PRDLAB · Documento institucional
Política de Privacidade
Última atualização: 1º de outubro de 2026
Esta Política explica como a PRDLAB trata dados pessoais no site, na conta compartilhada pelas frentes Studio e Stream, na operação das AutoTELAS e na extensão PRDLAB Chat para Google Chrome, Microsoft Edge e Mozilla Firefox. O tratamento observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e se limita às finalidades descritas abaixo. Esta é uma política de transparência: nem todo tratamento depende de consentimento, e cada finalidade deve possuir uma base legal adequada.
Apresentação e alcance
A PRDLAB possui duas frentes: o Studio, para projetos sob medida, e o Stream, para AutoTELAS por assinatura. A mesma conta pode concentrar identidade, acesso ao Stream, plano, configurações e informações de relacionamento. Esta Política alcança o site público, autenticação, dashboard, billing, overlays, a extensão PRDLAB Chat para Google Chrome, Microsoft Edge e Mozilla Firefox, contatos e interações relacionadas a essas frentes.
Ao utilizar o site, você toma ciência desta Política. Quando uma atividade depender de consentimento, a solicitação será apresentada de forma específica; para execução de contrato, cumprimento legal, segurança e outras bases previstas na LGPD, o tratamento não depende de uma aceitação genérica desta página.
Quem é o controlador
A PRDLAB é operada por Felipe Prado, pessoa física residente no Brasil, contato pelo e-mail contato@prdlab.com.br, responsável pelas decisões sobre o tratamento de dados pessoais descrito nesta Política. Studio e Stream são frentes da mesma PRDLAB, e não controladores independentes.
Para dúvidas, solicitações e exercício de direitos relacionados a dados pessoais, utilize o canal oficial abaixo.
Definições essenciais
- Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem os dados pessoais se referem.
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Controlador: quem decide as finalidades e os meios essenciais do tratamento; nesta Política, a PRDLAB.
- Operador: fornecedor que trata dados em nome do controlador, dentro da finalidade contratada.
- LGPD: Lei nº 13.709/2018. ANPD: Autoridade Nacional de Proteção de Dados.
Dados que tratamos
Conta e identidade
- Nome de exibição, endereço de e-mail, avatar e data de criação da conta.
- Identificadores de autenticação, sessão e provedores vinculados. Senhas são gerenciadas pelo serviço de autenticação; a PRDLAB não acessa sua senha em texto legível.
- Dados recebidos do Google, como nome, e-mail e foto, quando você escolhe login social.
- Plano, estado da assinatura, unidades AutoTELA, limites e informações necessárias para aplicar permissões na conta.
Conteúdo operacional do Stream
- Nome e endereço do overlay, modo escolhido, configurações visuais, cores, tipografia, composição e preferências operacionais.
- Times, competições e partidas selecionados, snapshots operacionais, alterações manuais, mensagens reutilizáveis e estado necessário para sincronizar painel, preview e overlay.
- Redes sociais, patrocinadores, textos, links, QR codes, imagens, logos, fotos, fundos, fontes e outros materiais que você informa, envia ou referencia.
- Dados de uso de capacidade, como quantidade de overlays, cobertura selecionada e recursos em uso, necessários para aplicar o plano e impedir reduções incompatíveis.
Studio, contato e suporte
Se você enviar um e-mail ou iniciar uma conversa sobre o Studio, suporte, billing ou privacidade, trataremos seu endereço, identificação e o conteúdo da mensagem para responder, documentar decisões e dar continuidade ao relacionamento solicitado.
Pagamento
Quando o billing real estiver disponível, recebemos da Stripe identificadores de cliente e assinatura, plano, período, itens, status de pagamento e referências necessárias à conciliação. Dados completos do cartão são inseridos e processados no ambiente da Stripe e não são armazenados pela PRDLAB.
Dados técnicos, desempenho e analytics
- Endereço IP, data e hora, navegador, dispositivo, rota acessada, registros de erro e segurança processados pela hospedagem e infraestrutura.
- Métricas de desempenho, como carregamento e responsividade, e dados agregáveis de navegação processados pelo Vercel Analytics.
- Nas páginas públicas, parâmetros e fragmentos da URL são removidos antes do envio analítico; sinais Do Not Track e Global Privacy Control impedem essa medição. Eventos personalizados, quando habilitados em produção, usam nomes limitados de rota e intenção e não leem textos digitados nem conteúdo do dashboard.
