Miguelnut
Transparência

Privacidade e Segurança

Aqui está, em palavras simples, que dados o site guarda, para quê, por quanto tempo e como você pede para apagar ou corrigir.

Última atualização: 12 de outubro de 2026.

Este texto é um modelo em linguagem simples feito para o site e ainda deve ser revisado por um profissional de direito. Não é certificação independente.

Quem responde pelos seus dados

  • O site miguelnut.com.br é mantido por Miguelnut (responsável pelo site), criador de conteúdo, para a comunidade do canal. Ele é quem decide como os dados descritos aqui são usados (o “controlador”, na linguagem da lei).
  • Para qualquer assunto sobre os seus dados (dúvida, cópia, correção, apagar): contato.miguelnut.tibiano@gmail.com. Quem tem conta também pode abrir um chamado em Suporte, no Perfil.
  • Usamos os dados para entregar o que o site promete (contar o tempo assistido, dar recompensas, fazer sorteios), para manter o site seguro e para medir se ele está rápido. Quando pedimos a sua escolha (aviso de live, extensão), o uso depende do seu aceite, e você pode retirá-lo quando quiser.

Dados que coletamos

  • Twitch — ao entrar com a sua conta, recebemos o seu identificador, nome de usuário, avatar e se você é assinante do canal. Não temos acesso à sua senha da Twitch.
  • Kick (opcional) — identificador, nome de usuário e se você é assinante. O acesso da sua conta Kick fica guardado só no servidor, sem leitura pelo navegador, nem por você, nem por administradores.
  • YouTube (opcional) — o código público do seu canal e o nome de exibição, só se você escolher vincular.
  • Extensão do navegador (Miguelnut Watchtime) — mede o tempo que você assiste às lives no YouTube e na Kick para dar as recompensas. A cada intervalo, envia só: qual plataforma, se a live está no ar, se o vídeo está tocando, se o som não está no mudo, o endereço do canal assistido e a versão da extensão. Ela não lê o seu histórico de navegação, outras abas, cookies de terceiros nem o conteúdo das páginas. O servidor rejeita qualquer canal que não seja o oficial.
  • Uso no site — tempo assistido, participação em sorteios, missões e Tingo, ligados ao seu perfil para aplicar as recompensas.
  • Saldos e histórico — Tokens, Rubini Coins, XP e o histórico de prêmios e ações, para você conferir o que recebeu e quando.
  • Pedidos de resgate — o personagem de destino que você informar e a quantidade pedida.
  • Formulário de Contato — nome, e-mail e mensagem. Eles vão por e-mail para o responsável e não ficam guardados no banco do site. Para limitar abusos (3 envios por hora), guardamos o seu endereço de rede (IP) por 30 dias e depois apagamos. Chamados de Suporte ficam ligados à sua conta, para acompanhamento.
  • Medida de velocidade e erros de tela — o site registra, sem nome nem conta, quanto tempo cada página levou para abrir, o tipo de aparelho (celular ou computador), a página (sem dados da busca) e um texto curto quando uma tela dá erro. Isso serve só para deixar o site mais rápido e estável e é apagado depois de 30 dias.
  • Não coletamos senhas de plataformas externas: o login acontece na própria Twitch ou Kick.

