Política de Privacidade

NayBox · Atualizada em 2026-11-04 · English version below

O NayBox é um aplicativo de transmissão ao vivo para streamers. Esta política descreve exatamente quais dados o NayBox coleta, por que coleta, e o que NÃO coleta.

O controlador dos dados é a Nhil LTDA (Nhil Bein), CNPJ 60.678.466/0001-72. Canal de privacidade: suporte@naybox.live.

1. Dados que coletamos

Identidade da plataforma

• O identificador estável da sua conta na plataforma (Twitch, Kick ou YouTube), seu nome de canal e a URL do seu avatar.
• Não armazenamos seu e-mail. Algumas plataformas (como a Twitch) informam seu e-mail durante o login; o NayBox o descarta e usa o identificador da plataforma como chave da conta, nunca o e-mail.

Credenciais de plataforma

• Um refresh token de cada plataforma conectada, guardado criptografado no servidor. Ele é usado apenas para obter sua chave de transmissão e, no YouTube, para criar a transmissão ao vivo.
• Sua chave de transmissão é buscada no momento da configuração e gravada na configuração do OBS no seu próprio computador. Ela nunca é registrada em logs.

Assinatura e pagamentos

• Registro da sua assinatura e período de validade.
• Pagamentos por Pix e cartão são processados pela Pagar.me. O NayBox não armazena números de cartão.

Doações

• Nome e mensagem informados por quem doa, e o valor — para exibir o alerta na sua transmissão.
• Quando a leitura em voz está ligada, o nome e a mensagem são enviados à Fish Audio, que gera a voz lida na transmissão. O áudio gerado fica guardado no servidor por até 30 dias.
• Recados de voz gravados por quem doa ficam no servidor só para tocar na live: são apagados 24 horas depois de tocar e nunca ficam mais de 7 dias depois do pagamento.
• CPF, apenas se você solicitar um saque. É registrado uma única vez e usado apenas para identificar quem está pedindo o saque quando o pedido é revisado.

Funcionamento do aplicativo

• Sessões por dispositivo, para você ver e revogar onde sua conta está conectada.
• Token de notificação do aplicativo de celular, se você o instalar.
• Se o controle remoto estiver ligado: o estado do seu PC (se o OBS está aberto, se está ao vivo, a taxa de bits e a cena atual), para o celular mostrar isso.
• Códigos de falha (por exemplo OBS_NOT_FOUND) quando algo dá errado. Enviamos apenas o código — nunca a mensagem de erro, que poderia conter uma credencial.

2. O que NÃO coletamos

• Gravações do seu vídeo ou áudio. O vídeo do seu celular passa pelo servidor de retransmissão do NayBox em tempo real, a caminho do OBS no seu computador, que o envia às plataformas — mas nunca é gravado nem armazenado.
• Seu histórico de navegação, contatos, arquivos ou localização.

3. YouTube API Services

O NayBox usa os YouTube API Services. Ao conectar sua conta do YouTube você também concorda com os Termos de Serviço do YouTube, e o tratamento de dados pelo Google segue a Política de Privacidade do Google.

O NayBox usa o acesso ao YouTube exclusivamente para:

• identificar seu canal (id e nome);
• obter a chave de transmissão persistente do seu canal;
• criar e vincular uma transmissão ao vivo, para que o vídeo enviado seja realmente publicado.

Você pode revogar o acesso do NayBox à sua conta Google a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo NayBox, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O NayBox guarda no seu dispositivo apenas dados de sessão, as configurações do aplicativo e a configuração do OBS. Dados obtidos da API do YouTube são apagados quando você desconecta o YouTube ou exclui sua conta, exceto o id do canal (e, até a exclusão, o nome) nos registros descritos abaixo.

