Política de Privacidade — Flaare Studio

Última atualização: 7 de setembro de 2026.

1. Quem somos

A Flaare Studio é uma plataforma de software como serviço (SaaS) para organização de eventos e transmissão ao vivo. Através da Flaare, organizadores criam e transmitem eventos, e participantes assistem, interagem e acompanham conteúdo transmitido por esses organizadores.

Esta política descreve como a Flaare trata dados pessoais no funcionamento da plataforma. Ela não substitui os Termos de Uso nem eventuais políticas específicas de gravação, transcrição e inteligência artificial, que são documentos complementares (ver Seção 12).

A Flaare Studio é a marca sob a qual opera L.DA SILVA PEREIRA DESIGN E SERVICOS DIGITAIS, inscrita no CNPJ nº 43.026.312/0001-87, com sede na Rua Juquiá, nº 10, Sala 04, Bairro Rudge Ramos, São Bernardo do Campo/SP, CEP 09629-040.

2. Papéis de pessoas na plataforma

Para entender esta política, é importante distinguir os papéis de quem usa a Flaare:

• Organizador: pessoa ou empresa dona da conta que cria e realiza eventos na plataforma.
• Membro de equipe do organizador: pessoa convidada pelo organizador para colaborar na gestão do evento.
• Apresentador/host: pessoa que conduz a transmissão ao vivo. A plataforma permite convidar participantes ao palco (Convidados), conforme o plano do evento (Essential: você + 1; Pro: você + até 2; Scale: você + até 4), com teto absoluto de 4 convidados simultâneos.
• Comprador: pessoa que paga pela assinatura da Flaare, normalmente o próprio organizador.
• Participante: pessoa que assiste ao evento de forma autenticada, com acesso concedido por e-mail, código de uso único (OTP) ou link mágico, sem necessidade de senha.
• Visitante: pessoa que apenas visualiza a página pública de um evento, sem se autenticar.

3. Quais dados coletamos

3.1 Dados da conta do organizador

• Nome e e-mail de cadastro.
• Senha, armazenada apenas em formato de hash (a Flaare nunca guarda a senha em texto puro).
• Registro do aceite dos termos de uso, com data e versão do termo aceito.

3.2 Dados de cobrança (billing)

• CPF ou CNPJ e endereço de cobrança.
• Dados de cartão de pagamento: a Flaare não armazena número completo de cartão nem código de segurança (CVV). Esses dados são processados diretamente pelo Pagar.me, nosso parceiro de processamento de pagamentos, e a Flaare recebe apenas um token de referência à forma de pagamento.

3.3 Dados de participantes

Coletados pelo organizador do evento, através da plataforma, para viabilizar a participação da pessoa no evento:

• Obrigatórios: nome e e-mail.
• Opcionais, conforme configuração do formulário pelo organizador: telefone, empresa, cargo e observações livres.
• Dados de presença e comportamento no evento: percentual do evento assistido, dados técnicos do dispositivo e da sessão de acesso (necessários para controle de acesso e envio do código OTP).
• Interações no evento: respostas de formulário, votos em enquetes, perguntas enviadas em sessões de perguntas e respostas (Q&A) e mensagens de chat.

3.4 Dados técnicos de acesso e conexão

• Logs de acesso, endereço IP e identificador do navegador (user-agent).
• Métricas de qualidade de conexão coletadas no navegador durante a transmissão (taxa de bits, perda de pacotes), usadas exclusivamente para diagnóstico técnico da transmissão.

3.5 Analytics do evento

• Métricas agregadas do próprio evento: pico de audiência, retenção média e tempo total assistido (watch time), agregados por evento.
• Este analytics é interno, calculado a partir dos dados do próprio evento para uso do organizador. Não envolve rastreamento por redes de publicidade de terceiros.

3.6 Replay (gravação da transmissão)

• Quando disponível, a gravação da transmissão fica acessível pelo prazo do plano contratado pelo organizador (7, 30 ou 90 dias, conforme o plano Essential, Pro ou Scale).
• A geração automática do replay é uma funcionalidade em desenvolvimento contínuo. A disponibilidade do replay para um evento específico não é garantida.

