Política de Privacidade

Esta é uma tradução de cortesia. Em caso de qualquer divergência, prevalece a versão em espanhol (Política de Privacidad).

Esta Política de Privacidade (a “Política”) descreve como a BLACKLINE SPA, sociedade por ações constituída no Chile, RUT 76.163.084-9, doravante “XtreamCast”, “nós” ou o “Responsável”, coleta, utiliza, armazena, compartilha e protege os dados pessoais de quem acessa ou utiliza nossos serviços disponíveis em xtreamcast.co, no painel do cliente, na API, no SDK e nos serviços relacionados (coletivamente, o “Serviço”).

Esta Política foi redigida para cumprir os marcos regulatórios aplicáveis aos nossos usuários na América Latina e na Europa, em particular:

• Chile: Lei nº 21.719 de Proteção de Dados Pessoais e normas complementares.
• México: Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) e seu Regulamento.
• Argentina: Lei nº 25.326 de Proteção de Dados Pessoais.
• Colômbia: Lei 1581 de 2012, Decreto 1377 de 2013 e normas concordantes.
• Peru: Lei nº 29733 de Proteção de Dados Pessoais e seu Regulamento.
• União Europeia / EEE: Regulamento (UE) 2016/679 (GDPR), quando aplicável.

1. Identidade e dados do Responsável

O responsável pelo tratamento dos seus dados pessoais é a BLACKLINE SPA, RUT 76.163.084-9, com domicílio em Santiago, Región Metropolitana, Chile. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: privacidad@xtreamcast.co
• E-mail de contato geral: contacto@xtreamcast.co
• WhatsApp: +56 9 8941 7771

2. Dados pessoais que coletamos

Coletamos as seguintes categorias de dados, de acordo com a sua interação com o Serviço:

2.1. Dados que você nos fornece

• Dados de conta: nome, sobrenome, e-mail, senha criptografada, nome da empresa, cargo e país.
• Dados de faturamento: razão social, identificador fiscal (RUT chileno para faturamento local; outros identificadores fiscais são recebidos apenas para fins do comprovante internacional), endereço de faturamento e método de pagamento. Os dados de cartão são tokenizados diretamente pelo processador (GetNet, Khipu ou PayPal, conforme o caso) — a XtreamCast não armazena números completos de cartões.
• Dados de comunicações: conteúdo de tickets de suporte, mensagens de WhatsApp e e-mails.

2.2. Dados coletados automaticamente

• Dados técnicos: endereço IP, identificadores de dispositivo, tipo e versão do navegador, sistema operacional, idioma e fuso horário.
• Dados de uso do Serviço de streaming: métricas de transmissão (bitrate, resolução, duração, espectadores simultâneos, latência, erros), URLs de origem e eventos do player.
• Cookies e tecnologias similares: cookies de sessão, autenticação, preferências e, com o seu consentimento, cookies analíticos e de marketing. Ver Seção 9.

2.3. Dados de espectadores finais (quando aplicável)

Quando um cliente incorpora nosso player ou utiliza nossa API em seu site, podemos coletar dados técnicos dos espectadores finais (IP, dispositivo, duração da sessão) por conta e ordem desse cliente. Nesse cenário, o cliente atua como Responsável e a XtreamCast como Operadora do tratamento.

3. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Fornecimento, operação e manutenção do Serviço contratado.
• Gestão de conta, autenticação e suporte técnico.
• Faturamento, cobrança e cumprimento de obrigações tributárias (DTE/SII, CFDI/SAT, AFIP, DIAN, SUNAT, conforme o caso).
• Comunicações transacionais sobre o Serviço (avisos de manutenção, incidentes, mudanças de plano).
• Melhoria do Serviço, diagnóstico de falhas e análise estatística agregada.
• Cumprimento de obrigações legais, requisições de autoridade competente e defesa de direitos em processos judiciais ou administrativos.
• Marketing e comunicações comerciais, somente com o seu consentimento prévio e sempre com direito de revogação imediata.

