1. Quién es el controlador y el Delegado de Protección de Datos
El controlador (responsable del tratamiento) de los datos personales tratados por la plataforma TopGames es Diogo Véras. Para efectos de la LGPD (Ley nº 13.709/2018, la ley brasileña de protección de datos), el controlador es quien decide sobre el tratamiento de los datos personales.
Delegado de Protección de Datos (DPO), conforme al art. 41 de la LGPD: las solicitudes y comunicaciones sobre protección de datos pueden dirigirse al canal indicado abajo, que es el punto de contacto entre tú, el controlador y la ANPD (la autoridad brasileña de protección de datos).
- Delegado de Protección de Datos (DPO): Diogo Véras.
- Canal de contacto del Delegado (DPO): support@topgames.app.br.
Nota sobre el tamaño de la empresa: TopGames es tratada como agente de pequeño porte según la Res. CD/ANPD nº 2/2022 (Brasil). En esa condición, designar un Delegado (DPO) es facultativo, pero la Plataforma optó por mantener un canal de comunicación identificado con el titular, como medida de buena fe y gobernanza.
2. Datos recopilados
Recopilamos los siguientes datos personales:
| Categoría | Datos | Origen |
|---|---|---|
| Identificación | nombre, correo, foto de perfil | registro / inicio de sesión social (Google) |
| Autenticación | contraseña (cifrada), tokens de sesión | registro / inicio de sesión |
| Pago | últimos 4 dígitos de la tarjeta, estado de la suscripción, historial de cobros | Paddle como Vendedor Registrado (no almacenamos los datos completos de la tarjeta; pago con tarjeta, PayPal, Google Pay, Apple Pay o Pix según el país) |
| Uso | juegos jugados, tiempo de juego, sesiones, logros, configuraciones | launcher y juegos |
| Técnico | IP, identificador del dispositivo, sistema operativo, versión del launcher | launcher (antifraude y vínculo de dispositivo) |
| TikTok LIVE (datos de espectadores) | apodo y @ público del espectador, dirección de la foto de perfil, nombre y cantidad del regalo enviado, momento de la interacción | eventos públicos del directo, recibidos por el launcher mientras transmites con la función activa |
| Voz (funciones opcionales) | texto que escribes para convertir en habla; audio enviado a las funciones de voz, cuando las usas | funciones de voz del launcher/juegos (TTS y conversión de voz) |
| Overlays en la nube | identificador de tu canal en TopGames, clave del enlace del overlay, preferencias visuales del overlay (color, marco, skin) | launcher, cuando usas overlays servidos desde la nube |
| Invitaciones (programa de referidos) | clave Pix (que puede ser un documento, teléfono, correo o clave aleatoria) o correo de PayPal, para cobrar la comisión | tú, al rellenar la pestaña Invitaciones en el launcher — solo se pide a quien tiene código de referido |
No recopilamos datos sensibles (LGPD art. 5, II) y no usamos cookies de rastreo publicitario en el sitio. Las funciones de voz son opcionales y solo se activan cuando las usas de forma deliberada.
3. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades:
- autenticar tu cuenta e impedir el uso no autorizado;
- procesar la Suscripción, los cobros y las renovaciones mediante proveedores de pago;
- darte acceso a los juegos del Catálogo y gestionar la licencia;
- aplicar el vínculo entre cuenta y dispositivo como medida antifraude;
- integrar con TikTok LIVE durante el uso activo de la función (regalos → acciones en el juego);
- guardar el progreso y las configuraciones de los juegos en tu dispositivo (y opcionalmente en la nube);
- ofrecer funciones opcionales de voz (síntesis de habla TTS y conversión de voz), procesando el texto o audio que entregas;
- responder dudas, soporte y solicitudes de reembolso;
- cumplir obligaciones legales (fiscales, regulatorias y judiciales);
- analizar el uso y diagnosticar errores del launcher para mejorar el servicio, con identificador seudónimo (código de cuenta) y campos de escritura enmascarados — puedes oponerte a este tratamiento (opt-out).
- transmitir, en tiempo real, los eventos públicos de tu directo (regalos, likes) desde tu computadora hasta la ventana de overlay abierta en tu OBS, pasando por un servidor nuestro en la nube que solo distribuye y no guarda nada.
- pagar la comisión de quien tiene código de referido, usando la clave Pix o el correo de PayPal que la propia persona indicó;
- mostrar a quien tiene código de referido el extracto de las ventas hechas con él — la fecha (sin la hora), qué se compró, el importe y la primera parte del nombre de quien compró, lo justo para comprobar la comisión.
