Política de Privacidade

1. Informações que Coletamos

A plataforma Criadores Virais ("nós", "nosso") coleta as seguintes informações pessoais para fornecer e melhorar nossos serviços:

• Dados de cadastro: nome, endereço de e-mail, telefone, links de redes sociais e foto de perfil.

• Dados de autenticação: informações fornecidas pelo Google OAuth (nome, e-mail e foto do perfil Google) quando você opta por entrar com Google.

• Dados de uso: métricas de desempenho em campanhas, interações com a plataforma e atividade no dashboard.

• Dados do Google Calendar: quando você autoriza a integração, criamos, atualizamos e removemos eventos no seu Google Calendar para refletir metas, ações semanais, tarefas e reuniões agendadas. Não acessamos seus eventos existentes nem lemos o conteúdo do seu calendário.

2. Como Usamos Suas Informações

• Autenticar e gerenciar sua conta na plataforma.

• Exibir dashboards personalizados com métricas e metas relevantes.

• Criar eventos no seu Google Calendar para lembretes de prazos e compromissos profissionais.

• Enviar notificações por e-mail sobre tarefas, aprovações e atualizações da plataforma.

• Melhorar a experiência do usuário e desenvolver novos recursos.

3. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing. Seus dados podem ser compartilhados apenas:

• Com provedores de serviço essenciais (hospedagem, e-mail, banco de dados) sob contratos de confidencialidade.

• Quando exigido por lei ou ordem judicial.

• Com marcas clientes, limitado aos dados necessários para execução de campanhas em que você participa voluntariamente.

4. Dados de Usuário do Google — Divulgação Detalhada

Esta seção descreve, em conformidade com a Política de Dados do Usuário dos Serviços de API do Google (incluindo os requisitos de Uso Limitado / Limited Use), exatamente quais dados do Google a Plataforma acessa, por que, como armazena e com quem compartilha.

4.1 Escopos OAuth solicitados

• openid, profile, email — autenticação básica (Login com Google).

• https://www.googleapis.com/auth/calendar.events — criar, ler, atualizar e excluir somente os eventos que a Plataforma cria no seu Google Calendar.

4.2 Dados acessados

• Perfil Google: identificador único (sub), endereço de e-mail, nome completo, foto de perfil e configuração de idioma/locale.

• Tokens OAuth: access token e refresh token emitidos pelo Google após o seu consentimento.

• Eventos do Google Calendar: apenas os eventos criados pela própria Plataforma (identificados pelo eventId que armazenamos). Não lemos, listamos nem indexamos eventos pré-existentes ou criados por outros aplicativos.

4.3 Como usamos esses dados

• Autenticação: identificar você de forma única e associar sua conta Google ao seu perfil interno na Plataforma.

• Personalização: exibir seu nome e foto na interface.

• Sincronização de Calendário: criar eventos correspondentes às suas metas semanais, ações, tarefas e reuniões agendadas na Plataforma; atualizar esses eventos quando os dados mudam; e removê-los quando a tarefa é concluída ou cancelada.

Não usamos os dados do Google para publicidade, perfilamento, revenda, treinamento de modelos de IA/ML, nem para qualquer outra finalidade além das descritas acima.

4.4 Como armazenamos esses dados

• Dados de perfil (nome, e-mail, foto, sub) ficam no nosso banco de dados PostgreSQL gerenciado, com criptografia em repouso e em trânsito (TLS).

• Tokens OAuth (access e refresh) são armazenados de forma criptografada e usados exclusivamente do lado do servidor para chamadas autorizadas à API do Google.

• Para cada evento de calendário criado, armazenamos apenas o eventId retornado pelo Google (necessário para poder atualizar ou excluir o evento). Não armazenamos cópias do título, descrição, participantes, anexos ou qualquer outro conteúdo do evento.

4.5 Compartilhamento

Não compartilhamos, vendemos, alugamos nem transferimos dados obtidos das APIs do Google para terceiros, exceto:

• Com sub-processadores de infraestrutura estritamente necessários para operar a Plataforma (provedor de hospedagem/compute e provedor de banco de dados gerenciado), sob obrigações contratuais de confidencialidade e segurança.

