Política de Privacidade

Data de vigência: 14 de outubro de 2026

1. Introdução

O PixelyChat ("nós", "nosso" ou "nos") é um aplicativo de desktop gratuito para streamers ao vivo. Esta Política de Privacidade explica quais dados o aplicativo de desktop do PixelyChat e este site (pixelychat.com) tratam, e como.

O PixelyChat é construído intencionalmente como um aplicativo de desktop local. Não operamos um serviço de backend que armazena ou processa seus dados de chat, e não queremos operar — seus dados de streaming são seus.

2. Informações que o aplicativo de desktop trata

Tudo o que segue permanece no seu próprio dispositivo, na pasta de dados de aplicativos do seu sistema operacional:

• Tokens de autenticação: Quando você conecta Twitch, YouTube ou Kick, o PixelyChat armazena localmente os tokens de acesso/atualização OAuth resultantes. Em builds instaladas (não de desenvolvimento), esses são criptografados usando o próprio armazenamento seguro de credenciais do seu sistema operacional (Keychain no macOS, DPAPI no Windows, e o armazenamento de segredos equivalente no Linux onde disponível) via API safeStorage do Electron, de modo que o próprio PixelyChat nunca lida diretamente com a chave de criptografia.
• Dados de chat: Mensagens de chat ao vivo, nomes de usuário e dados de eventos relacionados (follows, subs, gifts) são buscados de cada plataforma conectada apenas para exibi-los no app e no seu overlay na live. Esses dados não são gravados em um log ou banco de dados persistente — eles existem na memória enquanto o app está em execução.
• Configurações: Suas preferências do app (estilo do overlay, voz do TTS, idiomas de tradução, etc.) são salvas em um arquivo de configuração local.

Nada do exposto acima é vendido ou compartilhado para publicidade. Tudo fica no seu dispositivo, exceto as mensagens do chat, que são enviadas a outros serviços quando você ativa um recurso que precisa delas, como tradução, texto em voz ou respostas de IA (veja a seção 4).

3. Uma nota sobre nosso relay OAuth

Os fluxos de login da Twitch, Google e Kick exigem todos, em uma etapa (troca ou atualização de um token), um segredo de cliente confidencial que um app de desktop não consegue armazenar com segurança sozinho. Para lidar exatamente com essa etapa, o PixelyChat chama um pequeno serviço de relay que operamos. O relay encaminha a solicitação de token para a plataforma relevante e retorna o resultado — ele não armazena tokens de acesso, tokens de atualização ou nomes de exibição. Opcionalmente, em um primeiro login bem-sucedido, ele pode armazenar um hash irreversível do ID da sua conta na plataforma (não o ID em si) para que possamos mostrar contagens aproximadas de contas únicas conectadas em nosso site. Relogins e atualizações de token não são armazenados novamente. Ele existe principalmente para que um valor secreto nunca precise ser enviado dentro do próprio app.

No máximo uma vez por dia quando você usa o PixelyChat, o app também envia um pequeno ping de uso ao relay para que possamos contar quantas pessoas o usam. Ele contém um id de instalação aleatório que o PixelyChat cria no seu computador e que não está vinculado a você nem a nenhuma das suas contas, além do seu sistema operacional, da versão do PixelyChat e do idioma do app. O relay guarda apenas um hash irreversível do id de instalação junto com esses dados, o dia e seu país aproximado conforme determinado pela Cloudflare. Seu endereço IP não é guardado. Usamos esses números apenas de forma agregada, por exemplo para mostrar quantas pessoas usam o PixelyChat.