4. Base legal do tratamento

As bases legais que habilitam o tratamento são:

• Execução de um contrato: quando o tratamento é necessário para prestar o Serviço que você contratou.
• Cumprimento de uma obrigação legal: retenção fiscal, contábil e antifraude exigida pelas autoridades de cada país.
• Interesse legítimo: segurança do Serviço, prevenção de fraudes, melhoria de qualidade e métricas agregadas anônimas.
• Consentimento: envio de marketing, cookies não essenciais, instalação de pixels publicitários e uso de recursos de terceiros (Facebook, Google, YouTube, Zoom). Você pode retirar o seu consentimento a qualquer momento sem afetar a legalidade do tratamento anterior.

5. Prazos de conservação

• Dados de conta ativa: enquanto a sua conta estiver vigente.
• Dados de conta encerrada: até 6 meses após o encerramento, para dar suporte a reativações e disputas. Depois, são anonimizados ou excluídos.
• Dados de faturamento: até 6 anos, conforme a legislação tributária chilena e prazos equivalentes em outras jurisdições.
• Logs técnicos: 90 dias, para diagnóstico e segurança.
• Dados de marketing: até que você retire o consentimento.

6. Direitos ARCO, portabilidade, oposição e esquecimento

Como titular dos dados, você pode exercer a qualquer momento os seguintes direitos — reconhecidos pela Lei 21.719 (CL), LFPDPPP (MX), Lei 1581 (CO), Lei 29733 (PE), Lei 25.326 (AR) e GDPR (UE):

• Acesso: obter confirmação sobre o tratamento e cópia dos seus dados.
• Retificação: corrigir dados inexatos ou incompletos.
• Cancelamento / Exclusão / Direito ao esquecimento: solicitar a eliminação quando os dados não forem mais necessários ou quando você retirar o consentimento.
• Oposição: opor-se a tratamentos baseados em interesse legítimo ou marketing direto.
• Portabilidade: receber seus dados em um formato estruturado e legível por máquina, ou solicitar a sua transferência a outro responsável quando for tecnicamente viável.
• Limitação do tratamento e não ser objeto de decisões automatizadas com efeitos significativos.

Para exercer seus direitos, envie a sua solicitação para privacidad@xtreamcast.co indicando: (i) nome completo, (ii) identificador fiscal ou e-mail associado à sua conta, (iii) direito que você exerce e (iv) cópia simples de um documento que comprove a sua identidade. Responderemos dentro dos prazos legais aplicáveis (10–30 dias úteis, conforme a jurisdição).

7. Operadores e subprocessadores

Para operar o Serviço, compartilhamos dados pessoais — mediante acordo de tratamento — com os seguintes subprocessadores. Lista atualizada em 14 de maio de 2026; reservamo-nos o direito de incorporar novos subprocessadores mediante notificação prévia.

A lista completa e atualizada de subprocessadores está disponível mediante solicitação ao DPO.

8. Transferências internacionais de dados

Como alguns subprocessadores operam fora do Chile (principalmente nos Estados Unidos e na União Europeia), os dados pessoais podem ser transferidos internacionalmente. Essas transferências são realizadas com base em:

• Cláusulas Contratuais Padrão (Standard Contractual Clauses) da Comissão Europeia, quando aplicável.
• Acordos de tratamento de dados (DPA) firmados com cada subprocessador.
• Medidas técnicas adicionais: criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Decisões de adequação quando estiverem vigentes (por exemplo, o EU-US Data Privacy Framework para fornecedores certificados).

9. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares (local storage, pixels, tags) para autenticação, preferências, análise e, com o seu consentimento, marketing. Distinguimos três categorias:

• Estritamente necessários: sessão, segurança, balanceamento de carga. Não exigem consentimento.
• Analíticos: ajudam-nos a entender o uso do Serviço (Google Analytics 4). Só são ativados com consentimento.
• Marketing / Publicidade: permitem medir campanhas e personalizar anúncios (Meta Pixel, Google Ads). Só são ativados com consentimento explícito.