• Quando exigido por lei, ordem judicial ou para proteger direitos, propriedade ou segurança da Criadores Virais, dos nossos usuários ou do público.

Nenhum humano da Criadores Virais lê os seus dados do Google, exceto: (a) com seu consentimento explícito; (b) para fins de segurança (ex.: investigar abuso); (c) para cumprir a lei; ou (d) quando os dados estiverem agregados e anonimizados e usados para fins internos de operação.

4.6 Retenção e exclusão

• Você pode revogar o acesso da Plataforma à sua conta Google a qualquer momento em myaccount.google.com/permissions.

• Ao revogar o acesso ou solicitar a exclusão da sua conta, apagamos os tokens OAuth, o vínculo com seu perfil Google e os eventIds armazenados em até 30 dias.

• Para solicitar exclusão completa dos seus dados, escreva para dev.criadoresvirais@gmail.com.

4.7 Conformidade com Limited Use

O uso e a transferência, pela Criadores Virais, de informações recebidas das APIs do Google obedecem aos requisitos de Limited Use, inclusive a proibição de uso para publicidade e a proibição de transferir os dados para terceiros, exceto conforme necessário para fornecer ou melhorar funcionalidades visíveis ao usuário, cumprir a lei, ou em uma fusão/aquisição com consentimento explícito do usuário.

4-A. Integração com o Instagram (Meta)

Marcas clientes podem conectar voluntariamente sua conta Instagram Business/Creator à Plataforma, por meio do Login do Facebook, para usar o recurso de Social Listening (monitoramento de menções). Esta integração usa exclusivamente as APIs oficiais da Meta (Instagram Graph API) e só acessa dados da conta que a própria marca conectou e autorizou.

4-A.1 Dados que acessamos

Com a autorização explícita da marca, e somente nos escopos concedidos (instagram_basic, instagram_manage_comments, instagram_manage_insights, pages_show_list, pages_read_engagement, business_management), coletamos:

• Publicações públicas que marcam (tag) ou mencionam (@menção) a conta da marca: legenda, link permanente, tipo de mídia, data e o arquivo de mídia.

• Métricas dessas publicações quando disponíveis (curtidas, comentários, alcance e visualizações).

• O nome de usuário (@handle) público de quem publicou o conteúdo, usado apenas para identificar potenciais creators.

• O identificador da conta Instagram Business e da Página do Facebook vinculada, mais um token de acesso de longa duração.

4-A.2 Como usamos e protegemos

• Os dados são exibidos exclusivamente para a marca que conectou a conta, dentro de seu próprio painel, para identificar conteúdos e creators e reutilizar mídia em campanhas com o devido consentimento.

• Não vendemos esses dados, não os compartilhamos com terceiros para publicidade e não acessamos contas que a marca não tenha conectado.

• Os tokens de acesso da Meta são armazenados de forma criptografada (AES-256-GCM) em repouso e usados somente do lado do servidor, nas operações autorizadas pela marca.

4-A.3 Desconexão e exclusão

• A marca pode desconectar o Instagram a qualquer momento no próprio painel; ao desconectar, removemos imediatamente os tokens de acesso armazenados.

• Para solicitar a exclusão dos dados coletados via Instagram, consulte a página de exclusão de dados, ou utilize o fluxo de exclusão de dados da Meta — atendemos automaticamente as solicitações enviadas pela Meta.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Tokens de autenticação do Google são armazenados de forma criptografada em nosso banco de dados e são usados exclusivamente para as operações autorizadas por você.

6. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acessar, corrigir ou excluir seus dados pessoais.

• Revogar o consentimento a qualquer momento.

• Solicitar a portabilidade dos seus dados.

• Revogar o acesso ao Google Calendar a qualquer momento nas configurações da sua conta Google.

Para exercer qualquer desses direitos, entre em contato pelo e-mail dev.criadoresvirais@gmail.com.

7. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de "última atualização" no topo desta página sempre reflete a versão vigente.

8. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados:

Criadores Virais
E-mail: dev.criadoresvirais@gmail.com