4. OAuth do Google e serviços da API do YouTube

O PixelyChat usa os Serviços de API do YouTube. Ao conectar o YouTube ao PixelyChat, você concorda em ficar vinculado aos Termos de Serviço do YouTube. A forma como o próprio Google trata seus dados está descrita na Política de Privacidade do Google. O uso que o PixelyChat faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Quando você conecta o YouTube, o PixelyChat solicita estes escopos:

• openid — identifica sua conta do Google quando você faz login. Não dá acesso ao seu canal do YouTube.
• youtube.readonly — lê informações sobre o seu próprio canal, as suas próprias transmissões e o seu próprio chat ao vivo.
• youtube.force-ssl — permite que o PixelyChat aja no seu próprio canal quando você pedir: publicar mensagens no chat, excluir mensagens do chat, banir ou silenciar temporariamente participantes do chat, adicionar moderadores e alterar o título da sua live. O Google não oferece um escopo mais restrito para essas ações.

Se você conectar uma conta separada do YouTube para o chatbot, o PixelyChat solicita apenas youtube.force-ssl para essa conta e a usa somente para publicar as respostas do bot no seu chat.

Quais dados do YouTube o PixelyChat acessa, armazena e usa

• Seus tokens de login: tokens de acesso e de atualização OAuth, usados para fazer solicitações ao YouTube em seu nome. Armazenados criptografados no seu dispositivo (veja a seção 2) até você desconectar o YouTube.
• Os dados do seu canal: ID do canal, nome do canal, identificador (handle) e URL da foto de perfil. Exibidos no PixelyChat e usados para encontrar suas lives. Armazenados no seu dispositivo, atualizados a partir do YouTube pelo menos a cada 30 dias e excluídos quando você desconecta o YouTube.
• O ID da sua conta do Google: lido uma única vez no seu primeiro login, para que nosso relay OAuth possa contar as contas conectadas únicas. Só é mantido um hash irreversível (veja a seção 3), não o ID em si.
• Suas lives: ID do vídeo, ID do chat ao vivo, título, categoria, número de espectadores e horário de início. Exibidos no Dashboard, no Pilot e nos seus widgets. Mantidos apenas na memória enquanto o PixelyChat está aberto, e não são salvos.
• Seu chat ao vivo: o texto e o tipo de cada mensagem (como mensagens do chat, Super Chats, Super Stickers e assinaturas de membro), e o nome de exibição, o ID do canal, a foto de perfil e os selos de cada participante (como proprietário, moderador, membro ou verificado). Exibidos no PixelyChat e nos seus overlays e widgets, e usados pelos recursos que você ativa, como o chatbot, os alertas, a conversão de texto em voz e a tradução. Mantidos apenas na memória enquanto o PixelyChat está aberto, e não são salvos.
• A data de criação do canal de um participante: obtida somente quando você abre o perfil desse participante e mantida na memória até o PixelyChat ser fechado.
• Ações que você realiza: as mensagens que você envia ou exclui, os participantes que você bane ou silencia temporariamente, os moderadores que você adiciona e os títulos de live que você altera são enviados ao YouTube. O PixelyChat não mantém registro deles.

Os arquivos de log do PixelyChat no seu dispositivo podem incluir o nome do seu canal e o título da sua live. Eles são excluídos automaticamente após no máximo 30 dias.

O PixelyChat nunca envia nem exclui vídeos e nunca altera nada além disso no seu canal.

Quando os dados do YouTube são compartilhados

O PixelyChat só envia mensagens do chat para outros serviços quando você ativa um recurso que precisa delas, e apenas o texto da mensagem e, quando o recurso usa, o nome de exibição do participante:

• Tradução: as mensagens são enviadas ao Google Tradutor ou ao MyMemory para serem traduzidas.
• Texto em voz: as mensagens lidas em voz alta são enviadas às vozes on-line da Microsoft, ou ao ElevenLabs se você conectar sua própria conta do ElevenLabs. As vozes do sistema e as vozes off-line ficam no seu dispositivo.
• AI Chat e Companion: as mensagens que a IA responde são enviadas ao provedor de IA: pelo nosso relay para o Groq ou o Google Gemini, no caso da PixelyChat AI incluída (o relay não as armazena), ou diretamente para um provedor que você mesmo conectar.

