Segurança
O que armazenamose no que nunca tocamos
Não é uma página de conformidade. São os limites reais: onde cada tipo de dado vive, quem pode acessá-lo e o que sai do seu ambiente.
O vídeo
Sua transmissão nunca passa pela OKO
A OKO funciona ao redor do player que você já usa. O vídeo vai da sua fonte direto para o espectador — não estamos nesse caminho e nunca guardamos uma cópia.
YouTube, Vimeo ou qualquer player com link de incorporação. Sua conta, seus termos, sua gravação.
Página do evento, chat, banners, materiais, presença e analítica.
Limites dos dados
Quatro armazenamentos, quatro conjuntos de regras
Configurações, estado ao vivo, chat e arquivos nunca compartilham o mesmo caminho. Cada armazenamento aplica suas regras, então um erro em um não abre outro.
Configuração de eventos, funções da equipe e relatórios de sessões concluídas. As configurações são escritas somente a partir do Setup; um relatório salvo nunca muda.
Presença e o que aparece na página agora. Quando uma sessão termina, seus dados ao vivo são apagados; os totais acumulados permanecem, porque o relatório da sessão é calculado a partir deles.
Uma instância própria do banco. O tráfego do chat nunca se mistura com a analítica ou a presença.
Banners e imagens de cards. Navegadores não podem escrever aqui — os uploads passam por verificações no servidor.
Seus espectadores
Descobrimos a cidade e esquecemos o endereço
A geografia dos relatórios vem do endereço IP. O endereço é usado apenas na consulta. A OKO não o armazena — nem no relatório, nem no banco de dados, nem nos logs da própria aplicação.
Os espectadores nunca precisam se cadastrar ou instalar algo. Sem conta, senha ou perfil — apenas um identificador anônimo do navegador usado para contar espectadores únicos, guardado nesse navegador e não vinculado a nenhuma identidade.
Acesso
Quem pode acessar o quê
Editar o Setup, controlar os blocos ao vivo, moderar o chat, ver analítica e baixar relatórios são permissões concedidas uma a uma, não por um único botão de “administrador” de tudo ou nada.
Esconder um botão não controla acesso. Toda operação protegida é verificada no servidor, independentemente do que a interface mostra.
Uma chave MCP carrega apenas os escopos escolhidos. Revogá-la corta o acesso imediatamente — o token já emitido também para de funcionar.
Tudo que envolve identidade, sessões ou permissões é publicado separadamente, com uma rota de reversão preparada antes do primeiro comando em produção.
Encontrou algo?
Envie a URL afetada, como reproduzir o problema e o que ele permite fazer. Não acesse dados de terceiros e retire informações pessoais desnecessárias para demonstrar o caso.