra o apoio (doação por Pix), registrado como uma compra. Esta é uma AMPLIAÇÃO do tratamento, destacada na forma desta seção · v1.6 (11/09/2026): entra o Swipy SzTurbo, programa opcional para Windows que captura a tela ou o jogo fora do navegador e transmite para a mesma sala, pelo mesmo caminho e com as mesmas regras; ele guarda um registro técnico local, que não é enviado · v1.5 (31/08/2026): passamos a confirmar de qual servidor se trata pela sua própria lista de servidores do Discord, lida e descartada na mesma requisição, em vez de perguntar por um bot que precisava ser adicionado ao servidor · v1.4 (30/08/2026): entra a AbacatePay como processadora do Pix, o registro de compra na matriz de dados e a retenção fiscal de 5 anos · v1.0 (20/08/2026): publicação inicial · v1.1 (25/08/2026): ajustes de retenção e aceite · v1.2 (26/08/2026): identificação do controlador (Otther Way Technologies LTDA) e detalhamento da seção de crianças e adolescentes · v1.3 (28/08/2026): passamos a coletar a data de nascimento declarada de quem transmite, para conferência da idade mínima (arts. 10 e 17 do ECA Digital), somada à estimativa comportamental pela idade da conta do Discord, e declaramos o compromisso de comunicação às autoridades do art. 28. Esta é uma AMPLIAÇÃO do tratamento, destacada na forma desta seção.