Política de Privacidade

Última atualização: 10 de novembro de 2026

Esta política explica como o SocialPub (https://app.carvalhopimenta.com) coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O SocialPub é uma plataforma para agendar e publicar vídeos curtos em canais do YouTube e contas do Instagram e acompanhar o desempenho dessas publicações.

1. Quem é o responsável

O serviço é operado por SocialPub. Para os dados de conta e de uso do próprio SocialPub, o operador atua como controlador. Para o conteúdo e os dados dos canais e contas conectados pelos clientes, o operador atua em nome do cliente, que decide quais vídeos publicar e onde. Contato para assuntos de privacidade: vini.carvalho.pimenta@gmail.com.

2. Dados que tratamos

• Dados de acesso: nome do cliente, e-mail de login e senha. A senha é guardada apenas como hash (bcrypt), nunca em texto puro. Quando você solicita cadastro pelo site, esses dados ficam guardados como um pedido pendente até o administrador decidir; a senha do pedido é apagada assim que ele é aprovado ou rejeitado, e o administrador recebe um e-mail de aviso contendo seu nome e e-mail. Mantemos o registro do pedido (nome, e-mail, resultado e data) para controle.
• Contas conectadas: identificador e nome do canal do YouTube ou da conta do Instagram, permissões concedidas, situação da conexão e os tokens de acesso. Os tokens ficam criptografados (AES-256-GCM) no banco de dados.
• Conteúdo enviado: os arquivos de vídeo e miniaturas que você envia, com nome original, tipo e tamanho.
• Dados de agendamento: título, descrição, tags, categoria, idioma, visibilidade, data e hora, playlist e demais opções escolhidas, além do resultado da publicação (link do post, mensagens de erro).
• Sugestões de título e legenda por IA: quando você pede, em um vídeo, a sugestão por IA, guardamos o resumo, o título e a legenda sugeridos junto ao vídeo, até o vídeo ser apagado. Veja a seção 6 para saber o que é enviado.
• Métricas: visualizações, curtidas, comentários e compartilhamentos das publicações feitas pelo SocialPub, coletados periodicamente pelas APIs das plataformas.
• Dados técnicos: registros de acesso e de erro (data e hora, rota acessada e código de resposta) usados para segurança e para diagnosticar falhas.
• Verificação em duas etapas: quando ativada, depois da senha enviamos um código de 6 números ao e-mail da conta, que vale por 10 minutos e só funciona uma vez. Guardamos apenas uma versão criptografada do código (hash), apagada em até 1 dia, junto com o número de tentativas e reenvios.
• Histórico de logins: a cada login registramos seu nome, e-mail, o endereço IP de origem e o horário. Serve para segurança (identificar acessos indevidos à sua conta), só o administrador do SocialPub consegue ver, e é apagado automaticamente depois de 12 meses. Para o administrador, mostramos também a operadora do IP e o estado e o país estimados a partir dele; essa estimativa é feita no próprio servidor, com bases de dados locais (DB-IP), e o IP não é enviado a terceiros.
• Conexão do Claude Code (opcional): pedido, decisões, nome e versão do programa e um registro das chamadas, por 90 dias. Veja a seção 13.

Não coletamos dados de crianças, não fazemos perfilamento publicitário e não usamos ferramentas de análise de comportamento ou de publicidade.

3. Para que usamos os dados

• Autenticar você e manter sua sessão.
• Publicar, no horário que você definir, os vídeos nos canais e contas que você conectou.
• Mostrar estatísticas do canal e o desempenho das publicações.
• Executar ações que você pedir no painel, como editar o nome, a descrição ou o banner do canal, ou excluir vídeos.
• Sugerir título e legenda para um vídeo por inteligência artificial, somente quando você clica no botão correspondente.
• Garantir a segurança do serviço, prevenir abusos e cumprir obrigações legais.

A base legal principal é a execução do contrato de uso do serviço, além do seu consentimento para conectar cada conta e, quando aplicável, o cumprimento de obrigação legal e o legítimo interesse em segurança.

