Política de Privacidade

1. Objetivo desta Política

Esta Política de Privacidade explica como o Platform Multi Publisher ("Platform Multi Publisher", "PMP", "nós" ou "nosso") coleta, utiliza, armazena, compartilha e protege dados pessoais durante o uso do site, do workspace e das integrações com YouTube, TikTok e Instagram.

O Platform Multi Publisher é um serviço independente e não pertence, não é endossado, patrocinado nem operado oficialmente por TikTok, YouTube, Google, Instagram, Meta ou suas afiliadas.

2. Quem é o responsável pelo tratamento

• Serviço: Platform Multi Publisher.
• Responsável: Lucas Domingues.
• Site: www.plataformmultipublisher.com.
• Canal de privacidade: [email protected].
• Endereço informado: Alameda dos Mutuns.
• Público principal: usuários localizados no Brasil.

Para solicitações relacionadas a dados pessoais, utilize o canal de privacidade acima.

3. Abrangência

Esta Política se aplica ao cadastro, autenticação, biblioteca de mídia, campanhas, agendamentos, filas de publicação, pagamentos, suporte e conexões de contas realizadas por APIs oficiais. Cada plataforma conectada possui termos e políticas próprios, que também se aplicam ao uso de seus serviços.

4. Dados que podemos tratar

• Cadastro e acesso: nome, e-mail, identificadores de login, hash de senha quando aplicável, plano, status da conta, sessões e preferências.
• Contas conectadas: provedor, identificador da conta, nome de exibição, e-mail quando fornecido, escopos autorizados, validade do token, status da conexão e tokens de acesso ou atualização armazenados de forma criptografada.
• Campanhas e publicações: título, vídeo, destino, canal, legenda, descrição, tags, thumbnail, privacidade, playlist, agendamento, controles de interação, status, tentativas, identificadores externos e mensagens de erro.
• Mídia: vídeos e imagens enviados, nome original, tipo do arquivo, tamanho, duração, localização no armazenamento e vínculos com campanhas.
• Uso e segurança: cookies necessários, endereço IP, navegador, dispositivo, registros de acesso, auditoria, falhas e eventos de segurança.
• Plano e pagamento: plano escolhido, saldo de tokens, datas de cobrança, referências de transação e status do pagamento. Dados completos de cartão são tratados pelo provedor de pagamento, quando aplicável, e não pelo PMP.
• Atendimento: conteúdo das mensagens, e-mail de contato e dados necessários para solucionar a solicitação.

5. Dados recebidos das APIs do TikTok

Quando você conecta o TikTok, podemos solicitar apenas os escopos necessários à funcionalidade disponibilizada: user.info.basic, video.upload e video.publish. No ambiente de testes, o aplicativo pode solicitar somente user.info.basic.

• user.info.basic: identifica a conta conectada e pode fornecer open ID, nome de exibição e URL do avatar.
• video.upload: prepara ou envia ao TikTok o vídeo selecionado pelo usuário.
• video.publish: publica o vídeo na conta conectada após comando do usuário.

Também podemos guardar escopos concedidos, tokens criptografados, datas de expiração, privacidade e controles de interação escolhidos, status da publicação, identificador externo e erros técnicos necessários para concluir a operação ou solicitar reconexão.

6. Dados recebidos das APIs do Google/YouTube e Meta/Instagram

Google/YouTube: utilizamos os escopos openid, email, profile, https://www.googleapis.com/auth/youtube.readonly, https://www.googleapis.com/auth/youtube.upload e https://www.googleapis.com/auth/youtube.force-ssl para autenticar o usuário, listar canais disponíveis, enviar vídeos escolhidos e aplicar metadados ou ações de publicação autorizadas.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).

Meta/Instagram: utilizamos os escopos instagram_business_basic e instagram_business_content_publish para identificar a conta profissional conectada e publicar Reels selecionados pelo usuário, com as legendas e configurações autorizadas.

7. Finalidades do tratamento

• Criar, autenticar e proteger contas e sessões.
• Conectar contas autorizadas por OAuth e exibir seus destinos disponíveis.
• Armazenar mídias, campanhas, metadados, preferências e agendamentos criados pelo usuário.
• Publicar conteúdo apenas nos destinos escolhidos e após ação do usuário.
• Acompanhar filas, status, tentativas, falhas e necessidades de nova autorização.
• Administrar planos, pagamentos e saldo de tokens.
• Prestar suporte, prevenir fraude e abuso, manter a segurança e cumprir obrigações legais.
• Produzir registros operacionais e de auditoria necessários à prestação do serviço.

8. Bases legais

Conforme a finalidade e a relação com o titular, o tratamento pode se apoiar em: execução de contrato ou procedimentos preliminares; consentimento e autorização OAuth; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse para operar, aperfeiçoar e proteger o serviço, após avaliação dos direitos e expectativas do titular; e prevenção à fraude e segurança em processos de identificação e autenticação. Quando o consentimento for a base aplicável, ele poderá ser revogado por procedimento gratuito e facilitado.

