POLÍTICA DE PRIVACIDADE

1. INFORMAÇÕES QUE COLETAMOS

1.1 Informações que você nos fornece diretamente

• Dados de conta: nome, e-mail, senha (criptografada) e dados de perfil no cadastro.
• Dados de cobrança: ao assinar um plano pago, o pagamento é processado pela Stripe. Os dados do cartão são digitados diretamente no ambiente dela e não passam nem ficam armazenados nos nossos servidores — nós guardamos apenas os identificadores que a Stripe nos devolve (identificador de cliente e de assinatura), o plano contratado e o status do pagamento, para saber qual assinatura é sua. PIX e boleto continuam disponíveis mediante combinação direta com a nossa equipe.
• Comunicações: mensagens, pedidos de suporte e feedback enviados pra gente.
• Conteúdo do usuário: vídeos, imagens, textos e legendas que você envia pra publicar através dos Serviços.

1.2 Informações de plataformas de terceiros

Quando você conecta uma conta de rede social, podemos receber:

• Informações de perfil (nome, nome de usuário, foto)
• Identificadores de conta e tokens de acesso
• Dados específicos da plataforma necessários pra publicar (ex.: ID do canal, ID da página)

1.3 Informações coletadas automaticamente

• Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional.
• Dados de uso: páginas visitadas, funcionalidades usadas dentro do painel.
• Logs: registros de servidor, erros e chamadas de API — a mesma tela de Logs/Auditoria que você usa no painel.
• Cookies: veja a seção 8 abaixo.

2. BASE LEGAL PARA O TRATAMENTO (LGPD, ART. 7º)

• Execução de contrato: tratamento necessário pra fornecer os Serviços que você contratou.
• Legítimo interesse: melhorar os Serviços, prevenir fraude e garantir segurança — sempre de um jeito que não prevaleça sobre seus direitos e liberdades fundamentais.
• Consentimento: quando pedimos sua autorização explícita, como pra conectar uma conta de rede social ou pra comunicações de marketing.
• Cumprimento de obrigação legal ou regulatória: por exemplo, guarda de registros fiscais.

3. COMO USAMOS AS INFORMAÇÕES

3.1 Fornecimento do serviço

• Criar e gerenciar sua conta
• Processar e publicar seu conteúdo nas redes sociais conectadas
• Processar cobrança e assinaturas
• Dar suporte ao cliente

3.2 Melhoria do serviço

• Entender padrões de uso pra melhorar os Serviços
• Desenvolver novas funcionalidades

3.3 Comunicação

• Notificações relacionadas ao serviço (e-mails transacionais)
• Resposta a dúvidas e pedidos de suporte

3.4 Segurança e conformidade

• Detectar e prevenir fraude e abuso
• Fazer cumprir nossos Termos de Uso
• Cumprir obrigações legais

3.5 Processamento automatizado

Nossos Serviços usam processos automatizados pra agendar, formatar e transmitir seu conteúdo às redes sociais conectadas. Apesar das nossas verificações, esse processo pode ocasionalmente resultar em erro (por exemplo, uma publicação que falha ou é entregue com formatação incorreta) — em nenhum caso esse processamento produz decisão automatizada que afete juridicamente você (ex.: cobrança indevida, suspensão de conta) sem revisão humana possível. Se você acredita que um processo automatizado te afetou de forma indevida, escreva pra upload@norventa.com.br pedindo revisão humana.

Sobre inteligência artificial: hoje a Upload Norventa não tem nenhuma funcionalidade de IA generativa (legendas automáticas, sugestões, etc.) nem integração com assistentes de IA de terceiros — se isso mudar no futuro, esta seção será atualizada antes do lançamento dessa funcionalidade, explicando exatamente o que é processado e como você pode recusar.

4. COMPARTILHAMENTO E DIVULGAÇÃO DE INFORMAÇÕES

Nós NÃO vendemos seus dados pessoais.