4. Dados obtidos das APIs do Google (YouTube)

Ao conectar um canal, você autoriza o SocialPub, por meio do login do Google (OAuth), a acessar sua conta do YouTube apenas com as permissões abaixo:

Permissão (escopo)	Para que usamos
youtube.upload	Enviar e publicar no seu canal os vídeos que você agenda.
youtube	Ler dados do seu canal (nome, estatísticas, lista de vídeos e playlists), definir a miniatura e adicionar o vídeo a uma playlist, editar nome, descrição e banner do canal e excluir vídeos, sempre a pedido seu no painel.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

• usamos os dados do Google somente para fornecer e melhorar os recursos descritos acima, visíveis para você no SocialPub;
• não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou em caso de reorganização societária, sempre com aviso a você;
• não usamos esses dados para publicidade, nem os vendemos;
• ninguém lê esses dados manualmente, a não ser com o seu consentimento, por motivo de segurança ou abuso, por exigência legal, ou de forma agregada e anônima para operar o serviço.

English summary: SocialPub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Dados obtidos das APIs da Meta (Instagram e Facebook)

Ao conectar uma conta do Instagram, você autoriza o SocialPub, pelo login da Meta, a listar as Páginas do Facebook que você administra, identificar a conta do Instagram profissional vinculada, publicar vídeos (Reels) nela e ler as métricas dessas publicações. Guardamos o identificador da conta, o nome de usuário e os tokens de acesso (criptografados). Não acessamos mensagens, seguidores individuais nem outros dados pessoais do seu perfil.

6. Com quem compartilhamos

• Google (YouTube) e Meta (Instagram): recebem o conteúdo e as informações necessárias para publicar e para consultar métricas, conforme suas próprias políticas.
• Google (Gemini), apenas quando você pede uma sugestão por IA: ao clicar em "Sugerir título e legenda com IA" em um vídeo, esse vídeo (imagem e áudio) é enviado à API Gemini do Google para gerar o resumo, o título e a legenda sugeridos. O envio acontece somente por ação sua, vídeo a vídeo, nunca automaticamente no upload. O arquivo é apagado do armazenamento do Google logo após a análise (se a exclusão falhar, ele expira em até 48 horas). O tratamento pelo Google segue os termos da API Gemini.
• Provedor de hospedagem: o servidor e o banco de dados do SocialPub ficam em uma VPS contratada da Hostinger, que atua como operadora de infraestrutura.
• Anthropic (Claude Code), apenas se você conectar o seu: o que o seu Claude Code lê do SocialPub entra na conversa dele com a Anthropic, sob a sua conta e os termos dela. Veja a seção 13.

Não vendemos dados pessoais. Podemos divulgar dados se houver ordem legal ou judicial.

7. Armazenamento, segurança e retenção

• Toda a comunicação com o site usa HTTPS.
• Tokens de acesso são criptografados em repouso e nunca aparecem nos registros do sistema.
• O acesso administrativo é restrito e protegido por senha.
• Mantemos os dados enquanto a conta do cliente estiver ativa e pelo tempo necessário para cumprir obrigações legais. Ao receber um pedido de exclusão, removemos os dados pessoais, os tokens e os arquivos enviados em até 15 dias, ressalvadas as informações que a lei nos obrigue a guardar.
• Os vídeos que você enviou ficam armazenados no servidor para permitir o agendamento, e são apagados depois de publicados. Arquivos que não forem agendados em até 24 horas após o envio também são apagados automaticamente. O conteúdo já publicado no YouTube ou no Instagram fica sob as regras dessas plataformas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco relevante, avisaremos os titulares e a autoridade competente nos termos da LGPD.

8. Cookies e armazenamento local

• Cookie de sessão (socialpub_session): mantém você logado. É essencial, protegido (HttpOnly, Secure) e expira em 30 dias.
• Cookie de verificação (socialpub_login): existe só entre a senha e o código do e-mail, no login em duas etapas. É essencial, protegido (HttpOnly, Secure) e expira em 30 minutos.
• Cookie de segurança contra falsificação de requisições (CSRF): essencial para proteger formulários.
• Armazenamento local do navegador (socialpub-theme): guarda sua escolha entre tema claro e escuro.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta escrever para o contato da seção 1. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como revogar o acesso às suas contas

• Google/YouTube: remova o SocialPub em myaccount.google.com/permissions. Isso invalida imediatamente o acesso.
• Instagram/Facebook: remova o aplicativo nas configurações de integrações do Facebook ou do Instagram.
• Você também pode pedir, pelo contato da seção 1, que apaguemos os tokens e desconectemos a conta.