4. Bases legales
Cada finalidad se ampara en una base legal de la LGPD:
| Finalidad | Base legal (LGPD art. 7) |
|---|---|
| Autenticación, cuenta y licencia | ejecución de contrato (V) |
| Integración con TikTok LIVE (opt-in) | consentimiento (I) |
| Funciones de voz / TTS (opt-in) | consentimiento (I) |
| Pago y cobro | ejecución de contrato (V) + obligación legal (II) |
| Antifraude (vínculo de dispositivo, IP) | interés legítimo (IX) |
| Soporte y atención | ejecución de contrato (V) |
| Cumplimiento legal/fiscal | cumplimiento de obligación legal (II) |
| Comunicaciones sobre la cuenta | ejecución de contrato (V) |
| Telemetría de uso y mejora del launcher | interés legítimo (IX), con seudonimización y posibilidad de oposición (opt-out, en la opción “Ayudar a mejorar TopGames” de los Ajustes del launcher) |
| Mostrar en el overlay el apodo, la foto y el regalo del espectador que interactuó con el directo | interés legítimo (IX), sumado al art. 7 §4º (dato hecho manifiestamente público por el propio titular al interactuar públicamente en el directo). Hicimos y mantenemos la evaluación de interés legítimo. El espectador puede oponerse por el canal del Delegado (DPO) |
| Operar los overlays en la nube (canal, clave del enlace, preferencias visuales) | ejecución de contrato (V) |
| Guardar la clave Pix / el correo de PayPal de quien tiene código de referido | ejecución de contrato (V) — es como se paga la comisión — junto con obligación legal (II) en cuanto al registro del pago |
| Mostrar a quien refirió la fecha, el artículo, el importe y la primera parte del nombre de quien compró | interés legítimo (IX) — comprobar su propia comisión. Por eso el extracto no trae la hora exacta, ni correo, ni el nombre completo: solo lo necesario para comprobar, y no la lista de clientes de TopGames. Quien compró puede oponerse por el canal del Encargado |
| Reporte de errores del launcher (mensaje del error, versión, sistema operativo, código de la cuenta y del equipo) | interés legítimo (IX): mantener el launcher funcionando y corregir fallas. Se envía incluso con la telemetría de uso desactivada y no lleva datos de uso ni el contenido de tu directo |
5. Con quién compartimos (operadores y subprocesadores)
Para operar la Plataforma contamos con proveedores que tratan datos personales en nuestro nombre (operadores en la LGPD, equivalentes a los encargados del tratamiento en la terminología europea, art. 5, VII de la LGPD). Cada uno trata solo lo estrictamente necesario para su función y está, o estará, vinculado por un contrato de tratamiento de datos (DPA). La lista de abajo se mantiene actualizada:
| Operador | Función | Datos a los que accede | Ubicación |
|---|---|---|---|
| Supabase | base de datos y autenticación | identificación, autenticación, uso, datos técnicos | Estados Unidos |
| Railway | alojamiento del servidor de aplicación y del servidor de overlays en la nube (overlay.topgames.app.br) | datos en tránsito durante el uso de la Plataforma; eventos públicos del directo en tránsito (apodo, @, dirección de la foto de perfil, regalo, momento), que no se graban; identificador del canal, clave del enlace y preferencias visuales del overlay | Estados Unidos |
| Cloudflare R2 | almacenamiento de builds, actualizaciones y partidas guardadas en la nube | archivos de juego y partidas guardadas; identificadores técnicos | Estados Unidos / global |
| Paddle.com Market Limited | procesamiento de pagos como Vendedor Registrado (Merchant of Record), responsable de los medios de pago (tarjeta, PayPal, Google Pay, Apple Pay, Pix) y de las obligaciones fiscales sobre los cobros | correo, nombre (cuando lo entrega el medio de pago), monto, identificadores de la transacción, estado, país y últimos 4 dígitos de la tarjeta (cuando aplica) | Reino Unido / Estados Unidos |
| ElevenLabs | síntesis de habla (TTS) de las funciones de voz | texto que entregas para convertir en habla | Estados Unidos |
| Replicate | conversión de voz (RVC) de las funciones de voz | audio que entregas para convertir | Estados Unidos |
| Eulerstream | firma técnica de la conexión con TikTok LIVE | identificadores técnicos de la sesión; no recibe datos de registro | Estados Unidos |
| PostHog | telemetría de producto, análisis de uso, diagnóstico de errores y grabación de la interfaz del launcher (session replay) | eventos de uso, identificador seudónimo (código de cuenta), datos técnicos (IP, dispositivo, sistema operativo); grabación de la pantalla del launcher con los campos de escritura (correo, contraseña, @usuario) enmascarados; no recibe tu nombre, correo ni teléfono | Estados Unidos |
También reciben datos, cuando corresponde: TikTok, solo durante el uso activo de la función "TikTok LIVE", recibimos eventos públicos del directo (regalos, comentarios); no enviamos datos de registro a TikTok. Autoridades competentes, cuando lo exija una orden judicial, la ley o una autoridad reguladora.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines de marketing o perfilado.