Compartilhamos informações apenas nas seguintes situações:

4.1 Fornecedores de infraestrutura (operadores, na definição da LGPD)

• Supabase — banco de dados, autenticação e login.
• Vercel — hospedagem da aplicação.
• Cloudflare R2 — armazenamento dos arquivos de mídia que você envia pra publicar.
• cron-job.org — dispara os agendamentos de publicação automática; recebe apenas uma chamada de rotina protegida por chave secreta, sem dado pessoal seu junto.
• PostHog — análise de tráfego do site (ver seção 8), só quando você aceita o cookie de análise.
• Stripe — processamento do pagamento das assinaturas pagas. Recebe seu nome, e-mail e os dados de cobrança que você digitar no checkout. Os dados do cartão são informados diretamente ao Stripe e nunca passam pelos nossos servidores: guardamos apenas os identificadores que o Stripe nos devolve, para saber qual assinatura é sua.

4.2 Plataformas de redes sociais

Quando você publica pelos nossos Serviços, seu conteúdo e os metadados associados são enviados às redes sociais que você conectou — isso é necessário pro funcionamento principal do produto. Uma vez que o conteúdo chega numa plataforma de terceiro, ele passa a seguir os termos e a política de privacidade dessa plataforma, e não conseguimos garantir sua remoção ou alteração por lá.

4.3 Exigência legal

Podemos divulgar suas informações se exigido por lei, ordem judicial ou autoridade competente, ou quando acreditarmos ser necessário para cumprir obrigação legal, proteger nossos direitos e segurança, ou responder a pedido legítimo de autoridade pública.

4.4 Transferência de negócio

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos como parte dessa operação — você será avisado sobre qualquer mudança relevante e suas opções em relação aos seus dados.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns dos fornecedores listados na seção 4.1 podem processar dados fora do Brasil. Nesses casos, exigimos que o tratamento siga um dos mecanismos previstos pela LGPD (art. 33) para transferência internacional — como cláusulas contratuais que garantam grau de proteção de dados pessoais compatível com a lei brasileira.

6. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito (TLS/SSL) e criptografia de disco no banco de dados
• Controle de acesso e autenticação
• Registro de auditoria (a tela de Logs do painel)
• Tokens de conexão com redes sociais guardados em banco de dados de acesso restrito, isolado por cliente (RLS), criptografados em repouso (AES-256-GCM) e sem leitura pela aplicação cliente

Nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Trabalhamos pra proteger seus dados, mas não podemos garantir segurança absoluta.

7. RETENÇÃO DE DADOS

Mantemos seus dados pessoais pelo tempo necessário para:

• Fornecer os Serviços e manter sua conta
• Cumprir obrigações legais (ex.: registros fiscais)
• Resolver disputas e fazer cumprir nossos acordos

Quando você solicita a exclusão da conta (em Configurações → Zona de perigo), seu login é encerrado imediatamente. Os dados ficam retidos por um período conforme exigido pela LGPD e por obrigações legais (ex.: fiscais), podendo ser eliminados em definitivo mediante pedido — escreva pra upload@norventa.com.br.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

8.1 Cookies essenciais

Usamos dois cookies essenciais, nenhum deles de rastreamento: o cookie de sessão do Supabase Auth, que mantém você logado entre uma tela e outra do painel — sem ele o login não funciona —, e o cookie de idioma (un_idioma), que guarda se você escolheu português, inglês ou espanhol. O de idioma guarda somente essas três letras, não identifica você e vale por um ano. Nenhum dos dois pode ser desativado sem quebrar o funcionamento correspondente.

8.2 Cookies de análise

Se você clicar em “Aceitar” no aviso de cookies, usamos o PostHog pra entender como o site é usado — quais páginas são visitadas, de onde vêm os visitantes, cliques e navegação dentro do site. Isso nos ajuda a melhorar o produto e a landing page. Não usamos cookies de publicidade ou de rastreamento de terceiros.

8.3 Sua escolha

O aviso de cookies que aparece na primeira visita registra sua escolha (aceitar/rejeitar) só no seu próprio navegador. Se você aceitar, o PostHog é carregado; se rejeitar ou não responder, ele não é carregado — nenhum dado de análise é coletado. Você pode mudar de ideia limpando os dados de navegação do site no seu navegador, o que faz o aviso aparecer de novo.

9. SEUS DIREITOS (LGPD, ART. 18)

Como titular dos dados, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: pedir a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados num formato estruturado e de uso comum.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento a qualquer momento, quando o tratamento se basear nele.
• Revisão de decisões automatizadas que afetem seus interesses (ver seção 3.5).
• Reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — ver seção 14.

