Segurança e dados

Quais dados o Live Ambience guarda, onde eles ficam e como os protegemos, do jeito que funciona hoje.

Onde ficam seus dados

O site, o banco de dados, os arquivos que você envia e o repetidor do áudio ao vivo rodam na Cloudflare (Workers, Workers KV e Durable Objects). A Cloudflare armazena e replica os dados na sua rede mundial; não escolhemos um país ou uma região específica. Não usamos outros servidores para guardar dados de clientes.

Quais dados guardamos

• Da conta: nome, e-mail e empresa de quem administra, o plano contratado e o registro do que você aceitou ao contratar (texto, versão, data, endereço IP e navegador).
• De cada loja e tela: nome, cidade (para a hora e o clima), usuário, última conexão e as saídas de áudio que o reprodutor informa.
• O que você envia: músicas, imagens, vídeos, cardápios, páginas web e o texto das mensagens. As vozes geradas a partir desses textos ficam guardadas por 30 dias.
• Registros: acessos e alterações de segurança (data, e-mail e endereço IP; guardamos os 300 mais recentes) e as cobranças que a Paddle informa, com o comprovante.
• E-mails: os que você manda para as nossas caixas e uma cópia dos automáticos que o sistema envia, sem códigos nem senhas, que é apagada sozinha em 90 dias.
• Visitas: as páginas públicas são contadas por dia, sem cookies próprios nem dados pessoais. A Cloudflare também guarda por poucos dias os registros técnicos do servidor (requisições e erros).

Senhas e acesso

• As senhas (a sua e as de cada tela) são guardadas com PBKDF2-SHA256, 100.000 iterações e um salt diferente para cada uma: ninguém consegue lê-las, nem nós.
• Para entrar em Minha conta é preciso a senha e um código que chega por e-mail e vence em 10 minutos.
• A sessão dura 12 horas e fica num cookie protegido (HttpOnly, Secure e SameSite=Strict). Dá para ficar conectado em até 3 dispositivos: ao entrar num quarto, a sessão mais antiga é encerrada.
• Depois de várias tentativas erradas, o acesso fica bloqueado por alguns minutos.
• Cada tela recebe a sua própria chave de acesso, e o servidor guarda só uma impressão digital (hash) dessa chave. Em Minha conta você pode trocar a senha de uma tela ou invalidar o pendrive de uma loja.
• A equipe do Live Ambience entra no painel interno com senha e um código por e-mail.

Conexão criptografada

Todo o site funciona só com HTTPS, com HSTS (o navegador não aceita uma versão sem criptografia) e uma política de conteúdo que bloqueia scripts de outros sites. O áudio ao vivo também trafega criptografado, e só os reprodutores da conta conseguem ouvi-lo, por um endereço assinado que expira.

Pagamentos

Quem cobra é a Paddle (Paddle.com Market Ltd), que atua como revendedora autorizada (merchant of record): cobra, emite a fatura e cuida dos impostos. Os dados do cartão são digitados na janela da Paddle e nunca passam pelos nossos servidores. Nós recebemos só o status da assinatura e os comprovantes.

Em cada loja

• O reprodutor guarda no computador da loja, dentro do navegador, as músicas, imagens, vídeos e cardápios que lhe cabem, para continuar funcionando sem internet, e a sua chave de acesso. Ele não guarda a sua senha.
• O arquivo do pendrive leva a chave daquela loja. Se você perder um pendrive, invalide-o em Minha conta: as telas já conectadas continuam funcionando.
• A Central não grava nada: envia o áudio ao vivo para o repetidor, que o distribui às lojas sem armazená-lo.

Música

O Live Ambience não vende, não fornece nem licencia música. Cada empresa usa faixas musicais próprias ou licenciadas para uso comercial, e a licença é responsabilidade dela. Mais detalhes nos Termos e condições.

Fornecedores que usamos

• Cloudflare: site, banco de dados, arquivos, repetidor do áudio ao vivo, e-mail recebido e geração de vozes (Workers AI).
• ElevenLabs, pelo Workers AI da Cloudflare: transforma em voz o texto das mensagens. Recebe só esse texto.
• Paddle: cobrança, faturamento e impostos.
• Resend: envio de e-mails (códigos de acesso, boas-vindas e avisos).
• Open-Meteo: clima de cada cidade. Recebe só o nome da cidade ou as coordenadas.
• Google: medição de anúncios (Google Ads), só nas páginas públicas; nunca em Minha conta nem nos reprodutores.

Não vendemos dados nem os usamos para publicidade de terceiros.

Levar ou apagar seus dados

Em Minha conta você pode apagar a qualquer momento lojas, músicas, imagens, vídeos, cardápios e mensagens. Para receber uma cópia dos seus dados ou apagar a conta inteira, escreva para info@liveambience.com e nós cuidamos disso. Ao apagar a conta, eliminamos os dados dela, exceto o que a lei obrigar a guardar (por exemplo, os comprovantes de pagamento, que a Paddle também guarda).

Certificações

Por enquanto o Live Ambience não tem certificações de segurança próprias (como ISO 27001 ou SOC 2). Se a sua empresa precisa preencher um questionário de segurança, fale com a gente.

Encontrou um problema?

Se notar algo que pareça uma falha de segurança, escreva para info@liveambience.com e vamos verificar.

Atualizado em 26/10/2026. Veja também: Política de privacidade · Termos e condições