Railway usa Cloudflare como capa de red delante de sus servidores. En ese arreglo Cloudflare es subcontratada de Railway, y no contratada directa de TopGames. La dirección overlay.topgames.app.br se resuelve por el DNS de Cloudflare en modo solo DNS, es decir, el tráfico de tus overlays no pasa por el proxy de Cloudflare bajo contrato nuestro. El enlace del overlay funciona como una contraseña: quien tenga el enlace ve los eventos de tu directo mientras esté vigente. Trátalo como secreto, no lo pongas en pantalla ni en capturas, y genera un enlace nuevo desde el panel si se filtra.
La comisión de quien refiere la pagamos nosotros, a mano, fuera de Paddle. La clave Pix o el correo de PayPal indicado no se traslada a ningún operador de esta lista: se usa en el momento del pago, y en ese instante llega a la institución de pago elegida (el banco, en el caso de Pix; PayPal, en el caso del correo de PayPal), que trata el dato como responsable propio. Dentro de TopGames solo lo ve quien paga, y cada lectura queda registrada en auditoría.
6. Transferencia internacional
Parte de los operadores listados arriba (Supabase, Railway, Cloudflare R2, Paddle, ElevenLabs, Replicate, Eulerstream y PostHog) procesa datos en servidores fuera de Brasil, principalmente en Estados Unidos y el Reino Unido. Eso configura transferencia internacional de datos, informada en los términos del art. 33 de la LGPD.
Esas transferencias se amparan en:
- el compromiso, en proceso de formalización, de mantener con cada operador un contrato de tratamiento de datos e incorporarle las Cláusulas Contractuales Estándar aprobadas por la ANPD (Anexo II de la Res. CD/ANPD nº 19/2024), adoptadas de forma íntegra y sin modificación;
- mecanismos de seguridad aplicados por los operadores (cifrado en tránsito y en reposo);
- la evaluación de que los operadores adoptan estándares de protección compatibles con la LGPD.
Puedes pedir más información sobre las salvaguardas aplicadas a cualquier transferencia por el canal del Delegado (DPO).
El servidor de overlays en la nube está en Estados Unidos, en Railway. Eso significa que los eventos públicos de tu directo atraviesan servidores fuera de Brasil antes de llegar a tu OBS, aunque no queden grabados allí. Para tus datos de cliente (canal, clave del enlace, preferencias), esa transferencia es necesaria para ejecutar el contrato que hiciste con nosotros (art. 33, IX, "b" de la LGPD). Para los datos de los espectadores, que no son parte de ese contrato, el instrumento aplicable son las Cláusulas Contractuales Estándar de la ANPD, cuya incorporación al contrato con Railway está en curso, como se describe arriba.
7. Retención y eliminación
Mantenemos datos personales solo por el tiempo necesario para las finalidades, respetando los plazos legales:
| Categoría | Plazo |
|---|---|
| Cuenta activa | mientras la cuenta exista |
| Cuenta cerrada (sin suscripción activa) | 6 meses (recuperación) → eliminación |
| Historial de cobros | 5 años (obligación fiscal) |
| Registros técnicos (IP, identificador del dispositivo) | 90 días después de la última actividad |
| Marcador de regalos de tu directo (en tu computadora) | queda solo en tu computadora, en un archivo del launcher. No se envía a servidores de TopGames y no guardamos copia. Permanece mientras quieras y desaparece cuando pones el marcador a cero desde el panel o desinstalas el launcher |
| Funciones de voz (texto/audio enviados) | se procesan de forma transitoria; TopGames no los retiene después de generar el resultado. Política de retención de los operadores (ElevenLabs y Replicate): hasta 90 días después de la interacción o mientras sea necesario para prestar el servicio |
| Telemetría y diagnóstico del launcher (PostHog) | hasta 12 meses, después eliminados o agregados |
| Eventos del directo en el servidor de overlays (nube) | no se almacenan. El evento pasa por la memoria del servidor, se distribuye a tu overlay y se descarta enseguida. No hay base de datos, no hay historial y no hay registro del evento en disco |
| Preferencias visuales del overlay en el servidor (nube) | se mantienen solo en memoria, para que un overlay abierto a mitad del directo ya aparezca personalizado. Se borran cuando el servidor se reinicia y cuando tu acceso termina |
| Clave Pix / correo de PayPal de quien refiere | mientras la persona tenga código de referido. Puede borrarlo cuando quiera vaciando los campos en la pestaña Invitaciones del launcher — sin pedírselo a nadie |
| Registro de las comisiones (venta, importe y comisión) | 5 años, por el mismo motivo que el historial de cobros: es registro de un pago realizado |
| Reporte de errores del launcher | hasta 180 días por ocurrencia. Después solo queda el error agrupado, sin la información de quién fue afectado |
| Conversaciones de “Habla con el equipo” (problemas y sugerencias enviados desde el launcher, con la versión del launcher y de Windows) | mientras la cuenta exista. Se borran junto con la cuenta |
Cumplido el plazo, los datos se eliminan o se anonimizan, salvo cuando su conservación sea obligatoria por ley.
