Política de Privacidade

Esta Política de Privacidade descreve como a plataforma DevX Viral ("DevX Viral", "nós") coleta, usa, compartilha e protege seus dados ao usar o serviço de agendamento e publicação de conteúdo no Instagram, no TikTok e no YouTube.

1. Dados que coletamos

• Dados de conta: nome, e-mail e identificador de autenticação, gerenciados pelo nosso provedor de identidade (Clerk).
• Dados de conexão com a Meta/Instagram: tokens de acesso, identificadores e nomes de usuário das contas profissionais que você conecta. Os tokens são armazenados de forma criptografada.
• Dados de conexão com o TikTok e o YouTube: tokens de acesso e de renovação, identificador, nome e foto do perfil ou canal que você autoriza. Os tokens são armazenados de forma criptografada. O que lemos do YouTube está detalhado no item 4.
• Conteúdo: vídeos, legendas e agendamentos que você envia para publicação.
• Métricas: estatísticas das contas e publicações (visualizações, alcance, engajamento, seguidores) obtidas via Graph API da Meta, via API do TikTok e via YouTube Data API e YouTube Analytics API.
• Dados de cobrança: nome, CPF ou CNPJ, e-mail, telefone e endereço, coletados no checkout e enviados à processadora de pagamento. Os dados do cartão são digitados no ambiente da processadora e não passam pelos nossos servidores; guardamos apenas a bandeira e os quatro últimos dígitos, para você reconhecer o cartão na tela de assinatura.
• Dados técnicos: registros de uso e logs necessários para operar e proteger o serviço.

2. Como usamos os dados

• autenticar você e operar a plataforma;
• publicar e agendar conteúdo nas contas que você conectou;
• exibir métricas e relatórios de desempenho dos seus perfis;
• manter a segurança, prevenir abusos e cumprir obrigações legais.

3. Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com os provedores necessários para operar o serviço, e cada um recebe só o que precisa para a sua função:

• Meta / Instagram: o conteúdo publicado e os pedidos de métricas das contas que você conectou.
• TikTok: o conteúdo publicado e os pedidos de métricas das contas que você conectou.
• Google / YouTube: o vídeo, o título, a descrição e a privacidade que você escolheu ao agendar um Short, e os pedidos de dados do canal e de métricas descritos no item 4.
• Clerk (autenticação): nome, e-mail e o identificador da sua conta de acesso.
• Asaas (processadora de pagamento): os dados de cobrança descritos no item 1, incluindo CPF ou CNPJ, telefone e endereço, além dos dados do cartão, que são coletados diretamente por ela.
• Cloudflare R2 (armazenamento): os vídeos que você envia e as imagens de capa geradas a partir deles.
• Vercel (hospedagem do site): registros técnicos de acesso às páginas, como qualquer servidor web.
• Provedores de IA (Anthropic ou OpenAI), somente se você usar a análise com IA: as perguntas que você escreve e os dados de métricas necessários para respondê-las. A chave de API é sua, cadastrada por você no painel, e a conversa vai para a conta que você mantém com esse provedor, sob os termos dele. Sem chave cadastrada, nada é enviado.
• Google Gemini, somente se você usar os cortes automáticos: a transcrição em texto do vídeo que você enviou, para escolher os melhores trechos. Nesse caso a chave é da DevX Viral, e o vídeo em si não é enviado.

Cada provedor trata os dados conforme as suas próprias políticas. Não usamos os seus vídeos nem as suas métricas para treinar modelos, nossos ou de terceiros.

4. YouTube e dados das APIs do Google

Conectar um canal do YouTube é opcional. Quando você conecta, a DevX Viral usa os Serviços de API do YouTube e pede ao Google apenas três permissões:

• Enviar vídeos (youtube.upload): publicar no seu canal, no horário que você agendou, somente os vídeos que você escolheu, com o título, a descrição e a privacidade definidos por você. Não editamos nem apagamos vídeos que já estão no canal.
• Ver a sua conta do YouTube (youtube.readonly): listar os canais que você pode usar (incluindo contas de marca), para você escolher onde publicar, e conferir o status e o link dos vídeos que enviamos.
• Ver relatórios do YouTube Analytics (yt-analytics.readonly): visualizações, curtidas, comentários, compartilhamentos e minutos assistidos do seu canal e dos vídeos, para mostrar o desempenho no seu painel.

Esses dados aparecem somente para você e para quem você convidou para o seu workspace. Não vendemos, não compartilhamos para publicidade e não usamos dados do YouTube para treinar modelos de IA. Não transferimos esses dados a terceiros, exceto quando necessário para operar o serviço, por exigência legal ou com o seu consentimento.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Ao conectar um canal, você também concorda com os Termos de Serviço do YouTube e reconhece que o Google trata os seus dados conforme a Política de Privacidade do Google.

Como revogar o acesso: desconecte o canal na tela de Contas da DevX Viral, o que apaga os tokens daquele canal, ou remova a DevX Viral a qualquer momento nas permissões da sua Conta Google. Depois de revogado, não acessamos mais o canal. Os dados do YouTube já guardados (identificação do canal e métricas) são apagados quando você pede a exclusão pelo e-mail do item 10, em até 30 dias.

5. Armazenamento e segurança

Tokens de acesso são criptografados em repouso. Os vídeos e as capas ficam armazenados no Cloudflare R2, acessíveis por endereço próprio da plataforma. As variações de vídeo geradas para cada conta são apagadas automaticamente 30 dias depois de criadas, e o registro delas permanece no painel para que você possa gerá-las de novo.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, mas nenhum sistema é 100% seguro.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar uma conta do Instagram, do TikTok ou do YouTube a qualquer momento na plataforma, o que remove os tokens associados. Para excluir sua conta e os dados relacionados, entre em contato pelo e-mail abaixo. Dados também podem ser removidos quando você revoga o acesso do aplicativo nas configurações da sua conta Meta/Instagram, do TikTok ou do Google.

7. Cookies e a sua escolha

Usamos cookies e tecnologias semelhantes para medir como o site é usado (Google Analytics e PostHog) e para atribuir visitas às campanhas de anúncios (Google Ads e Meta/Facebook). Cookies estritamente necessários (sessão e segurança) não dependem de consentimento.

Ao tocar em "Entendi" na faixa de cookies, todas essas medições ficam ligadas: passamos a ligar as visitas de uma mesma pessoa ao longo do tempo e a gravar a navegação dentro do painel, sempre com todo texto e todo campo preenchido mascarados. Antes disso, o Google roda em modo restrito, sem cookie e sem identificador, e a medição de uso (PostHog) roda em modo sem cookie, que não grava nada no seu navegador nem cria perfil. Já o Pixel da Meta não tem modo equivalente: ele é carregado, grava cookie próprio e recebe o seu endereço IP, o que é o que permite saber que uma visita veio de um anúncio.

Você pode desligar quando quiser: . Com os cookies desligados, toda a medição para, incluindo o Pixel da Meta e o modo sem cookie, e isso vale na mesma hora, sem precisar recarregar a página.

8. Seus direitos

Conforme a legislação aplicável (incluindo a LGPD), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, use o contato abaixo.

9. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas na plataforma.

10. Contato

Para dúvidas ou solicitações relacionadas à privacidade, escreva para contato@devxviral.com. Veja também nossos Termos de Serviço.