Cookies e armazenamento no navegador

  • Usamos só cookies técnicos, que fazem o site funcionar e se proteger: __dpl (guarda qual versão do site você está usando, para atualizar sem erro) e __cf_bm (da Cloudflare, que fica na frente do site; ajuda a separar pessoas de robôs e dura cerca de 30 minutos). Não usamos cookies de propaganda nem de rastreamento para anúncios.
  • A empresa que hospeda o site (Lovable, com a Cloudflare) também registra o uso de forma geral (páginas abertas, velocidade, tipo de aparelho e de navegador). Esse registro é feito pelo código da hospedagem, não pelo nosso, e serve para o site funcionar e ser medido. Não usamos ferramentas de análise de terceiros como o Google Analytics.
  • Usamos o armazenamento local do navegador para: manter a sua sessão (entrar no site); guardar preferências (volume, avisos já fechados, Modo leve); e um cache do seu perfil, para o site abrir mais rápido. Isso fica no seu aparelho.
  • As fontes de letra e as imagens padrão de avatar são do próprio site: o seu navegador não chama o Google Fonts nem outros serviços de imagem por causa delas.
  • Aviso de live (opcional) — se você tocar em “Avisar quando o Miguel entrar ao vivo”, guardamos no banco o endereço de notificação que o seu navegador criou e as chaves técnicas dele, e só usamos para avisar quando a live começar (no máximo um aviso a cada 3 horas). Para desligar, toque no mesmo botão: o endereço é apagado.
  • Players de vídeo — o player da Twitch aparece na página inicial durante a live e, na Wiki, o vídeo do YouTube só carrega (no domínio sem cookies do YouTube) quando você aperta o play. Esses players podem guardar cookies próprios, conforme as regras da Twitch e do YouTube.

Como protegemos

  • Todo o tráfego do site usa HTTPS.
  • No banco de dados, cada tabela tem regras de quem pode ler e escrever; por padrão, ninguém lê dados de outras pessoas.
  • Operações sensíveis (saldos, prêmios, Premium, sorteios) rodam só no servidor. O navegador não consegue alterar esses valores.
  • Os acessos de contas conectadas (Kick, YouTube) ficam protegidos, sem leitura nem pelo dono da conta; só processos internos do servidor os usam.
  • Chaves de serviços de terceiros ficam só no servidor.
  • Ações de administração exigem papel de administrador conferido no servidor. Guardamos um registro interno de mudanças sensíveis (como saldo e Premium), só para investigar problemas. Esse registro não é público.
  • A extensão é conferida pelo servidor a cada envio: se a live está no ar, se o canal é o oficial e quanto tempo passou. Nenhuma regra é infalível, por isso nos reservamos o direito de revisar e corrigir créditos que pareçam indevidos.
  • Ao clicar em Desconectar na extensão, o acesso daquele aparelho é apagado também no servidor. Aparelhos sem uso por 90 dias deixam de valer sozinhos.

Com quem compartilhamos dados

  • Não vendemos seus dados e não os usamos para propaganda. Compartilhamos só o necessário com os serviços que fazem o site funcionar:
  • Twitch e Kick — para confirmar assinatura, banimento e tempo assistido.
  • YouTube / Google — o site usa os Serviços de API do YouTube. Ao vincular sua conta, os dados também seguem a Política de Privacidade do Google.
  • StreamElements e Kicklet — para sincronizar pontos de fidelidade acumulados nessas plataformas.
  • Resend — para entregar por e-mail as mensagens do formulário de Contato.
  • Supabase — banco de dados, login e funções do servidor; guarda os dados descritos nesta página.
  • Lovable e Cloudflare — hospedagem e entrega do site (veja Cookies, acima).
  • Parceiro P4 Coins — não recebe dados seus daqui. Se você clicar no link ou usar o cupom, a compra acontece no site dele, com a política dele.
  • Alguns desses serviços ficam fora do Brasil (principalmente nos Estados Unidos; o banco de dados do site fica na região oeste dos EUA). Escolhemos serviços de grande porte, que aplicam proteção própria aos dados.

Por quanto tempo guardamos

  • Sinais técnicos brutos da extensão: cerca de 7 dias; depois sobra só o total já creditado ao seu perfil.
  • Medida de velocidade e erros de tela: 30 dias.
  • Endereço de rede (IP) do formulário de Contato: 30 dias.
  • Aviso de live: até você desligar (ou até o navegador deixar de aceitar avisos).
  • Registros internos de auditoria: de 1 dia (rotina) a 90 dias (mudanças sensíveis). Exclusões ficam registradas por segurança.
  • Seu histórico de prêmios e tempo assistido: enquanto a sua conta existir, para você poder consultar.
  • Saldos e participações em sorteios em andamento são mantidos até o fim do sorteio, mesmo se você pedir remoção nesse meio-tempo, para não prejudicar os outros participantes.