3.7 Cookies e armazenamento local

• Dados de sessão do participante ficam salvos em armazenamento local do navegador (localStorage), isolados por organização e por evento. Não usamos esse armazenamento para rastreamento entre sites ou publicidade de terceiros.

3.8 O que a Flaare não faz hoje

A Flaare não realiza, na data desta política: transcrição automática de áudio, análise automatizada por inteligência artificial de conteúdo, chat ou voz, nem moderação automatizada de conteúdo. A moderação de chat é feita exclusivamente por pessoas: o organizador pode ocultar uma mensagem ou bloquear o autor manualmente. Caso a Flaare venha a oferecer transcrição, gravação avançada ou processamento por inteligência artificial no futuro, essas funcionalidades serão descritas em documento complementar específico (ver Seção 12), publicado antes de entrarem em operação.

4. Para que usamos os dados (finalidade)

5. Base legal por categoria

A LGPD exige que todo tratamento de dado pessoal tenha uma das bases legais previstas no art. 7º. A tabela abaixo indica a base legal aplicada pela Flaare a cada categoria de dado:

6. Com quem compartilhamos dados

A Flaare não vende dados pessoais. Compartilhamos dados apenas quando necessário para operar a plataforma, com os seguintes operadores:

Além desses operadores, o Organizador do evento recebe os dados de participantes (cadastro, presença, chat, enquetes, Q&A) daquele evento específico, pois é ele quem determina a coleta desses dados perante seus próprios participantes (ver Seção 7).

6.1 Integração com YouTube e Google

A conexão com o YouTube é opcional e iniciada apenas pelo organizador (Organização → Integrações → YouTube), mediante autenticação Google OAuth e consentimento explícito.

• Finalidade: permitir que a Flaare publique e gerencie lives no canal YouTube do próprio organizador (criar/atualizar broadcast, ligar stream, transição de status, capa/metadados) e, quando aplicável, sincronizar mensagens do chat ao vivo do YouTube para o painel de chat da Flaare.
• Escopo OAuth utilizado: `https://www.googleapis.com/auth/youtube.force-ssl` (acesso ao canal autorizado pelo usuário, sem uso de API key para writes no canal).
• O que a Flaare não faz: não usa a integração para scrapar canais de terceiros, não vende dados do YouTube e não publica no YouTube sem o organizador ter conectado e habilitado o destino no evento.
• Política de Privacidade do Google: o tratamento realizado pelo Google/YouTube ao autenticar e operar o canal segue a [Política de Privacidade do Google](https://policies.google.com/privacy). Os [Termos de Serviço da API do YouTube](https://developers.google.com/youtube/terms/api-services-terms-of-service) também se aplicam ao uso da API.
• Revogação e exclusão dos dados da integração: o organizador pode desconectar o YouTube a qualquer momento em Organização → Integrações. Ao desconectar, a Flaare revoga o refresh token junto ao Google (quando possível), apaga ou invalida tokens armazenados e desabilita destinos YouTube da organização. O organizador também pode revogar o acesso em [Conta Google → Segurança → Acesso de apps de terceiros](https://myaccount.google.com/permissions). Dados de broadcasts já publicados no YouTube permanecem sob controle do canal do organizador no YouTube.
• Exclusão de conta Flaare: no fluxo de exclusão de conta (Seção 8), tokens e vínculos YouTube são incluídos na exclusão lógica imediata e na eliminação física no prazo descrito nesta política.

7. Flaare como controladora ou como operadora

A LGPD distingue controlador (quem decide a finalidade e os meios do tratamento, art. 5º, VI) de operador (quem trata dados em nome do controlador, art. 5º, VII). Na Flaare, esse papel varia conforme o dado:

• Flaare como controladora: dados de conta do organizador, dados de billing e cobrança da própria assinatura Flaare, logs de segurança e infraestrutura da plataforma, e dados usados para prevenção de fraude na cobrança da própria Flaare.
• Organizador como controlador, Flaare como operadora: dados de participantes coletados pelo organizador para realizar o evento dele (nome, e-mail, respostas de formulário, presença, chat daquele evento específico). É o organizador quem decide a finalidade de coletar esses dados de seus participantes; a Flaare processa tecnicamente esses dados como prestadora de serviço, seguindo as instruções e configurações definidas pelo organizador na plataforma.