Extensão PRDLAB Chat para Chrome, Edge e Firefox
Esta seção aplica-se à extensão PRDLAB Chat nas versões para Google Chrome, Microsoft Edge e Mozilla Firefox. Sua finalidade é integrar o chat público da live do YouTube selecionada pelo operador ao painel e ao link de overlay PRDLAB, permitindo exibir, destacar e ocultar mensagens na transmissão. A captura e a entrega dependem de autorização expressa na própria extensão. Recusar essa autorização mantém essas funções desativadas, sem impedir o uso das demais funções do site.
Para essa finalidade, a extensão acessa as mensagens efetivamente exibidas na aba selecionada, incluindo textos e emojis, nomes e identificadores públicos dos autores e das mensagens, URLs de avatares, horários, selos de participação, marcadores de moderação e valores públicos de Super Chat e Super Sticker. Esses dados podem identificar participantes e aparecer na transmissão. O acesso se limita ao chat escolhido; a extensão não lê conversas privadas, cookies ou senhas de autenticação do YouTube nem coleta o histórico geral de navegação. Os valores de doações são utilizados como conteúdo de exibição, sem processar pagamentos ou solicitar dados de cartões e contas bancárias.
As permissões de armazenamento mantêm o consentimento, o vínculo, as configurações e os registros operacionais; os alarmes permitem atualizar periodicamente o estado da entrega; a execução de scripts conecta a extensão às páginas PRDLAB autorizadas, inclusive após sua instalação ou atualização. O acesso à página do YouTube permite ler o chat da live selecionada. Chrome e Edge utilizam um documento interno em segundo plano, mediante a permissão offscreen, para manter a conexão direta; Firefox utiliza sua página de execução em segundo plano e não solicita essa permissão. A extensão não captura câmera, microfone ou tela e não baixa código executável remoto.
Os textos e nomes capturados permanecem temporariamente na memória do navegador, sem gravação no armazenamento persistente da extensão. O armazenamento local mantém o consentimento, a identificação da conta vinculada, da sessão e da live escolhida, as chaves e autorizações de conexão, as preferências e os dados necessários à continuidade operacional. Não utiliza sincronização da conta do navegador. Quando o operador ativa a conexão alternativa com OBS, a senha fornecida fica apenas no armazenamento da sessão. O login, a conta e as demais funções do site seguem as disposições próprias desta Política.
O conteúdo do chat é cifrado com AES-GCM antes da entrega direta ao painel e aos leitores autorizados do overlay, que o decifram para exibição. Quem possuir o link completo e sua capacidade privada de leitura poderá receber o conteúdo; o operador deve manter esse endereço protegido e compartilhá-lo somente com destinatários autorizados. A conexão alternativa com OBS é opcional, ativada pelo operador e limitada ao próprio computador. A exibição em uma transmissão pode tornar as mensagens, os nomes, os avatares e os demais dados visíveis ao público.
Para estabelecer a conexão direta, o serviço de sinalização PRDLAB processa identificadores e autorizações de sessão e informações técnicas de conexão, incluindo endereços de rede necessários ao WebRTC. Esse serviço não recebe o corpo das mensagens nem a chave de leitura. A infraestrutura de sinalização, operada na Cloudflare, pode processar endereço IP e registros de segurança da conexão. O navegador continua realizando os acessos normais à página do YouTube, e os leitores do overlay podem solicitar imagens de avatares aos servidores do YouTube e do Google. A entrega direta e o armazenamento local continuam constituindo tratamento de dados pessoais.
O diagnóstico operacional registra localmente etapas de funcionamento, horários, contadores e códigos de erro, com volume limitado e retenção de até 24 horas. Não inclui textos das mensagens, nomes, avatares, identificadores de participantes, links completos ou credenciais. O relatório é gerado somente quando o operador solicita a exportação e não é enviado automaticamente. Compartilhá-lo com o suporte é uma escolha do operador; não devem ser enviados senhas, chaves ou o link privado do overlay.