Uso de dados do YouTube

  • Este site usa os Serviços de API do YouTube. Ao usar o que é ligado ao YouTube, você concorda com os Termos de Serviço da API do YouTube.
  • Os dados vindos da API do YouTube servem só para saber se você é membro do canal Miguelnut e se o canal está ao vivo. Não vendemos, não transferimos e não usamos para propaganda ou perfis.
  • O escopo pedido é youtube.readonly. Não acessamos seus vídeos, inscrições, histórico, comentários ou outros dados da sua conta Google.
  • Você pode retirar o acesso do site à sua conta Google quando quiser, na página de permissões da Conta Google.

Extensão do navegador

  • Disponível para Chrome e Firefox. Ao instalar, ela mostra um aviso do que lê e do que envia e só começa a contar depois do seu aceite, que você pode retirar quando quiser.
  • Permissões: páginas https de youtube.com, kick.com e miguelnut.com.br (para medir o player do canal oficial e ligar a extensão à sua conta); armazenamento local (guardar o acesso e a contagem); alarmes (contar a cada 30 segundos); e scripting (reativar o leitor numa aba já aberta). O acesso à Twitch é opcional e só é pedido se você ligar o Auto Check da Twitch. Ela não pede histórico, cookies, downloads nem leitura de todas as abas.
  • O que é enviado (plataforma, segundos assistidos, endereço da live oficial, se tocava com som e a versão da extensão) serve só para creditar o seu tempo assistido.

Seus direitos

  • Pela lei de proteção de dados (LGPD, Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados, acesso e cópia, correção, apagar dados desnecessários ou tratados sem base, informação sobre com quem compartilhamos, e retirar um consentimento.
  • Como pedir: escreva para contato.miguelnut.tibiano@gmail.com ou abra um chamado em Suporte, no Perfil. Quem perdeu o acesso à conta pode usar o e-mail.
  • Prazo: respondemos em até 15 dias a contar do pedido. Para sua segurança, podemos pedir uma confirmação de que a conta é sua.
  • Você também pode retirar o acesso do site direto nas configurações de aplicativos conectados da Twitch, da Kick e do Google.
  • Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Crianças e adolescentes

  • O site é pensado para quem tem 13 anos ou mais, a mesma idade mínima da Twitch. Não coletamos de propósito dados de menores de 13 anos; se descobrirmos uma conta assim, ela é apagada.
  • Para adolescentes, usamos o mínimo de dados e sempre pensando no melhor interesse deles. Adolescentes devem usar o site com o conhecimento dos pais ou responsáveis.
  • Pais ou responsáveis podem pedir informação ou a remoção dos dados de um menor por contato.miguelnut.tibiano@gmail.com.
  • Os dados de um menor nunca são usados para propaganda.

Apagar a sua conta e os seus dados

  • Peça por contato.miguelnut.tibiano@gmail.com ou por um chamado em Suporte (Perfil). O pedido é feito por uma pessoa da equipe, em até 15 dias.
  • Removemos: seu perfil, os vínculos com Twitch, Kick e YouTube, os acessos dessas contas e os seus saldos e registros de participação.
  • Os dados vindos do YouTube só ficam enquanto o vínculo estiver ativo. Ao desvincular o YouTube, o código do canal e os acessos são apagados na hora, sem precisar pedir.
  • Saldos e participações em sorteios em andamento ficam até o fim do sorteio.

Contato e falhas de segurança

Para remover dados, tirar dúvidas ou avisar de uma falha de segurança, escreva para contato.miguelnut.tibiano@gmail.com ou use a página de contato. Pedimos que falhas de segurança sejam avisadas com responsabilidade, antes de qualquer divulgação pública.

Falar com o responsável