Dados de usuário do Google

• O que acessamos: o id e o nome do seu canal; a chave de transmissão e o endereço de ingestão do live stream persistente do seu canal; e as transmissões ao vivo ativas ou agendadas do canal, apenas para encontrar a que está vinculada a esse stream. Não acessamos seus vídeos, comentários, inscritos, avaliações, legendas nem estatísticas.
• Como usamos: exclusivamente para as três funções acima. Nunca para publicidade, criação de perfis ou qualquer outra finalidade.
• Compartilhamento: não vendemos, compartilhamos nem transferimos dados de usuário do Google a terceiros — incluindo anunciantes, corretores de dados e revendedores de informação. A chave de transmissão vai apenas para o OBS no seu próprio computador.
• Proteção: toda a comunicação com o NayBox e com o Google usa HTTPS (TLS). O token de acesso ao YouTube é guardado criptografado (AES-256-GCM), a chave de transmissão nunca é gravada em logs e o servidor é acessível apenas pelo operador do NayBox.
• Inteligência artificial: dados de usuário do Google não são usados para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina, nem enviados a serviços de IA.
• Retenção e exclusão: guardamos o token do YouTube e o id e nome do canal enquanto o YouTube estiver conectado; a chave de transmissão e as transmissões não são guardadas no servidor. Ao desconectar o YouTube, apagamos o token e pedimos ao Google que revogue o acesso do NayBox; o id e o nome do canal ficam só nos registros de segurança da conta. Ao excluir a conta, o nome também é apagado, e o id do canal fica por até 5 anos nos registros financeiros e de segurança (seção 5). Para excluir sua conta, escreva para o contato abaixo.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas o necessário com: as plataformas que você conecta (Twitch, Kick, YouTube), o processador de pagamento (Pagar.me), o serviço que gera as vozes das doações (Fish Audio, que recebe só o nome e a mensagem de quem doa), o assistente de ajuda do aplicativo (Gemini, do Google, que recebe só o texto que você escreve no assistente e a conversa em andamento; o NayBox não guarda essas conversas) e um serviço de monitoramento de erros, que recebe apenas códigos de falha e mensagens de erro do servidor, filtradas para remover credenciais. Não escreva senhas ou dados pessoais no assistente. Dados de usuário do Google nunca são compartilhados — veja a seção 3.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Você pode desconectar uma plataforma pelo aplicativo, o que apaga o token dela e, no YouTube e na Kick, também pede à plataforma que revogue o acesso do NayBox. Você pode pedir acesso, correção ou exclusão dos seus dados (LGPD, art. 18). Para excluir sua conta, escreva para o contato abaixo: apagamos seu perfil, os tokens, as sessões, a página de doação, as cenas e as gravações. Os registros financeiros — pagamentos, valores das doações e saques, e o CPF de quem recebeu um saque — são mantidos por 5 anos para cumprir obrigações legais e fiscais (LGPD, art. 16, I), sem os nomes e as mensagens de quem doou, e depois apagados. Os registros de segurança da conta (entradas e ligações de plataformas) ficam pelo mesmo prazo, no máximo, sem os nomes dos canais, para proteger as contas contra fraude. Nesses registros e nos financeiros, a conta continua identificada pelo id da plataforma (no YouTube, o id do canal).

6. Contato

Dúvidas sobre privacidade ou pedidos de exclusão: suporte@naybox.live

Privacy Policy

NayBox · Updated 2026-11-04

NayBox is a live-streaming application for streamers. This policy describes exactly what NayBox collects, why, and what it does not collect.

The data controller is Nhil LTDA (Nhil Bein), CNPJ 60.678.466/0001-72. Privacy contact: suporte@naybox.live.

1. What we collect

Platform identity

• Your stable platform account id (Twitch, Kick or YouTube), your channel name and avatar URL.
• We do not store your email address. Some platforms (such as Twitch) share your email during sign-in; NayBox discards it and keys your account on the platform identifier, never on email.

Platform credentials

• A refresh token for each connected platform, stored encrypted on our server and used only to obtain your stream key and, for YouTube, to create your live broadcast.
• Your stream key is fetched at setup and written into OBS's configuration on your own computer. It is never written to logs.

Subscription and payments

• Your subscription record and its period.
• Pix and card payments are processed by Pagar.me. NayBox does not store card numbers.