8. Por quanto tempo guardamos os dados

Como regra geral:

• Dados necessários à prestação do serviço são mantidos enquanto a conta ou o evento estiverem ativos.
• Documentos fiscais e de cobrança são mantidos pelo prazo exigido pela legislação tributária aplicável.
• Após o encerramento de uma conta, os dados passam primeiro por exclusão lógica (o registro é marcado como excluído e deixa de ser acessível na plataforma) e são eliminados fisicamente em até 90 dias, ressalvados os dados que a legislação exija manter por prazo maior (por exemplo, documentos fiscais).

9. Direitos do titular de dados

Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar, mediante requisição:

• Confirmação da existência de tratamento de seus dados pessoais.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, quando aplicável e observada a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
• Eliminação dos dados pessoais tratados com base no consentimento, quando aplicável.
• Oposição a tratamento realizado com base em hipótese legal diferente do consentimento, quando houver descumprimento da LGPD.
• Revogação do consentimento, quando o tratamento for baseado em consentimento, a qualquer momento.

Como exercer esses direitos

Participantes e organizadores podem exercer esses direitos entrando em contato pelo canal indicado na Seção 13. Quando o dado for de titularidade de um participante de um evento específico, e o organizador daquele evento for o controlador correspondente (ver Seção 7), a Flaare pode direcionar a solicitação ao organizador responsável, sem prejuízo de prestar o suporte técnico necessário para viabilizar o atendimento. A Flaare responde a solicitações de titulares em até 15 dias corridos.

10. Segurança

A Flaare adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme exige o art. 46 da LGPD. Por razões de segurança, não detalhamos publicamente os mecanismos técnicos específicos empregados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Flaare seguirá o dever de comunicação previsto no art. 48 da LGPD, informando a ANPD e os titulares afetados conforme a regulamentação aplicável.

11. Transferência internacional de dados

A Flaare utiliza provedores de infraestrutura com servidores localizados fora do Brasil, notadamente:

• OVHcloud (transmissão ao vivo), com servidor localizado na região de Limburg, Alemanha;
• Vercel e Supabase (hospedagem da aplicação, banco de dados e autenticação), cuja região de processamento pode envolver data centers fora do Brasil, a depender da configuração contratada.

Essas transferências ocorrem com base no art. 33 da LGPD, mediante o uso de fornecedores que adotam padrões contratuais e técnicos de proteção de dados reconhecidos internacionalmente. A Flaare está revisando, junto a esses fornecedores, a documentação formal de garantias adequadas de proteção de dados para essas transferências.

12. Documentos complementares

Esta política trata do tratamento de dados hoje efetivamente realizado pela Flaare. Funcionalidades futuras relacionadas a gravação avançada, transcrição de áudio e processamento por inteligência artificial serão tratadas em documento complementar específico ("Política de Gravação, Transcrição e Inteligência Artificial"), a ser publicado antes de essas funcionalidades entrarem em operação. Enquanto essas funcionalidades não estiverem disponíveis, elas não fazem parte do tratamento de dados descrito nesta política.

13. Contato do encarregado de dados (DPO)

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais da Flaare Studio pode ser contatado pelo e-mail: contato@flaare.studio

14. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no produto, na legislação aplicável ou nas orientações da ANPD. A data da última atualização consta no início deste documento. Mudanças relevantes serão comunicadas aos organizadores e, quando aplicável, aos participantes, pelos canais habituais de comunicação da Flaare.

---

Fontes legais utilizadas

• Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), em especial arts. 5º, 7º, 9º, 11, 18, 33, 39, 41, 46 e 48.
• Lei nº 12.965/2014 (Marco Civil da Internet), em especial arts. 7º, 10, 11 e 15.

--- ---