O uso dos dados pela extensão limita-se à sua finalidade de integração, controle e exibição do chat e às medidas necessárias para manter e proteger essa operação. A PRDLAB não vende nem utiliza esses dados para publicidade, perfilamento, treinamento de modelos, análise de crédito ou empréstimos. A entrega aos leitores autorizados atende à função solicitada pelo operador. Eventuais informações encaminhadas voluntariamente ao suporte são tratadas para atender à solicitação, observadas as demais condições desta Política.
O operador pode interromper a captura pelo painel ou pela extensão, retirar sua autorização, desvincular o dispositivo ou desativar e remover a extensão nas configurações do navegador. Parar a captura limpa o histórico local da extensão; retirar a autorização interrompe a captura e a entrega e remove o vínculo e as credenciais locais. Para revogar também a autorização do vínculo no serviço de sinalização, o dispositivo deve ser desvinculado pelo painel autenticado. Essas ações não apagam conteúdos anteriormente exibidos, gravados ou compartilhados pelo operador ou por terceiros.
O aceite do operador não representa o consentimento dos participantes do chat. A operação da live e a retransmissão devem respeitar os direitos de privacidade e imagem dos participantes, as regras do YouTube e a legislação aplicável. O caráter público de uma mensagem não elimina esses direitos. O operador responde pelas suas escolhas de exibição e distribuição, sem excluir as responsabilidades da PRDLAB pelo tratamento que realizar. Participantes e operadores podem encaminhar dúvidas, pedidos de acesso, correção ou eliminação e demais solicitações de privacidade a contato@prdlab.com.br ou à página Direitos e solicitações do site.
Finalidades e bases legais
Os dados são tratados conforme a finalidade e uma base legal prevista na LGPD. As principais relações são:
- Criar, autenticar e manter a conta; salvar configurações; renderizar overlays; sincronizar painel e aplicar capacidades: execução de contrato ou de procedimentos solicitados pelo titular.
- Processar contratação, cobrança, renovação, alteração e cancelamento: execução de contrato e cumprimento de obrigações legais ou regulatórias.
- Responder suporte, pedidos Studio e comunicações operacionais: execução de contrato, procedimentos preliminares e legítimo interesse, conforme o contexto.
- Prevenir fraude, abuso, acesso indevido e indisponibilidade; diagnosticar erros e proteger a infraestrutura: legítimo interesse, proteção do crédito quando aplicável e cumprimento de obrigação legal.
- Medir estabilidade, desempenho e uso das páginas para aprimorar o produto: legítimo interesse, com minimização, controles de privacidade e possibilidade de oposição nos termos da LGPD.
- Atender solicitações de titulares, autoridades e defesa de direitos: cumprimento de obrigação legal ou regulatória e exercício regular de direitos.
- Atividades opcionais que dependam de consentimento serão identificadas no momento da coleta, com possibilidade de revogação.
A PRDLAB não utiliza os dados descritos nesta Política para vender cadastros ou formar perfis publicitários de terceiros. Se houver futura comunicação promocional, ela deverá respeitar a base legal aplicável e as opções de cancelamento.
Com quem os dados podem ser compartilhados
Compartilhamos apenas o necessário com fornecedores que sustentam a operação ou quando houver obrigação legal. Atualmente, as categorias centrais são:
- Supabase: autenticação, banco de dados, políticas de acesso e armazenamento associado ao produto.
- Vercel: hospedagem, entrega da aplicação, logs técnicos, desempenho e analytics.
- Stripe: checkout, pagamento, assinatura, portal e eventos financeiros, quando o billing estiver operacional.
- Google: autenticação social quando escolhida pelo usuário e entrega de fontes quando uma fonte Google for selecionada na customização.
- Prestadores técnicos estritamente necessários a armazenamento, e-mail, segurança ou suporte, caso sejam incorporados à operação.
- Autoridades públicas, órgãos reguladores ou terceiros legitimados, quando exigido por lei, ordem válida ou para exercício regular de direitos.
Consultas a provedores de dados esportivos e mídia procuram partidas, times, atletas, escudos e fotos necessários ao overlay. A arquitetura busca não enviar a identidade da conta a esses provedores; ainda assim, dados técnicos da requisição podem ser tratados pela infraestrutura envolvida. A API-Football é a autoridade operacional dos dados ao vivo da autoFUT. Outras fontes podem participar da obtenção técnica de mídia, sem se tornarem autoridade do placar ao vivo.
