Política de Privacidade

1. Identificação e abrangência

Esta Política de Privacidade explica como o PublicaMundo coleta, usa, armazena, compartilha e protege dados pessoais no site público, na área logada, nos fluxos de localização de conteúdo e nas integrações de publicação social.

O serviço é operado por THAINA P MONTEIRO, nome fantasia IDEA DEVELOPMENT, CNPJ 20.736.074/0001-06, com a marca comercial PublicaMundo.

Dependendo do contexto, a empresa poderá atuar como controladora dos dados do próprio cadastro, leads, suporte e administração do serviço, e como operadora ou suboperadora de dados inseridos pelo cliente em seu workspace, conforme as instruções, contrato e finalidade do tratamento.

2. Dados coletados

• Cadastro e autenticação: nome, e-mail, avatar, identificador do provedor de login, sessões, perfil e papel do usuário.
• Workspace: empresa, membros, funções, idioma, preferências, marca, configurações e histórico operacional.
• Leads e contato: nome, e-mail, empresa, país, telefone ou WhatsApp quando informado, idioma, interesse, URL de origem, UTMs e eventos de conversão.
• Conteúdo e mídia: arquivos enviados, imagens, carrosséis, vídeos, áudio, legendas, roteiros, traduções, instruções, thumbnails e resultados gerados.
• Integrações sociais: identificadores externos de usuários, canais, perfis, páginas e organizações; nome exibido; escopos autorizados; status de conexão; datas de expiração; IDs e URLs de publicações.
• Publicações: destino, idioma, horário, legenda, configurações, payload sanitizado, identificador remoto, status, URL final e erro operacional.
• Indicações: código opaco, empresa indicadora, etapas da indicação, e-mail mascarado e hash irreversível do destinatário, assinatura elegível, contagem para metas, créditos, cancelamentos e retornos. O e-mail completo de convite é usado somente para realizar a entrega.
• Dados técnicos: endereço IP, user-agent, dados do dispositivo e navegador, logs, eventos de segurança, cookies e informações de diagnóstico necessárias para operar o serviço.

3. Senhas, tokens e contas sociais

O PublicaMundo não solicita senha de rede social. A autenticação é realizada diretamente no provedor por OAuth, e o sistema recebe somente as permissões autorizadas pelo usuário.

Tokens OAuth são dados confidenciais. Eles devem ser armazenados de forma protegida, utilizados somente pelo backend e workers autorizados e removidos ou invalidados quando a conexão for desconectada, revogada, excluída ou não puder mais ser renovada.

3.1. YouTube API Services e dados Google

O PublicaMundo usa YouTube API Services para conectar canais e publicar vídeos somente após uma ação explícita do usuário. O escopo youtube.readonly consulta o identificador, nome e miniatura dos canais da conta autorizada para que o usuário selecione o destino correto. O escopo youtube.upload envia o vídeo e os metadados que o usuário revisou e aprovou.

Podemos armazenar o identificador, nome e miniatura do canal, escopos autorizados, estado da conexão, identificador e URL da publicação, configuração de visibilidade e estados de processamento. Esses dados do canal são atualizados na autorização inicial e sempre que o usuário valida ou reconecta o canal.

Quando a coleta de métricas estiver habilitada e permitida pelo YouTube, o PublicaMundo atualiza no máximo uma vez por dia UTC as métricas básicas das publicações vinculadas ao workspace. Os snapshots diários são mantidos por até 730 dias. Dados sem autorização validada nos últimos 30 dias são excluídos automaticamente.

Os dados recebidos das APIs do Google são usados somente para fornecer ou melhorar as funções de conexão, seleção de canal, publicação e acompanhamento visíveis ao usuário. Eles não são vendidos, não são transferidos para publicidade, crédito ou corretores de dados e não são usados para treinar modelos de inteligência artificial.

Tokens permanecem criptografados enquanto a conexão estiver ativa. O access token é renovado somente quando necessário para uma operação autorizada. Ao desconectar ou revogar o canal, o PublicaMundo tenta revogar o token no Google, invalida imediatamente as credenciais locais, desativa o destino e exclui na mesma operação os snapshots de métricas vinculados à autorização. Solicitações de exclusão da conta removem os demais dados conforme a página de Exclusão de Dados, ressalvados apenas registros que precisem ser preservados por segurança, auditoria ou obrigação legal.

