1. Quem somos
Esta política descreve como {{COMPANY_NAME}}, inscrita no CNPJ {{CNPJ}}, com sede em {{ADDRESS}} ("TempestLabs", "nós"), atua como controladora dos dados pessoais tratados na plataforma TempestLabs ("Serviço"), disponível em {{DOMAIN}}.
O Serviço ajuda criadores de conteúdo a gerar Mídias Kits, propostas comerciais e materiais para apresentação a marcas, a partir de dados das suas próprias redes sociais.
2. Dados que coletamos
2.1 Dados que você fornece ao se cadastrar
Não usamos senhas. O login é feito por contas de terceiros (Google ou Discord) via OAuth. Ao autorizar, recebemos:
- Nome público
- Endereço de email
- Foto de perfil pública
- Identificador da conta no provedor
2.2 Dados do YouTube (se você conectar o canal)
Quando você autoriza a conexão do seu canal do YouTube no onboarding, usamos os escopos youtube.readonly e yt-analytics.readonly. Somente leitura. Coletamos:
- Nome, descrição (bio), foto e país do canal
- Total de inscritos e total de visualizações
- Lista dos seus 10 vídeos mais recentes, com título, data, capa, duração, views, curtidas e número de comentários
- Dados agregados de audiência: distribuição por país, faixa etária e gênero (apenas estatísticas, nunca identificação individual de espectadores)
2.3 Dados derivados
A partir da sua foto de perfil, extraímos automaticamente as cores dominantes para sugerir a paleta visual do seu Mídia Kit. A imagem original não é armazenada por nós além do tempo do processamento.
Também enviamos um resumo do seu canal (nome, bio, lista de títulos de vídeos) para um modelo de IA da Anthropic (Claude) que gera sugestões editoriais de nicho, headline e perfil de audiência.
2.4 Dados técnicos
- Endereço IP da sessão
- Tipo de navegador e sistema operacional
- Cookies estritamente necessários para manter você autenticado
- Logs de acesso e de erros para fins de segurança e operação
3. Como usamos seus dados
Usamos seus dados exclusivamente para:
- Criar, autenticar e manter sua conta
- Gerar automaticamente o seu Mídia Kit (perfil, métricas, casos de sucesso, paleta visual, nicho sugerido)
- Mostrar estatísticas do seu canal dentro do TempestLabs para você mesmo e para marcas com as quais você decidir compartilhar o link
- Sugerir marcas com fit potencial com base no nicho do seu canal
- Enviar comunicações operacionais (avisos do serviço, suporte)
- Cumprir obrigações legais e responder a solicitações de autoridades
Não vendemos seus dados. Não usamos seus dados para treinar modelos de IA próprios. Não enviamos seus dados para plataformas de publicidade.
4. Base legal (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), tratamos seus dados com base em:
- Consentimento (art. 7º, I) — quando você conecta cada rede social. Pode ser revogado a qualquer momento.
- Execução de contrato (art. 7º, V) — para entregar o serviço que você contratou ao se cadastrar.
- Legítimo interesse (art. 7º, IX) — para garantir segurança da plataforma, prevenir fraudes e melhorar funcionalidades já entregues.
- Cumprimento de obrigação legal (art. 7º, II) — para reter dados fiscais e responder a autoridades quando obrigatório.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com sub-operadores que nos ajudam a entregar o serviço. Cada um é contratualmente obrigado a usar os dados apenas para fins do TempestLabs:
- Anthropic, PBC — processa snippets do seu canal (nome, bio, títulos de vídeos) para gerar sugestões editoriais via Claude. Não retém os dados após a resposta.
- Google LLC — provedor das APIs do YouTube e do login OAuth.
- Discord Inc. — provedor do login OAuth se você escolher Discord.
- Provedor de hospedagem (Railway / Vercel / equivalente) — infraestrutura onde o banco e a aplicação rodam.
- Provedor de email (Resend / equivalente) — envio de notificações transacionais.
Quando você compartilha publicamente o link do seu Mídia Kit, qualquer pessoa com o link consegue ver as informações que você escolheu exibir. Você controla o que entra e o que sai do deck.
6. Conformidade com a Política de Dados das APIs do Google
O uso e a transferência de informações recebidas das APIs do Google pelo TempestLabs aderem à Política de Dados do Usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:
- Usamos os dados do YouTube apenas para entregar funcionalidades visíveis a você dentro do TempestLabs.
- Não transferimos esses dados a terceiros, exceto sub-operadores estritamente necessários listados acima.
- Não usamos esses dados para anúncios.
- Não permitimos que humanos leiam esses dados, exceto:
- com seu consentimento explícito;
- para fins de segurança (por exemplo, investigar abuso);
- para cumprir lei aplicável; ou para suporte técnico solicitado por você diretamente.
7. Retenção
- Dados de conta ficam armazenados enquanto sua conta estiver ativa.
- Snapshots de métricas do canal ficam armazenados pelo tempo em que sua conta estiver ativa, para calcular crescimento histórico.
- Tokens de OAuth são criptografados em repouso e revogáveis a qualquer momento.
- Após o encerramento da conta, dados não-essenciais são apagados em até 30 dias. Dados sujeitos a obrigação legal (faturas, registros fiscais) podem ser mantidos pelo prazo previsto em lei (até 5 anos).
8. Seus direitos como titular
A LGPD garante a você os seguintes direitos. Você pode exercê-los a qualquer momento entrando em contato pelo email indicado na seção 14:
- Confirmar se tratamos dados seus
- Acessar os dados que mantemos
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
- Portar seus dados a outro fornecedor
- Eliminar dados tratados com base em consentimento
- Saber com quem compartilhamos seus dados
- Revogar consentimento a qualquer momento
- Apresentar reclamação à ANPD
9. Como revogar o acesso às redes sociais
Você pode desconectar uma rede social a qualquer momento:
- Dentro do TempestLabs, em Configurações → Redes;
- Direto no provedor: myaccount.google.com/permissions para Google/YouTube;
- Direto no Discord: Configurações → Aplicativos Autorizados.
A revogação não afeta a legalidade do tratamento realizado anteriormente com base no consentimento dado.
10. Cookies
Usamos apenas cookies estritamente necessários ao funcionamento do serviço:
- Cookie de sessão para manter você autenticado
- Cookie temporário durante o fluxo OAuth (validação anti-CSRF)
Não usamos cookies de publicidade, rastreamento de terceiros ou remarketing.
11. Segurança
- Todo tráfego é criptografado via HTTPS/TLS
- Tokens de OAuth são armazenados criptografados em repouso no banco de dados
- Senhas não existem — não há o que vazar
- Acesso interno é restrito a pessoas estritamente necessárias
- Monitoramos a aplicação contra acessos anômalos
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos ANPD e os titulares afetados dentro do prazo legal.
12. Público elegível
O TempestLabs é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, encerraremos a conta e apagaremos os dados imediatamente.
13. Mudanças nesta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos por email com pelo menos 15 dias de antecedência. A versão vigente é sempre a que está publicada em {{DOMAIN}}/privacidade.
14. Contato
Para exercer seus direitos ou tirar dúvidas:
- Encarregado de Dados (DPO): {{DPO_EMAIL}}
- Suporte geral: {{CONTACT_EMAIL}}
Responderemos em até 15 dias corridos conforme art. 19 da LGPD.