Política de Privacidade

Última atualização: 29 de julho de 2026

Esta Política de Privacidade descreve como Melodias e Riffs (doravante "nós", "nosso") coleta, usa, armazena e protege dados pessoais no contexto do aplicativo Editor Video - Melodias e Riffs Publisher (doravante "Aplicativo"), que integra com plataformas de terceiros — incluindo YouTube, TikTok, Instagram e Facebook — para publicar conteúdo em nome do próprio criador autenticado.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) do Brasil, com os YouTube API Services Developer Policies e com as Diretrizes para Desenvolvedores do TikTok.

1. Quem somos

Melodias e Riffs é um projeto educacional musical brasileiro voltado ao público cristão, mantido pela empresa EZEQUIAS CAMPOS CURSOS E PRODUCAO MUSICAL LTDA (CNPJ 15.697.591/0001-75). O Aplicativo é uma ferramenta interna, usada exclusivamente pela empresa para gerenciar a publicação de conteúdo nos canais oficiais do próprio projeto. Ele não é comercializado nem distribuído a terceiros.

• Site: https://melodiaseriffs.com.br/
• E-mail de contato: canalmelodiaseriffs@gmail.com

2. Dados que coletamos via YouTube API Services

Quando o operador autoriza o Aplicativo a acessar uma conta do YouTube através do fluxo OAuth 2.0 oficial do Google, o Aplicativo solicita apenas os escopos estritamente necessários para publicar e gerenciar o conteúdo dos canais de propriedade da própria empresa.

2.1 Escopos solicitados

• https://www.googleapis.com/auth/youtube.upload — enviar ao canal os vídeos produzidos pela própria empresa.
• https://www.googleapis.com/auth/youtube.force-ssl — definir título, descrição, tags e miniatura dos nossos vídeos, e ler/responder comentários deixados nesses vídeos.
• https://www.googleapis.com/auth/yt-analytics.readonly — consultar métricas dos nossos próprios vídeos para relatórios internos de desempenho.
• https://www.googleapis.com/auth/userinfo.email — identificar a qual conta cada autorização está vinculada, evitando publicar no canal errado.

2.2 Dados obtidos e finalidade

• Identificação do canal (channel ID, nome do canal e e-mail da conta autorizada) — para exibir no Aplicativo a qual canal o token pertence.
• Tokens OAuth (access token e refresh token) — para autenticar as chamadas de publicação.
• Metadados dos nossos vídeos (ID do vídeo, título, status, visualizações, curtidas, tempo de exibição) — para relatórios internos.
• Comentários deixados nos nossos vídeos (autor, texto, data) — para responder às dúvidas dos alunos.

O que NÃO fazemos: não acessamos dados de canais de terceiros, não coletamos dados de usuários finais do YouTube além dos comentários públicos deixados nos nossos próprios vídeos, não construímos perfis de usuários, não vendemos nem compartilhamos dados obtidos da API, e não usamos os dados para publicidade direcionada.

2.3 Armazenamento e retenção dos dados do YouTube

• Os tokens e metadados ficam armazenados localmente, no computador da empresa, em banco SQLite, com os tokens criptografados pela API safeStorage do Electron.
• Nenhum dado obtido da API do YouTube é enviado a servidores externos ou a terceiros.
• Dados de autorização são apagados imediatamente quando o canal é desconectado dentro do Aplicativo ou quando o acesso é revogado em security.google.com/settings/security/permissions.
• Dados de comentários e métricas armazenados em cache local são descartados automaticamente após 365 dias, ou antes disso mediante solicitação.

2.4 Como revogar o acesso do Aplicativo à sua conta Google/YouTube

1. Acesse https://security.google.com/settings/security/permissions
2. Localize "Editor Video - Melodias e Riffs Publisher" na lista de apps com acesso à conta
3. Clique em "Remover acesso"

A partir desse momento todos os tokens ficam imediatamente inválidos e o Aplicativo perde qualquer acesso à conta.

3. Dados que coletamos via TikTok

Quando você autoriza o Aplicativo a acessar sua conta TikTok através do fluxo OAuth 2.0 oficial do TikTok, coletamos apenas o estritamente necessário para o funcionamento da publicação automatizada:

3.1 Escopo user.info.basic

• Identificador único da conta TikTok (open_id)
• Nome de exibição (display name) e nome de usuário (username)
• URL da foto de perfil

Por que coletamos: para exibir no Aplicativo a qual conta o token está vinculado, evitando que o criador publique no perfil errado.

