Política de Privacidade do RC Replay

1. Escopo e agentes envolvidos

Esta Política explica como o RC Replay, operado pela RodCat Tecnologia, empresa do Grupo RodCat, pode tratar dados pessoais em sua plataforma.

Em muitos contextos, a arena, organizador do evento ou contratante define finalidades, conteúdos, participantes, imagens e configurações públicas, atuando como controlador. A RodCat Tecnologia pode atuar como operadora nesses casos, conforme contrato e instruções legítimas.

A RodCat Tecnologia pode atuar como controladora quando trata dados para gestão do produto, prospecção comercial, suporte central, segurança, auditoria, relacionamento institucional, cobrança, melhoria da plataforma e cumprimento de obrigações legais.

2. Dados que podem ser tratados

• Dados cadastrais e profissionais, como nome, e-mail, telefone, cargo, vínculo com arena, identificadores de conta e permissões.
• Dados de autenticação, histórico de login, logs técnicos, trilhas de auditoria, registros de aceite, IP, dispositivo, navegador e metadados de segurança.
• Dados operacionais de arenas, quadras, câmeras, eventos, patrocinadores, replays, galerias, placares, publicações e configurações.
• Quando a integração YouTube for habilitada por administrador autorizado: identificadores e nomes dos canais autorizados, imagem pública do canal, escopos concedidos, data de autorização, estado da conexão, identificadores de broadcasts e streams, links públicos gerados, status de operações e uma credencial OAuth de longa duração necessária para renovar o acesso. A credencial é armazenada de forma cifrada no servidor e não é exibida no navegador, no transmissor instalado ou em telas administrativas.
• Imagem, voz, apelido, nome de equipe, participação em eventos e outros elementos eventualmente captados em vídeos, transmissões, replays ou fotos públicas.
• Dados de contato fornecidos em formulários, atendimento, demonstrações comerciais, suporte, mensagens ou integrações habilitadas.

3. Como os dados são coletados

Os dados podem ser fornecidos diretamente pelo titular, por uma arena, por um organizador, por administradores autorizados, por formulários, por integrações técnicas, por dispositivos de captura, por sistemas de autenticação ou pelo uso regular da plataforma.

Também podem ser gerados automaticamente registros técnicos necessários para autenticação, segurança, auditoria, disponibilidade, prevenção de abuso, suporte e melhoria do serviço.

Na integração YouTube, os dados são recebidos da Conta Google e da YouTube Data API somente depois de uma autorização OAuth iniciada por administrador do tenant.

4. Finalidades do tratamento

• Criar, autenticar e administrar contas, permissões, sessões e segurança de acesso.
• Operar páginas públicas de arenas, quadras, eventos, replays, galerias, câmeras e patrocinadores.
• Disponibilizar vídeos, imagens, clipes, transmissões, placares e experiências esportivas configuradas pela arena ou organizador.
• Conectar e administrar canais do YouTube autorizados, criar transmissões agendadas ou imediatas, configurar título, descrição, privacidade e miniatura, disponibilizar o link da live e registrar operações para suporte e segurança.
• Prestar suporte, responder contatos, enviar comunicações operacionais e manter relacionamento comercial.
• Manter logs, auditoria, monitoramento, prevenção a fraude, continuidade operacional e resposta a incidentes.
• Cumprir obrigações legais, regulatórias, contratuais e ordens de autoridade competente.

5. Bases legais

O tratamento pode ocorrer para execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção a fraude, tutela da segurança, consentimento quando necessário e outras bases previstas na LGPD conforme o caso concreto.

Quando a arena ou organizador atuar como controlador, cabe a esse responsável definir e documentar a base legal adequada para captação e divulgação de dados, imagens e conteúdos no contexto esportivo ou do evento.

6. Google/YouTube e dados de usuário de APIs Google

O RC Replay utiliza os Serviços de API do YouTube somente para oferecer a integração solicitada pelo administrador: descobrir os canais autorizados, manter a autorização, criar e administrar broadcasts e streams, vincular o fluxo de transmissão, configurar título, descrição e visibilidade, enviar a miniatura escolhida e apresentar o link e o estado da live.

Os dados recebidos podem incluir identificador, nome, URL e imagem pública do canal; escopos e estado da autorização; identificadores e estados de broadcasts e streams; links públicos; horários; configurações de visibilidade; e resultados das operações solicitadas. O RC Replay não acessa e não armazena a senha da Conta Google.

A credencial OAuth de longa duração é armazenada de forma cifrada no servidor e usada somente para executar as funcionalidades visíveis da integração. Ela não é exibida em telas administrativas nem entregue ao navegador ou ao transmissor instalado. A URL protegida de ingestão é tratada somente pelo backend e pelos componentes técnicos estritamente necessários à transmissão.

