Política de Privacidade

1. Identificação do Controlador

Controladora: Agência Rico
Sede: Boituva, SP, Brasil
E-mail de privacidade e DPO: contato@agenciarico.com.br

2. Dados Coletados e Permissões Google OAuth

Tratamos apenas os dados necessários para operação da sua conta no Gestor YT e dos canais que você autorizar expressamente via Google OAuth 2.0:

• Dados de cadastro e acesso à plataforma: nome, endereço de e-mail e perfil de acesso atribuído à sua conta no Gestor YT.
• Credenciais OAuth 2.0 do canal: tokens de acesso (`access_token`) e de atualização (`refresh_token`) emitidos pelo Google mediante seu consentimento, armazenados de forma isolada no servidor com controle estrito de privilégio para consultar as APIs do YouTube em seu nome.
• Métricas analíticas do canal (`yt-analytics.readonly`): indicadores de desempenho não monetários do canal autorizado, incluindo visualizações, inscritos ganhos/perdidos, tempo de exibição, duração média de visualização, curtidas, comentários, compartilhamentos e vídeos de melhor desempenho.
• Metadados e comentários do YouTube (`youtube.force-ssl`): identificação pública do canal (ID, título, `@handle`, descrição, miniatura e contadores públicos), listagem de comentários públicos nos vídeos do canal e execução de respostas ou moderação solicitadas pelo usuário.
• Conteúdo editorial e dados técnicos de segurança: pautas, anotações, roteiros gerados pelo usuário e registros técnicos mínimos (endereço IP e horário de requisição) estritamente para prevenção a fraude e controle de limite de requisições (*rate limiting*).

Não coletamos dados pessoais sensíveis (Art. 5º, II da LGPD) nem dados monetários/financeiros da sua conta Google ou AdSense.

3. Finalidade do Tratamento

Os dados coletados são utilizados exclusivamente para fornecer e operar as funcionalidades solicitadas pelo usuário dentro do Gestor YT:

• Autenticar sua sessão e isolar o acesso aos canais vinculados à sua conta;
• Coletar, consolidar e exibir gráficos e relatórios de desempenho do canal autorizado;
• Exibir comentários recebidos nos vídeos, classificá-los por tema/sentimento, sugerir rascunhos de resposta e publicar respostas ou moderar comentários mediante ação do usuário;
• Apoiar o planejamento editorial do canal (definição de nicho, persona, ideias de vídeos, roteiros e artes quando habilitado);
• Proteger a segurança, estabilidade e integridade da plataforma.

Não utilizamos dados pessoais ou dados provenientes das APIs do Google para publicidade direcionada, perfilamento comercial, análise de crédito ou venda a terceiros.

4. Conformidade com a Política do Google (Limited Use) e Serviços de API do YouTube

O uso e a transferência pelo Gestor YT, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão estritamente a Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

O Gestor YT utiliza os Serviços de API do YouTube (YouTube API Services). Ao conectar um canal do YouTube à plataforma, o tratamento dessas informações também está sujeito à Política de Privacidade do Google.

Além de desconectar ou excluir seu canal diretamente no painel do Gestor YT, você pode revogar o acesso do aplicativo aos seus dados a qualquer momento pela página de configurações de segurança da Conta Google em https://security.google.com/settings/security/permissions.

5. Operadores de Dados e Uso de Inteligência Artificial

Para executar estritamente os recursos da plataforma, contamos com os seguintes operadores e provedores tecnológicos:

• Supabase Inc.: infraestrutura de banco de dados PostgreSQL com segurança em nível de linha (RLS), funções serverless e autenticação.
• Google LLC: provimento dos Serviços de API do YouTube (YouTube Data API v3 e YouTube Analytics API) e processamento de linguagem via Google Gemini API para classificação e sugestão de respostas a comentários e geração editorial.
• OpenAI, L.L.C. e Nanobanana (quando habilitados pelo usuário): processamento sob demanda no módulo Content Studio (mediante chave de API configurada para o canal) e geração opcional de elementos visuais.

Garantia sobre modelos de IA/ML: o envio de textos de comentários públicos e contexto editorial aos provedores de IA ocorre unicamente para retornar a sugestão ou o roteiro solicitado ao próprio titular do canal. Nenhum dado obtido por meio das APIs do Google é utilizado pelo Gestor YT ou cedido a terceiros para treinar, re-treinar, ajustar (fine-tune) ou aprimorar modelos generalizados de Inteligência Artificial ou Aprendizado de Máquina.

6. Base Legal (LGPD)

O tratamento dos dados vinculados ao seu canal do YouTube fundamenta-se no consentimento livre, informado e inequívoco do titular (Art. 7º, I da LGPD), manifestado ao autorizar o aplicativo na tela de consentimento do Google, bem como na execução de contrato de prestação de serviços (Art. 7º, V da LGPD) para manutenção da conta na plataforma.

7. Retenção, Desconexão e Exclusão de Dados

• Ao desconectar um canal: o Gestor YT solicita imediatamente a revogação do token OAuth junto ao Google e apaga os tokens de acesso e atualização armazenados no banco de dados.
• Ao excluir um canal na plataforma: o token OAuth é revogado imediatamente junto ao Google e todos os registros vinculados ao canal (métricas, vídeos, comentários, ideias e roteiros) são removidos em cascata do banco de dados no ato da operação.
• Revogação externa ou encerramento de conta: caso o acesso seja revogado pelas configurações da Conta Google ou o titular solicite o encerramento da conta por e-mail, os dados autorizados provenientes da API do YouTube são eliminados em até 7 (sete) dias corridos, jamais permanecendo retidos sem atualização ou autorização válida por mais de 30 (trinta) dias corridos, salvo obrigação legal estrita (Art. 16 da LGPD).

8. Segurança da Informação e Direitos do Titular (Art. 18 da LGPD)

Adotamos controles técnicos e administrativos rigorosos, incluindo tráfego criptografado via HTTPS/TLS (HSTS), isolamento por linha no banco de dados (Row Level Security), segregação de colunas sensíveis no PostgreSQL, validação anti-CSRF no fluxo OAuth e exportação estruturada dos dados do canal.

Você pode exercer a qualquer momento seus direitos de confirmação de tratamento, acesso, correção, portabilidade, eliminação e revogação de consentimento diretamente pelas ferramentas de exportação e exclusão no painel ou entrando em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) em contato@agenciarico.com.br, com atendimento em até 15 (quinze) dias corridos.

9. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir melhorias de segurança ou exigências legais e regulatórias. A data de última atualização permanecerá sempre visível no topo desta página, e mudanças relevantes serão comunicadas aos usuários ativos.