9. Como usamos os dados do TikTok

Usamos dados do TikTok somente para conectar e identificar a conta autorizada, preparar os destinos da campanha, aplicar as escolhas de privacidade e interação, enviar ou publicar vídeos selecionados, consultar o status, exibir erros e renovar ou invalidar tokens quando necessário.

10. O que não fazemos com dados das plataformas

• Não vendemos nem alugamos dados recebidos das plataformas.
• Não usamos esses dados para criar perfis publicitários nem segmentar anúncios.
• Não compartilhamos dados com terceiros, exceto operadores necessários ao serviço, plataformas escolhidas pelo usuário ou quando houver obrigação legal.
• Não publicamos sem uma conta autorizada e sem uma ação ou campanha configurada pelo usuário.
• Não alegamos vínculo oficial, patrocínio ou endosso das plataformas integradas.

11. Compartilhamento e operadores

Podemos compartilhar apenas os dados necessários com fornecedores de hospedagem, banco de dados, armazenamento, pagamento, envio de e-mails, suporte, monitoramento, segurança e assessoria profissional. Conforme as funcionalidades utilizadas, esses fornecedores podem incluir Cloudflare e Mercado Pago, além de Google/YouTube, TikTok e Meta/Instagram como plataformas de destino.

Conteúdo e metadados são enviados à plataforma selecionada para executar a publicação autorizada. Também poderemos divulgar informações para cumprir a lei, ordem válida de autoridade competente, proteger direitos e segurança ou exercer direitos em processos.

Os operadores recebem somente os dados necessários à finalidade contratada e ficam sujeitos às obrigações aplicáveis de confidencialidade, segurança e proteção de dados.

12. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local necessários para autenticação, segurança, preferência de idioma, tema e funcionamento do workspace. Não utilizamos provedor de analytics no momento. Se isso mudar, esta Política e, quando necessário, os mecanismos de consentimento serão atualizados.

13. Retenção e eliminação

Os dados são mantidos somente pelo período necessário para prestar o serviço e atender às finalidades descritas, incluindo segurança, prevenção a fraude, suporte, obrigações legais, registros financeiros e exercício regular de direitos.

No fluxo de exclusão de conta, a conta permanece ativa por 24 horas após a confirmação do pedido, é então desativada e os dados aplicáveis são eliminados ou anonimizados em até 30 dias. Poderemos conservar registros mínimos quando houver fundamento legal, obrigação regulatória, disputa, prevenção a fraude, necessidade de segurança, dependência operacional ainda não resolvida ou ciclo técnico de backup. Dados mantidos por obrigação ficam bloqueados para usos incompatíveis.

A simples desconexão de uma plataforma interrompe o uso do token em novas publicações, mas não equivale à exclusão de toda a conta PMP. Para excluir dados mantidos pelo PMP, siga o procedimento descrito em /data-deletion.

14. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como conexão HTTPS quando configurada, criptografia de tokens OAuth em repouso, controles de acesso, proteção de sessões, limitação de requisições, registros de auditoria e monitoramento operacional. Nenhum serviço conectado à internet é totalmente livre de riscos; por isso, os controles são revistos conforme a evolução do produto e das ameaças.

Os dados são armazenados na infraestrutura de banco de dados e mídia configurada para o aplicativo. O provedor de hospedagem e armazenamento informado é a Cloudflare.

15. Direitos do titular

Nos termos da LGPD, você pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observada a regulamentação; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento e suas consequências; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões unicamente automatizadas que afetem seus interesses.

Solicitações são gratuitas e podem exigir verificação de identidade. Envie o pedido para [email protected] usando o e-mail associado à conta e descrevendo o direito que deseja exercer. Se uma providência imediata não for possível, informaremos a justificativa e o andamento aplicável. O titular também pode peticionar perante a ANPD e os órgãos de defesa do consumidor.

16. Como desconectar contas e revogar o acesso

Você pode desconectar uma conta na área Contas do workspace. Também pode revogar a autorização diretamente nas configurações de aplicativos conectados do TikTok, da Conta Google/YouTube ou da Meta/Instagram. A revogação impede novas ações com o token, mas publicações já concluídas permanecem sujeitas às regras da plataforma de destino.

17. Crianças e adolescentes

O PMP não é destinado a crianças. Para criar uma conta, o usuário deve ter pelo menos 18 anos, ser maior de idade em sua jurisdição ou atender à idade mínima exigida pelas plataformas conectadas — prevalecendo o requisito mais alto. Não coletamos intencionalmente dados de crianças por meio do serviço.

18. Transferências internacionais

Alguns fornecedores e plataformas podem processar dados fora do Brasil. Quando houver transferência internacional, adotaremos mecanismos compatíveis com a LGPD e a regulamentação aplicável, considerando a finalidade, a necessidade da transferência, medidas de segurança, cláusulas contratuais e garantias oferecidas pelo destinatário.

19. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças no produto, nas integrações, nas práticas de dados ou na legislação. A data de atualização será modificada e, quando a alteração afetar materialmente os direitos do titular ou depender de novo consentimento, será apresentado aviso adequado antes de sua aplicação.

20. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato com Lucas Domingues pelo e-mail [email protected]. Endereço informado: Alameda dos Mutuns.