Donations

• The donor's display name, message and amount, in order to show the alert on your stream.
• When read-aloud is on, the name and message are sent to Fish Audio, which generates the voice read on the stream. The generated audio is kept on our server for up to 30 days.
• Voice messages recorded by donors are kept on our server only to play on the stream: deleted 24 hours after they play and never kept more than 7 days after the payment.
• Your CPF (Brazilian tax id), only if you request a withdrawal. It is recorded once and used only to identify the person requesting the withdrawal when the request is reviewed.

Application operation

• Per-device sessions, so you can see and revoke where your account is signed in.
• A mobile push token, if you install the companion app.
• If remote control is enabled: your PC's state (whether OBS is open, whether you are live, the ingest bitrate and current scene), so the phone can display it.
• Fault codes (for example OBS_NOT_FOUND) when something fails. We send only the code — never the error message, which could contain a credential.

2. What we do NOT collect

• Recordings of your video or audio. Video from your phone passes through NayBox's relay server in real time on its way to OBS on your computer, which sends it to the platforms — but it is never recorded or stored.
• Your browsing history, contacts, files or location.

3. YouTube API Services

NayBox uses YouTube API Services. By connecting your YouTube account you also agree to the YouTube Terms of Service, and Google's handling of your data is governed by the Google Privacy Policy.

NayBox uses YouTube access solely to:

• identify your channel (id and name);
• retrieve your channel's persistent stream key;
• create and bind a live broadcast, so that the video you send is actually published.

You can revoke NayBox's access to your Google account at any time at myaccount.google.com/permissions.

NayBox's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

NayBox stores only session data, app settings and the OBS configuration on your device. Data obtained from the YouTube API is deleted when you disconnect YouTube or delete your account, except the channel's id (and, until the account is deleted, its name) on the records described below.

Google user data

• What we access: your channel's id and name; the stream key and ingestion address of your channel's persistent live stream; and the channel's active or upcoming live broadcasts, only to find the one bound to that stream. We do not access your videos, comments, subscribers, ratings, captions or analytics.
• How we use it: solely for the three functions above. Never for advertising, profiling or any other purpose.
• Sharing: we do not sell, share or transfer Google user data to any third party — including advertisers, data brokers and information resellers. The stream key goes only to OBS on your own computer.
• Protection: all communication with NayBox and with Google uses HTTPS (TLS). The YouTube access token is stored encrypted (AES-256-GCM), the stream key is never written to logs, and the server is accessible only to NayBox's operator.
• Artificial intelligence: Google user data is not used to develop, improve or train AI or machine-learning models, and is not sent to AI services.
• Retention and deletion: we keep the YouTube token and your channel's id and name while YouTube is connected; the stream key and broadcasts are not stored on our server. When you disconnect YouTube we delete the token and ask Google to revoke NayBox's access; the channel's id and name then remain only on the account's security records. When the account is deleted the name is erased too, and the channel's id stays for up to 5 years on the financial and security records (section 5). To delete your account, write to the contact below.

4. Sharing

We do not sell data. We share only what is necessary with: the platforms you connect (Twitch, Kick, YouTube), our payment processor (Pagar.me), the service that generates donation voices (Fish Audio, which receives only the donor's name and message), the app's help assistant (Google's Gemini, which receives only what you type into the assistant and the conversation in progress; NayBox does not keep those conversations), and an error-monitoring service which receives only fault codes and server error messages, filtered to remove credentials. Do not type passwords or personal data into the assistant. Google user data is never shared — see section 3.

5. Retention and deletion

We keep your data for as long as your account exists. You can disconnect a platform from within the app, which deletes that platform's token and, for YouTube and Kick, also asks the platform to revoke NayBox's access. You may ask to access, correct or delete your data (LGPD, art. 18). To delete your account, write to the contact below: we delete your profile, tokens, sessions, donation page, scenes and recordings. Financial records — payments, donation amounts and withdrawals, and the CPF of a person who was paid a withdrawal — are kept for 5 years to meet legal and tax obligations (LGPD, art. 16, I), without donors' names and messages, and then deleted. The account's security records (sign-ins and platform links) are kept for the same period at most, without the channels' names, to protect accounts against fraud. On these records and the financial ones the account is still identified by the platform's id (on YouTube, the channel's id).

6. Contact

Privacy questions or deletion requests: suporte@naybox.live