9.1 Como exercer seus direitos

Escreva pra upload@norventa.com.br. Respondemos em até 15 dias, prazo que pode ser prorrogado uma vez por igual período mediante justificativa, conforme a LGPD. Podemos pedir confirmação da sua identidade antes de processar o pedido. A exclusão de conta em si (Configurações → Zona de perigo) é imediata pro login; o restante segue este mesmo processo de contato.

10. PRIVACIDADE DE MENORES

Nossos Serviços são destinados exclusivamente a usuários com 18 anos ou mais, com capacidade legal para firmar contrato. Não coletamos, com conhecimento, dados pessoais de menores de idade. Se soubermos que coletamos dados de um menor, vamos excluir essa informação prontamente. Se você acredita que coletamos dados de um menor por engano, escreva pra upload@norventa.com.br.

11. LINKS DE TERCEIROS

Nossos Serviços podem conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros — recomendamos ler a política de privacidade de qualquer serviço de terceiro que você acessar.

12. DADOS DO YOUTUBE (YOUTUBE API SERVICES)

Quando você conecta um canal do YouTube, a Upload Norventa usa os YouTube API Services. Ao usar esta parte dos Serviços, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

O que acessamos, e para quê

• Enviar o seu vídeo (permissão youtube.upload): publicamos no SEU canal o arquivo que você enviou, com o título, a descrição e a privacidade (privado, não listado ou público) que VOCÊ escolheu na tela de publicação. Não existe privacidade padrão definida por nós.
• Ler o nome do seu canal (permissão youtube.readonly): logo depois da autorização, para o painel mostrar “conectado como [nome do canal]” e você confirmar qual canal está ligado antes de publicar qualquer coisa.
• Conferir o status do vídeo que acabamos de enviar (mesma permissão youtube.readonly): para o painel dizer se a publicação realmente saiu, em vez de mostrar “publicado” no momento do envio e esconder de você uma falha de processamento do YouTube.

Não lemos suas inscrições, playlists, histórico, comentários, métricas nem qualquer outro vídeo do seu canal. Não alteramos nem apagamos nada que já esteja lá.

O que guardamos

• Os tokens de acesso e de renovação emitidos pelo Google, necessários para publicar em seu nome. Ficam criptografados em repouso (AES-256-GCM) e nunca são exibidos, exportados ou compartilhados.
• O nome e o identificador do seu canal, para exibir no painel qual conta está conectada.
• O identificador do vídeo publicado e o status da publicação, para o histórico da tela Posts.
• O arquivo de vídeo que você enviou, no nosso armazenamento (Cloudflare R2). Hoje ele não é apagado automaticamente depois da publicação — se quiser a remoção, peça por e-mail.

Como revogar o nosso acesso

A qualquer momento, por dois caminhos independentes:

• No painel, em Usuários, desconectando a conta do YouTube. Apagamos os tokens guardados.
• Direto na sua Conta Google, em myaccount.google.com/permissions, removendo o acesso da Upload Norventa. Isso invalida os tokens do nosso lado imediatamente, mesmo sem passar pelo painel.

Revogar o acesso interrompe as publicações agendadas para o YouTube. As publicações já feitas continuam no seu canal e são gerenciadas por você, no YouTube.

13. MUDANÇAS NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade de tempos em tempos. Em caso de mudança relevante, vamos avisar por e-mail ou por um aviso destacado no site com antecedência mínima antes da mudança entrar em vigor. O uso continuado dos Serviços depois da data de vigência representa aceite da política atualizada.

14. AUTORIDADE FISCALIZADORA

Se você está no Brasil e acredita que não tratamos adequadamente sua solicitação, você tem o direito de peticionar contra nós à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

15. CONTATO

Para qualquer dúvida sobre esta Política de Privacidade ou sobre como tratamos seus dados:

NORVENTA LTDA — CNPJ 69.065.730/0001-77 — Avenida Paulista, 2073, Sala 2220 — Bela Vista, São Paulo/SP, CEP 01311-940 — e-mail: upload@norventa.com.br