8. Si eres espectador de un directo
Esta parte es para quien mira un directo en TikTok en el que el streamer usa los overlays de TopGames. No necesitas tener cuenta con nosotros, ni ser nuestro cliente, para tener derechos aquí.
Qué pasa: cuando envías un regalo o le das like al directo, TikTok lo anuncia públicamente a toda la sala. El programa del streamer recibe ese anuncio y lo reenvía, en tiempo real, al panel gráfico que muestra en la transmisión. En ese reenvío van tu apodo, tu @, la dirección de tu foto de perfil en TikTok, el nombre y la cantidad del regalo y el momento de la interacción.
Qué NO hacemos: no guardamos esos eventos. No armamos historial, ranking permanente ni perfil tuyo. No cruzamos lo que haces en el directo de un streamer con lo que haces en el de otro. No vendemos ni compartimos esos datos con anunciantes. Tu foto de perfil no se copia a nuestros servidores: el navegador del streamer busca la imagen directo en TikTok, y lo que pasa por nosotros es solo su dirección.
Por qué podemos hacerlo: tratamos esos datos con base en el interés legítimo (art. 7, IX de la LGPD), sumado al hecho de que tú mismo hiciste pública esa interacción al realizarla en un directo abierto (art. 7, §4º). Mostrarlo en pantalla es, en general, exactamente el efecto que se espera al interactuar en un directo. Mantenemos documentada una evaluación de interés legítimo y la entregamos a pedido.
Tus derechos: puedes pedir confirmación, acceso, corrección, eliminación e información sobre compartición, y puedes oponerte a este tratamiento, escribiendo a support@topgames.app.br. Como el tratamiento es en tiempo real y sin almacenamiento, en la práctica lo que podemos hacer es: (a) informarte exactamente qué circula; (b) bloquear tu apodo para que deje de mostrarse en los overlays de TopGames; (c) derivar tu pedido al streamer cuando la decisión de mostrarlo sea de él. La atención es gratuita.
Roles: TikTok es quien recopila y publica tu interacción, y responde por eso. El streamer decide mostrar la interacción en su transmisión. TopGames provee y opera la herramienta que hace esa exhibición. Respecto de tu interacción, streamer y TopGames actúan de forma conjunta, y puedes contactarnos directo, sin tener que averiguar quién hace qué.
Si eres menor de 18 años: habla con quien es responsable de ti antes de enviar regalos en directos. Si eres responsable de un adolescente y quieres que su apodo deje de aparecer en los overlays de TopGames, escribe a support@topgames.app.br y lo bloqueamos.
9. Tus derechos
Conforme al art. 18 de la LGPD, tienes derecho a:
- confirmar la existencia del tratamiento;
- acceder a los datos que tratamos sobre ti;
- corregir datos incompletos, inexactos o desactualizados;
- anonimizar, bloquear o eliminar datos innecesarios o tratados en incumplimiento de la ley;
- portar los datos (exportación en formato estructurado);
- eliminar los datos tratados con base en el consentimiento;
- obtener información sobre entidades públicas y privadas con las que compartimos tus datos;
- obtener información sobre la posibilidad de no dar consentimiento y sus consecuencias;
- revocar el consentimiento, con efectos sobre tratamientos futuros.
También puedes oponerte al tratamiento basado en interés legítimo, con motivación, y solicitar la revisión de decisiones automatizadas que afecten tus intereses.