Transferência internacional
Fornecedores como Supabase, Vercel, Stripe e Google podem processar dados fora do Brasil. Nessas situações, a PRDLAB deve observar as hipóteses e mecanismos aplicáveis à transferência internacional previstos na LGPD e na regulamentação da ANPD, além de adotar medidas contratuais e técnicas proporcionais ao tratamento.
A localização exata pode variar conforme a infraestrutura do fornecedor e a configuração do serviço. As políticas dos fornecedores, indicadas acima, apresentam informações adicionais sobre seus tratamentos e regiões.
Cookies e armazenamento no navegador
Utilizamos mecanismos necessários à autenticação, segurança, preferência e funcionamento da aplicação. Eles podem incluir:
- Cookies de sessão do Supabase, essenciais para manter a autenticação e proteger rotas da conta.
- PRDLAB_LOCALE, destinado à preferência de idioma, embora a experiência atual esteja fixada em português do Brasil.
- prdlab_billing_mock, utilizado somente no ambiente de demonstração para representar estados locais de assinatura, sem cobrança real.
- Armazenamento temporário necessário a preferências de interface, prevenção de ações duplicadas e continuidade operacional, quando usado pelo recurso correspondente.
O Vercel Analytics é usado para métricas técnicas e de navegação, não para publicidade comportamental. Nas páginas públicas, a aplicação respeita sinais Do Not Track e Global Privacy Control e remove parâmetros e fragmentos da URL antes do envio analítico.
Retenção e eliminação
Mantemos dados enquanto a conta ou relação contratual estiver ativa e pelo tempo necessário às finalidades informadas. Configurações operacionais podem permanecer enquanto forem necessárias para entregar overlays, preservar consistência e permitir recuperação legítima.
Após encerramento ou pedido aplicável, dados são eliminados, anonimizados ou bloqueados, salvo quando a conservação for necessária para obrigação legal ou regulatória, prevenção a fraude, auditoria de segurança, exercício regular de direitos ou cumprimento de contrato ainda pendente. Backups e registros técnicos podem seguir ciclos próprios de retenção antes da eliminação definitiva.
Segurança e incidentes
Adotamos medidas técnicas e organizacionais compatíveis com o porte e os riscos do tratamento, incluindo conexões HTTPS, autenticação, controle de acesso, políticas de segurança em nível de linha no banco, validação de entrada, segregação entre áreas públicas e privadas e uso de fornecedores especializados.
Nenhum sistema é totalmente imune. Incidentes são avaliados conforme os dados envolvidos, o risco e os possíveis impactos. Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, serão realizadas as comunicações exigidas à ANPD e aos titulares, nos prazos e condições da regulamentação vigente.
Direitos do titular
Nos limites e condições dos arts. 18 e 20 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade, observada a regulamentação e os segredos comercial e industrial.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informação sobre compartilhamentos e sobre a possibilidade e consequências de negar consentimento, quando aplicável.
- Revogação do consentimento por procedimento gratuito e facilitado.
- Oposição a tratamento baseado em hipótese de dispensa de consentimento quando houver descumprimento da LGPD.
- Revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses e informações sobre os critérios utilizados, observados os segredos protegidos por lei.
Para proteger a conta, poderemos solicitar confirmação de identidade. Se uma providência imediata não for possível, responderemos nos termos permitidos pela legislação. O titular também pode peticionar à ANPD após buscar o atendimento do controlador.
Crianças e adolescentes
A conta e a contratação não são destinadas a menores de 18 anos. Não buscamos coletar intencionalmente dados pessoais de crianças e adolescentes. Se identificarmos tratamento indevido, adotaremos as providências aplicáveis, inclusive bloqueio ou eliminação quando cabível.
Encarregado e canal de privacidade
Felipe Prado atua como canal de comunicação para assuntos de proteção de dados entre a PRDLAB, os titulares e a ANPD. Solicitações podem ser enviadas ao contato oficial.
Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no produto, fornecedores, práticas ou legislação. Alterações relevantes serão comunicadas por meio adequado. A data no topo identifica a versão vigente.
Contato
Para dúvidas sobre privacidade, exercício de direitos, conta, suporte ou esta Política, utilize o contato oficial abaixo. Descreva o pedido com clareza, sem enviar senhas, números completos de cartão ou outros segredos.