Sem acesso válido, o SocialPub deixa de conseguir publicar e coletar métricas nessa conta.

11. Transferência internacional

Google e Meta operam servidores em vários países, e o provedor de hospedagem pode armazenar dados fora do Brasil. Quando isso ocorrer, buscamos garantir um nível de proteção compatível com a LGPD.

12. Crianças e adolescentes

O SocialPub é um serviço profissional, direcionado a maiores de 18 anos, e não é destinado a crianças.

13. Conexão do Claude Code (opcional)

Se o administrador liberar, você pode conectar o seu Claude Code ao SocialPub para agendar publicações e consultar métricas por conversa. O Claude Code é um programa de inteligência artificial da Anthropic que roda no seu computador e na sua conta. A conexão é opcional e só passa a valer depois que o administrador a aprova.

O que guardamos sobre a conexão

• O pedido: quem pediu, quando, e o endereço IP do navegador no momento do pedido.
• As decisões e mudanças de situação: aprovação, recusa, pausa, encerramento e as datas.
• O nome e a versão do programa que o seu Claude Code diz ser. Esses dois dados são informados pelo próprio programa.
• Um registro de cada chamada que o seu Claude Code faz ao SocialPub: a ferramenta usada, um resumo dos parâmetros, o resultado (feita ou com erro), o endereço IP de onde a chamada veio e a data e a hora. O resumo dos parâmetros traz os nomes dos campos e valores curtos; textos longos, como título e legenda, são cortados. As respostas às declarações "feito para crianças" e "mídia sintética" ficam registradas como foram enviadas.
• O token da conexão nunca é guardado: o que fica é uma impressão digital dele (hash) que não permite recuperá-lo. O conteúdo dos arquivos que você envia não entra no registro.

Por quanto tempo

• O registro de chamadas é apagado automaticamente depois de 90 dias.
• Os dados da própria conexão ficam enquanto ela existir e por 90 dias depois de ela ser encerrada, recusada, expirar ou ter o token vencido.
• Os códigos de confirmação de agendamento e os pedidos de envio de arquivo que não foram usados são apagados em até 2 dias depois de vencerem.
• Os agendamentos que o Claude Code criou continuam existindo como qualquer outro; apagar a conexão só desfaz o vínculo entre o agendamento e a conexão.

Quem vê

O administrador do SocialPub vê o registro de todas as conexões. Você vê as chamadas das suas próprias conexões, na página "Conectar Claude Code". Ninguém mais.

O que o Claude Code lê, e para onde vai

Com a conexão, o seu Claude Code pode ler no SocialPub o nome e a situação das suas contas conectadas, os padrões salvos de cada conta, a lista dos seus agendamentos (títulos, datas e situação) e as métricas dos seus próprios canais. Essas informações entram na conversa que você tem com o Claude Code e, portanto, passam a ser tratadas pela Anthropic, de acordo com a sua conta e com os termos e a política de privacidade dela. O SocialPub não envia dados à Anthropic por conta própria. Os arquivos que você manda agendar são enviados diretamente do seu computador ao SocialPub.

E-mails

Enviamos e-mails sobre a conexão: ao administrador, quando há um pedido novo ou posts aguardando aprovação; a você, quando o administrador aprova, recusa ou encerra a sua conexão. Os e-mails nunca trazem o token.

Controle

O agendamento só é criado depois da sua confirmação na conversa. O administrador pode pausar ou encerrar a conexão a qualquer momento, e você pode desconectar na página "Conectar Claude Code". Se o administrador ativou para o seu cliente a opção de reter os posts até aprovar, os posts criados pelo Claude Code só são publicados depois que ele aprovar.

Por que tratamos esses dados

Para executar o serviço que você pediu e para a segurança do serviço: o registro permite explicar o que foi feito em seu nome e identificar uso indevido. A base é a execução do contrato e o legítimo interesse em segurança.

14. Alterações desta política

Podemos atualizar esta política. A data no topo indica a última revisão; mudanças relevantes serão comunicadas no próprio serviço ou por e-mail.

15. Contato

Dúvidas ou pedidos sobre privacidade: vini.carvalho.pimenta@gmail.com. Consulte também os Termos de Uso.