O usuário pode desconectar o canal no PublicaMundo, solicitar exclusão pela página de Exclusão de Dados ou revogar diretamente o acesso nas configurações de segurança do Google. Dúvidas e reclamações podem ser enviadas ao canal de privacidade informado nesta política.

• Política de Privacidade do Google
• Revogar acesso nas configurações de segurança do Google
• Exclusão de Dados do PublicaMundo

4. Finalidades do tratamento

• criar e autenticar contas;
• executar o contrato ou medidas pré-contratuais solicitadas pelo usuário;
• operar workspaces, processamento de conteúdo, revisão e publicação;
• conectar contas sociais autorizadas e renovar ou invalidar tokens;
• enviar notificações operacionais e responder solicitações de suporte;
• prevenir fraude, abuso, incidentes e acessos indevidos;
• cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais;
• melhorar a qualidade, confiabilidade e segurança do produto;
• realizar analytics, campanhas e comunicações opcionais quando houver base legal aplicável.
• operar o programa de indicações, entregar convites solicitados por usuários autorizados, prevenir abuso, calcular benefícios e manter a opção global de não receber novos convites.

5. Compartilhamento e provedores

Para fornecer o serviço, dados e arquivos estritamente necessários podem ser processados por provedores de autenticação, infraestrutura, storage, fila, localização de imagem, tradução, dublagem, áudio, legendagem, e-mail, publicação social, observabilidade, segurança e analytics.

Os provedores externos podem estar localizados no Brasil ou em outros países. O tratamento deve observar as garantias e mecanismos aplicáveis para transferências internacionais de dados.

As plataformas sociais também possuem suas próprias políticas e termos. O usuário deve revisar as permissões apresentadas no OAuth e pode desconectar a conta no PublicaMundo ou diretamente no provedor.

6. Retenção e exclusão

• assets originais, normalizados, traduzidos, legendados e publicados podem ser mantidos por até 180 dias após a criação do job, salvo necessidade contratual, operacional ou legal;
• logs técnicos e erros de provedores podem ser mantidos por até 90 dias, com tokens e segredos mascarados;
• tokens OAuth são mantidos enquanto a conexão estiver ativa ou enquanto forem necessários para uma publicação autorizada, sendo excluídos ou invalidados após desconexão, revogação, exclusão ou expiração irreparável;
• metadados de publicação, consentimentos, registros de auditoria e documentos fiscais podem ser mantidos pelo período necessário para operação, segurança, prestação de contas ou cumprimento de obrigação legal;
• cópias de backup podem permanecer pelo ciclo técnico de retenção, protegidas contra uso operacional indevido.
• e-mails completos de convites de indicação não convertidos são eliminados dos registros de entrega após 90 dias; o hash de supressão, a trilha financeira e os eventos mínimos podem ser preservados pelo prazo jurídico aplicável para impedir reenvios, fraude e duplicidade.

7. Segurança

• isolamento de workspaces e controle de acesso por função;
• criptografia de tokens e segredos;
• armazenamento de tokens somente no backend e nos workers autorizados;
• mascaramento de segredos em logs;
• URLs temporárias para acesso a arquivos;
• MFA nas contas administrativas;
• backups, testes de restauração e monitoramento de erros;
• registro de aprovações e ações de publicação.

8. Cookies e analytics

O site pode utilizar cookies estritamente necessários para funcionamento, segurança e preferências. Analytics, tags e ferramentas de marketing somente devem ser ativados conforme a configuração do produto, a base legal aplicável e os mecanismos de transparência e consentimento exigidos.

9. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, informações sobre finalidade e compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade quando regulamentada, revogação do consentimento, oposição quando aplicável e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Solicitações devem ser encaminhadas para [email protected]. Podemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger dados de terceiros.

10. Contato de privacidade

Canal de privacidade: [email protected]. O canal institucional planejado é [email protected]; enquanto ele não estiver ativo, o endereço configurado no ambiente do serviço será utilizado.