O RC Replay não vende dados de usuário das APIs Google, não os utiliza para publicidade comportamental, avaliação de crédito ou criação de perfis não relacionados à integração e não permite leitura humana, salvo quando houver autorização específica do usuário, necessidade de segurança ou suporte, obrigação legal ou uso interno de dados agregados permitido pelas políticas aplicáveis.

O acesso, uso, armazenamento e compartilhamento de dados recebidos das APIs Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. A Política de Privacidade do Google e as políticas do YouTube também se aplicam à Conta Google e ao canal conectado.

• Política de Dados do Usuário dos Serviços de API do Google
• Política de Privacidade do Google

7. Compartilhamento de dados

Dados podem ser compartilhados com arenas, organizadores, equipes internas autorizadas, prestadores de tecnologia, hospedagem, banco de dados, autenticação, armazenamento, vídeo, monitoramento, comunicação, suporte, cobrança e autoridades públicas quando houver obrigação legal, regulatória ou ordem válida.

O compartilhamento observa necessidade, finalidade, escopo mínimo, segurança e compatibilidade com a LGPD e contratos aplicáveis.

Dados de usuário recebidos das APIs Google somente podem ser disponibilizados a prestadores que atuem em nome do RC Replay quando isso for necessário para fornecer ou melhorar a funcionalidade solicitada e visível ao usuário, com as proteções contratuais e técnicas aplicáveis. Também poderão ser tratados para segurança, prevenção de abuso, cumprimento de lei ou ordem válida e, em operação societária, mediante as condições e consentimentos exigidos pelas políticas aplicáveis.

8. Armazenamento, retenção e descarte

Os dados são mantidos pelo tempo necessário para cumprir as finalidades de operação, suporte, auditoria, segurança, obrigações legais, preservação de evidências, execução contratual e exercício de direitos.

Dados autorizados obtidos das APIs do YouTube que precisem permanecer disponíveis serão atualizados ou eliminados de acordo com os prazos das políticas do YouTube e não permanecerão armazenados indefinidamente. Dados que não se enquadrem em uma hipótese específica de conservação serão atualizados ou excluídos em até 30 dias.

O administrador pode desconectar a integração no RC Replay, e o titular também pode revogar o acesso diretamente nas configurações de segurança da Conta Google. Após uma solicitação de exclusão ou desconexão realizada no RC Replay, os dados autorizados armazenados em razão desse consentimento serão eliminados assim que possível e em até sete dias, ressalvados apenas registros que precisem ser conservados por obrigação legal, segurança ou exercício regular de direitos e que não mantenham dados de API além do necessário.

Quando a revogação ocorrer diretamente na Conta Google, o RC Replay deixará de realizar novas operações e eliminará os dados de API relacionados assim que identificar a revogação, observando o prazo máximo aplicável de 30 dias. A eliminação de dados mantidos pelo RC Replay não remove vídeos, transmissões ou outros conteúdos armazenados pelo YouTube; para excluir esses conteúdos, o usuário deverá utilizar o YouTube ou uma ação expressamente oferecida para essa finalidade.

Solicitações de acesso ou exclusão de dados podem ser enviadas para Canal de Privacidade pelo e-mail contato@rodcattecnologia.com.br.

• Gerenciar permissões e revogar o acesso na Conta Google

9. Segurança da informação

A RodCat Tecnologia adota medidas administrativas e técnicas compatíveis com a natureza do produto, incluindo autenticação, controle de permissões, segregação por ambiente, trilhas de auditoria, rotinas de proteção e monitoramento.

Nenhuma plataforma conectada à internet é totalmente imune a riscos. Por isso, usuários, arenas e administradores também devem proteger credenciais, revisar acessos e manter boas práticas de segurança.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão de decisões automatizadas quando aplicável.

Para os dados da integração YouTube, o titular pode desconectar a conta no RC Replay, revogar o acesso nas configurações de segurança da Conta Google e solicitar a exclusão dos dados armazenados pelo RC Replay. A revogação ou exclusão local não apaga automaticamente conteúdos mantidos pelo próprio YouTube.

Pedidos relacionados a dados controlados por uma arena ou organizador devem ser direcionados preferencialmente a esse responsável. Pedidos relacionados à RodCat Tecnologia, inclusive solicitações ou reclamações sobre dados das APIs Google, podem ser enviados para Canal de Privacidade pelo e-mail contato@rodcattecnologia.com.br ou telefone (43) 99953-6928.

• Configurações de segurança da Conta Google

11. Atualizações e contato

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, contratuais, operacionais, técnicas ou de segurança.

Contato institucional: contato@rodcattecnologia.com.br. Site institucional: https://www.rodcattecnologia.com.br.

Endereço institucional: Rua Presidente Jackson, nº 25, Vila Santa Helene, Apucarana - PR, CEP 86810-080, BR.