Proteção de dados

Política de privacidade

Última atualização: 2 de julho de 2026

1. Introdução

A UpTube LLC ("UpTube", "nós", "nosso", ou "nos") está dedicada a proteger sua privacidade. Esta Política de Privacidade detalha como coletamos, processamos, compartilhamos, e protegemos suas informações pessoais quando você acessa nossa plataforma de inteligência de canal multiagente de IA.

Controlador de dados: UpTube LLC. E-mail de contato: privacy@UpTube.io.

2. Informações que coletamos

2.1 Informações que você fornece diretamente

  • Credenciais de conta: Endereço de e-mail e informações de perfil fornecidas durante a autenticação (via Google Login ou Supabase Auth).
  • Entradas do espaço de trabalho: Prompts, esboços de roteiro, entradas de descrição de vídeo, e transcrições fornecidas para executar os pipelines de IA.
  • Informações de faturamento: Números de cartões de pagamento, endereços, e históricos de transações são processados com segurança pelo nosso processador de pagamentos (Stripe) e nunca são armazenados em nossos servidores.

2.2 Dados do canal do YouTube (opcional via OAuth)

Se você conectar sua conta do YouTube à UpTube, obtemos dados específicos do canal através do Google API Services:

  • Métricas do canal: Contagem de inscritos, nomes de canal, nichos, handles, URLs de avatar, e contagem agregada de visualizações.
  • Métricas de vídeo: Títulos, tags, descrições, transcrições, threads de comentários, e visualizações de vídeo para modelar perfis de tom.

2.3 Informações técnicas e de telemetria

  • Registros: Endereços IP, tipos de navegador, modelos de dispositivo, duração de sessões ativas, e caminhos de cliques.
  • Telemetria: Velocidades de processamento, frequência de uso de agentes de IA específicos, e contagem total de tokens.

3. YouTube API Services e divulgação da API do Google

A UpTube usa YouTube API Services para obter dados de canal e vídeo. Ao usar a UpTube, você concorda em cumprir os Termos de Serviço do YouTube. O tratamento dos seus dados pelo Google é descrito na Política de Privacidade do Google.

O uso e transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pela UpTube seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3.1 Quais dados do YouTube acessamos e armazenamos

  • Metadados públicos do canal: nome do canal, handle, avatar, contagem de inscritos, e estatísticas de vídeo (títulos, descrições, tags, contagem de visualizações, datas de publicação).
  • Legendas/transcrições de vídeo: usadas exclusivamente para construir o perfil de voz do seu canal para geração de roteiros.
  • Threads de comentários: analisados de forma agregada para recursos de insights de audiência; identidades individuais de comentaristas não são armazenadas.

3.2 Retenção e atualização de dados do YouTube

Dados armazenados da API do YouTube (resultados de análise de canal, métricas em cache, e transcrições) são retidos por no máximo 30 dias, após os quais são atualizados através de uma nova chamada de API ou excluídos automaticamente. Dados associados a uma conta desconectada ou excluída são purgados imediatamente.

3.3 Revogação de acesso e solicitação de exclusão

Você pode revogar o acesso da UpTube aos seus dados do Google/YouTube a qualquer momento através da página de Configurações de Segurança do Google, ou desconectando seu canal nas configurações do seu painel UpTube. Para solicitar a exclusão de todos os dados do YouTube armazenados, envie um e-mail para privacy@uptube.io - solicitações verificadas são concluídas em até 7 dias.

Limitamos estritamente o uso dos dados do canal do YouTube para fornecer recursos de análise, comparação, e correspondência de tom para seu espaço de trabalho. Nunca compartilhamos, alugamos, ou vendemos dados do YouTube a corretores de dados terceirizados, agências de publicidade, ou empresas de marketing, e nunca usamos dados do YouTube para fins publicitários.