Os dados do YouTube nunca são vendidos nem compartilhados para publicidade ou qualquer outra finalidade.

Excluir seus dados

Desconecte o YouTube no PixelyChat, em Configuração → Contas, para excluir imediatamente do seu dispositivo os tokens do YouTube e os dados do canal armazenados. Desinstalar o PixelyChat e remover a pasta de dados do aplicativo exclui todo o resto (veja a seção 7).

Você também pode revogar o acesso do PixelyChat na página de permissões da sua Conta do Google. O PixelyChat então exclui os tokens do YouTube e os dados do canal armazenados assim que se conectar ao YouTube novamente e perceber que o acesso foi revogado.

Excluir os dados armazenados pelo PixelyChat não afeta nada que esteja armazenado pelo YouTube. Para excluir dados no próprio YouTube, como seus vídeos ou mensagens do chat, use o YouTube ou o YouTube Studio.

5. Twitch, Kick e TikTok

Cada uma dessas plataformas usa um mecanismo de login diferente, e queremos ser precisos sobre como cada um realmente funciona:

• Twitch: Usa o fluxo oficial de OAuth da Twitch, aberto no navegador padrão do seu sistema. O PixelyChat nunca vê sua senha da Twitch.
• Kick: Usa o fluxo oficial de OAuth da Kick, carregado em uma janela de login dentro do app que aponta diretamente para a própria página de login da Kick. O PixelyChat nunca vê sua senha da Kick — a janela é usada apenas para completar a etapa de autorização própria da Kick, e a sessão resultante pode ser lembrada para seu próximo login da mesma forma que um navegador faria.
• TikTok: O TikTok não oferece um fluxo OAuth público para apps de terceiros. O PixelyChat abre uma janela dentro do app apontando para a própria página de login do TikTok; assim que você entrar lá, o PixelyChat lê seu nome de usuário público para identificar sua conta e conectá-la ao seu chat AO VIVO. O PixelyChat nunca vê sua senha do TikTok.

Mensagens de chat, nomes de usuário e dados de eventos relacionados das três plataformas são processados no seu dispositivo para exibir seu feed de chat unificado. Assim como no YouTube, as mensagens do chat só são enviadas a outros serviços quando você ativa a tradução, o texto em voz ou as respostas de IA (veja a seção 4).

6. Dados do site

Este site (pixelychat.com) usa o Cloudflare Web Analytics para contar as visitas. Ele não usa cookies, não guarda nada no seu navegador e não rastreia você entre sites ou entre visitas. Ele registra dados agregados como as páginas vistas, o site de origem, seu país aproximado e o tipo de navegador e dispositivo. O site não usa nenhuma outra ferramenta de análise, script de rastreamento ou cookies.

7. Retenção e exclusão de dados

Os registros de uso diário e os hashes de contas descritos na seção 3 ficam no banco de dados do relay; eles não contêm nomes, ids de conta, tokens nem endereços IP e não podem ser associados a você. Nada mais do que foi descrito acima é retido em nenhum servidor que operamos. Desinstalar o PixelyChat e remover sua pasta local de dados de aplicativo (mostrada no app em Logs → Abrir Pasta de Logs, ou o local padrão de dados de aplicativos do seu sistema) exclui permanentemente todas as configurações e tokens armazenados localmente.

8. Segurança

Toda comunicação com APIs de plataforma (Google, Twitch, Kick, TikTok) usa HTTPS/TLS. Tokens armazenados localmente são criptografados usando o próprio mecanismo de armazenamento seguro do seu sistema operacional via API safeStorage do Electron em builds instaladas, como descrito na Seção 2.

9. Privacidade de crianças

O PixelyChat é uma ferramenta para streamers e não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes serão refletidas aqui com uma Data de vigência atualizada.

11. Fale conosco

Perguntas sobre esta política ou nossas práticas de dados são bem-vindas em:

E-mail: [email protected]