Para ejercer cualquier derecho, envía tu solicitud al Delegado (DPO) al correo support@topgames.app.br. La atención es gratuita. Confirmamos la recepción y respondemos en el plazo del art. 19 de la LGPD: hasta 15 días para acceso y confirmación. Por ser agente de pequeño porte (Res. CD/ANPD nº 2/2022), ese plazo puede extenderse al doble con justificación; en ese caso te informaremos de la prórroga y del motivo.
10. Seguridad
Aplicamos medidas técnicas y administrativas para proteger los datos:
- contraseñas almacenadas de forma cifrada (nunca en texto plano);
- comunicación cifrada (HTTPS) en todo el sitio y el launcher;
- tokens de sesión con expiración y renovación automática;
- control de acceso por nivel de permiso en la base de datos;
- monitoreo de eventos sospechosos y antifraude;
- separación total entre el entorno de pruebas y el entorno real.
Aun con nuestras medidas, ningún sistema es 100% inmune. En caso de un incidente de seguridad que pueda generar riesgo o daño relevante para ti, te lo comunicaremos a ti y a la ANPD en un plazo razonable, conforme al art. 48 de la LGPD.
12. Niños y adolescentes
La Plataforma no está dirigida a niños menores de 13 años y su uso por niños no está permitido. Los adolescentes de 13 a 17 años solo pueden usar la Plataforma con el consentimiento y bajo la supervisión de al menos uno de los padres o del tutor legal, conforme al art. 14 de la LGPD, que determina que el tratamiento de datos de niños y adolescentes se haga siempre en su mejor interés.
La contratación de la Suscripción y las funciones de pago están destinadas a mayores de 18 años o a menores debidamente asistidos o representados por sus tutores legales.
No condicionamos la participación en juegos o actividades a la entrega de datos personales más allá de lo estrictamente necesario (art. 14, §3º). Si detectamos el registro de un menor sin la debida autorización, suspenderemos la cuenta y eliminaremos los datos, salvo confirmación de la autorización del responsable.
El tutor legal puede, en cualquier momento, solicitar información sobre los datos del menor o su eliminación por el canal del Delegado (DPO).
13. Cambios en esta política
Esta Política puede actualizarse para reflejar cambios legales, técnicos u operativos. Los cambios materiales se comunicarán con 30 días de anticipación por correo y/o aviso en la Plataforma.
Historial de versiones: v1.0.0 (09/05/2026), versión inicial. v1.1.0 (17/05/2026), inclusión de los operadores PayPal, ElevenLabs, Replicate y Eulerstream; detalle de la transferencia internacional y de las Cláusulas Contractuales Estándar; identificación del Delegado (DPO) y del canal de atención; ajustes en los datos recopilados (funciones de voz) y en los derechos del titular. v1.2.0 (27/05/2026), sustitución de los operadores de pago Mercado Pago y PayPal por Paddle.com Market Limited (Reino Unido), ahora Vendedor Registrado (Merchant of Record) responsable de tarjeta, PayPal, Google Pay, Apple Pay y Pix; actualización de la sección de transferencia internacional para incluir el Reino Unido. v1.2.1 (registro retroactivo), inclusión de PostHog como operadora de telemetría de producto y grabación de interfaz (session replay), con identificador seudónimo y campos de escritura enmascarados, y la correspondiente base legal de interés legítimo con opción de oposición. v1.3.0 (22/07/2026), paso de los overlays de LIVE de un servidor local en la computadora del streamer a un servidor en la nube (overlay.topgames.app.br, alojado en Railway, Estados Unidos); declaración de los datos de espectadores que circulan por ese camino y de la base legal de interés legítimo aplicable a ellos; declaración de que los eventos no se almacenan; sección nueva dirigida a espectadores de directos; actualización de la transferencia internacional; corrección del plazo de retención del marcador de regalos, que describía una guarda en servidor que nunca existió (el marcador siempre estuvo solo en la computadora del streamer). v1.4.0 (10/09/2026), inclusión de los datos de pago del socio (clave Pix y correo de PayPal), usados para pagar las comisiones de la asociación. v1.5.0 (19/10/2026), separación del reporte de errores del launcher (siempre enviado, para mantener el launcher funcionando, guardado hasta 180 días por ocurrencia) de la telemetría de uso (que mantiene la opción de desactivarla). También se agregó “Habla con el equipo”: las conversaciones se guardan mientras la cuenta exista.
Versión actual: 1.5.0 · vigencia desde 19 de octubre de 2026.
14. Cómo contactarnos
- Delegado de Protección de Datos (DPO) / protección de datos: support@topgames.app.br
- Soporte general: support@topgames.app.br
- Discord: enlace disponible en /suporte
También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en www.gov.br/anpd.