4. Base legal para processamento (GDPR/GDPR do Reino Unido)

Base legalPropósito do processamento
Necessidade contratual (Art. 6(1)(b))Criação de contas, autenticação de sessões, processamento de pagamentos, e execução de pipelines de geração de agentes.
Consentimento do usuário (Art. 6(1)(a))Acesso a bancos de dados de canais do YouTube via Google OAuth, configuração de cookies analíticos, e envio de newsletters de marketing.
Interesses legítimos (Art. 6(1)(f))Prevenção de exploração de créditos, proteção de estruturas de banco de dados, avaliação de eficiência de roteamento de modelos, e manutenção de registros do servidor.
Conformidade legal (Art. 6(1)(c))Manutenção de arquivos de faturamento, conformidade fiscal, e requisitos de contabilidade corporativa.

5. Compartilhamento de informações e processadores

Não vendemos seus dados pessoais. Para fornecer o Serviço, compartilhamos informações relevantes apenas com processadores terceirizados contratualmente vinculados que atendem aos requisitos de segurança do GDPR e da CCPA:

  • Provedores de API de IA: Anthropic (modelos Claude), OpenAI (modelos GPT), e Google (modelos Gemini) processam prompts do usuário. Eles são contratualmente proibidos de usar entradas do usuário para treinar modelos públicos.
  • Infraestrutura e banco de dados: Supabase (hospedagem PostgreSQL, sistemas de login, gerenciamento de tokens) e Vercel (hospedagem de aplicativo).
  • Pagamentos: Stripe (processamento de pagamentos, interfaces de checkout, validação de cartão de crédito).
  • Análise: Google Analytics (opcional, interações anônimas de página).

6. Transferências internacionais de dados

A UpTube LLC está sediada nos Estados Unidos, e processamos seus dados em servidores em nuvem seguros localizados principalmente nos EUA e na UE. Ao transferir informações do EEE, Reino Unido, ou Suíça para países que não têm uma decisão de adequação, utilizamos Cláusulas Contratuais Padrão (SCCs) para garantir proteções de dados equivalentes.

7. Retenção e exclusão de dados

  • Dados da API do YouTube: Métricas de canal em cache, resultados de análise, e transcrições são retidos por no máximo 30 dias antes de serem atualizados ou excluídos automaticamente (ver Seção 3.2). Totalmente purgados do cache ativo e bancos de dados internos imediatamente após a desconexão do usuário ou exclusão da conta.
  • Dados do espaço de trabalho: Roteiros gerados, resultados de títulos, e prompts do usuário são retidos durante a vida útil da conta. São totalmente excluídos 30 dias após o encerramento da conta.
  • Transações Stripe: Metadados de transações são retidos por 7 anos para cumprir obrigações fiscais.

8. Seus direitos (GDPR e CCPA)

Dependendo da sua jurisdição (como EEE, Reino Unido, ou Califórnia), você possui os seguintes direitos legais:

  • O direito de acessar e exportar os dados da sua conta.
  • O direito de corrigir registros imprecisos.
  • O direito de solicitar a exclusão completa dos seus dados pessoais ("Direito ao esquecimento").
  • O direito de restringir ou se opor ao processamento dos seus dados.
  • O direito de retirar o consentimento (ex. cookies ou acesso à API do Google) a qualquer momento.

Para exercer esses direitos, envie um e-mail para privacy@UpTube.io. Responderemos a solicitações verificadas dentro de 30 dias.

9. Segurança de dados

Implementamos medidas rigorosas de segurança administrativas, técnicas, e físicas para proteger suas informações. Isso inclui criptografia SSL/TLS para todos os dados em trânsito, criptografia AES-256 em repouso, tokens seguros do Google OAuth, e permissões limitadas de acesso ao banco de dados. No entanto, nenhuma transmissão pela internet é 100% segura, e não podemos garantir proteção absoluta.

10. Contato do responsável pela privacidade

Para perguntas ou preocupações sobre nossas práticas de privacidade, entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: privacy@UpTube.io