Você pode gerenciar suas preferências a qualquer momento no banner de cookies ou configurando o seu navegador. Também pode optar por não participar do Google Analytics instalando o complemento de desativação.

10. Decisões automatizadas, perfilamento e inteligência artificial

A XtreamCast utiliza algoritmos para tarefas operacionais (priorização de alertas, detecção de fraudes, balanceamento de servidores). Não tomamos decisões automatizadas com efeitos jurídicos significativos sobre os titulares. Também não treinamos modelos de inteligência artificial generativa com conteúdo de vídeo, áudio ou dados pessoais dos nossos clientes sem um consentimento expresso, específico e informado. Os recursos de IA dentro do Serviço (por exemplo, transcrição automática ou geração de clipes) operam a pedido do cliente e, salvo aviso explícito no painel, não retêm o conteúdo além do tempo necessário para devolver o resultado.

11. Segurança da informação

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256) em infraestrutura em nuvem (AWS / Oracle).
• Autenticação multifator (MFA) nos acessos administrativos.
• Princípio do privilégio mínimo e segregação de ambientes.
• Tokenização de meios de pagamento por meio de processadores certificados PCI-DSS.
• Auditorias periódicas de configuração, monitoramento de segurança e resposta a incidentes.
• Backups criptografados com retenção e teste de restauração.

Em caso de violação de segurança que afete dados pessoais, notificaremos a autoridade de controle competente e os titulares afetados dentro dos prazos legais (72 horas sob a GDPR; prazos análogos na América Latina).

12. Menores de idade

O Serviço não é direcionado a menores de 14 anos no Chile, nem a menores de 13 anos em outras jurisdições. Não coletamos conscientemente dados de menores dessas idades sem autorização parental verificável. Se tomarmos conhecimento de que coletamos dados de um menor sem autorização, procederemos à sua exclusão. Se você acredita que um menor sob os seus cuidados nos forneceu dados, escreva para privacidad@xtreamcast.co.

13. Credenciais e conexões com serviços de terceiros

Para recursos específicos, o Serviço pode solicitar credenciais OAuth de terceiros. Elas são utilizadas unicamente para a finalidade descrita e revogadas mediante a sua solicitação:

• Facebook / Meta: publicar transmissões ao vivo do XtreamCast no Facebook Live.
• Google / YouTube: publicar transmissões e enviar gravações para o seu canal do YouTube.
• Zoom: importar gravações ou sinais ao vivo de reuniões do Zoom.
• Instagram / TikTok / X: multistreaming para redes sociais quando disponível.

Os tokens são armazenados criptografados e excluídos imediatamente ao executar a opção “desvincular” no seu painel.

14. Alterações nesta Política

Poderemos atualizar esta Política periodicamente para refletir mudanças legais, operacionais ou tecnológicas. Notificaremos mudanças substanciais por e-mail e/ou aviso destacado no Serviço com pelo menos 15 dias de antecedência. A data de “Última atualização” permanecerá visível no cabeçalho.

15. Autoridades de controle

Se você considerar que o tratamento viola os seus direitos, pode apresentar uma reclamação à autoridade de controle do seu país:

• Chile: Agência de Proteção de Dados Pessoais (quando estiver em funcionamento sob a Lei 21.719) e Conselho para a Transparência.
• México: Instituto Nacional de Transparência, Acesso à Informação e Proteção de Dados Pessoais (INAI).
• Argentina: Agência de Acesso à Informação Pública (AAIP).
• Colômbia: Superintendência de Indústria e Comércio (SIC).
• Peru: Autoridade Nacional de Proteção de Dados Pessoais (ANPD).
• UE / EEE: autoridade nacional de proteção de dados do Estado-membro correspondente.

16. Contato

Para qualquer consulta, reclamação ou exercício de direitos relativos a esta Política:

• E-mail do DPO: privacidad@xtreamcast.co
• E-mail geral: contacto@xtreamcast.co
• Endereço: BLACKLINE SPA, Santiago, Chile