3.2 Escopos video.upload e video.publish

• Permissão para enviar arquivos de vídeo gravados localmente pelo criador
• Permissão para criar uma publicação no perfil TikTok do criador autenticado, com título e descrição definidos pelo próprio criador

Importante: não acessamos mensagens diretas, lista de seguidores, vídeos privados, ou qualquer conteúdo fora dos escopos acima. Os tokens só são usados para os fins descritos e podem ser revogados a qualquer momento.

4. Dados que coletamos via Meta (Facebook e Instagram)

O Aplicativo integra-se às APIs oficiais da Meta (Facebook Graph API e Instagram Graph API) para publicar conteúdo e gerenciar a interação com o público nas Páginas do Facebook e contas do Instagram Business que pertencem à própria empresa. Não acessamos nem gerenciamos contas de terceiros.

4.1 Permissões utilizadas e o que cada uma faz

• instagram_business_basic e pages_show_list — identificar a qual conta o token está vinculado, evitando publicar no perfil errado.
• instagram_business_content_publish e publish_video — enviar Reels, Stories, carrosséis e publicações de feed criados pela própria empresa.
• instagram_business_manage_comments e pages_read_engagement — ler os comentários deixados nas nossas publicações, para responder às dúvidas dos alunos.
• instagram_manage_messages e pages_messaging — enviar mensagens diretas apenas a pessoas que iniciaram a conversa conosco, dentro da janela de 24 horas definida pela Meta.
• business_management — confirmar que as Páginas e contas do Instagram pertencem ao nosso Portfólio Empresarial.

4.2 Quais dados são obtidos

• Identificador e nome da Página do Facebook e da conta do Instagram Business da própria empresa.
• Tokens de acesso emitidos pela Meta.
• Comentários públicos deixados nas nossas publicações (autor, texto, data).
• Identificador da conversa com pessoas que nos enviaram mensagem, para permitir a resposta.
• Métricas agregadas das nossas próprias publicações (visualizações, curtidas, comentários).

O que NÃO fazemos: não enviamos mensagens a quem nunca falou conosco, não coletamos listas de seguidores, não construímos perfis comportamentais, não vendemos nem compartilhamos com terceiros nenhum dado obtido da Meta, e não usamos esses dados para publicidade direcionada.

4.3 Descadastro das mensagens

Qualquer pessoa pode interromper o recebimento de mensagens a qualquer momento respondendo PARAR (ou STOP, SAIR, CANCELAR, NÃO QUERO). O descadastro é automático, imediato e permanente — não depende de intervenção humana. A pessoa também pode simplesmente bloquear a conta ou deixar de seguir.

4.4 Retenção dos dados da Meta

• Tokens e metadados ficam armazenados localmente, no computador da empresa, criptografados pela API safeStorage do Electron.
• Nenhum dado obtido da Meta é enviado a servidores externos ou a terceiros.
• Os dados de autorização são apagados imediatamente quando a conta é desconectada dentro do Aplicativo ou quando o acesso é revogado no Facebook.
• Comentários e métricas em cache local são descartados após 365 dias, ou antes disso mediante solicitação.

4.5 Como revogar o acesso do Aplicativo às suas contas Meta

1. Acesse facebook.com/settings?tab=applications
2. Localize o aplicativo na lista de Aplicativos e sites
3. Clique em Ver e editar para ajustar permissões, ou em Remover para revogar todo o acesso

A partir desse momento todos os tokens ficam imediatamente inválidos e o Aplicativo perde qualquer acesso à conta. Para excluir os dados já armazenados, consulte a página de Exclusão de dados.

5. Como armazenamos os dados

• Onde: todos os tokens de acesso e dados de perfil são armazenados localmente, no computador da empresa, em banco SQLite criptografado com a API safeStorage do Electron.
• O que não fazemos: não enviamos tokens, vídeos ou dados de perfil para nenhum servidor externo, terceiro ou serviço de nuvem que não seja a própria API oficial da plataforma de destino no momento da publicação.
• Por quanto tempo: os dados ficam armazenados localmente enquanto o Aplicativo estiver em uso. Podem ser apagados a qualquer momento desinstalando o Aplicativo ou desconectando a conta dentro dele.

6. Compartilhamento com terceiros

Não compartilhamos dados pessoais com terceiros. A única transmissão de dados ocorre entre o Aplicativo (rodando no computador da empresa) e os servidores oficiais das plataformas de destino (YouTube, TikTok, Instagram e Facebook), por meio das APIs públicas e oficiais dessas plataformas.

7. Seus direitos (LGPD)

Você tem o direito de, a qualquer momento:

• Confirmar que tratamos seus dados
• Acessar os dados armazenados
• Corrigir dados incorretos
• Solicitar a eliminação total dos seus dados
• Revogar o consentimento concedido ao autorizar o Aplicativo
• Obter informações sobre o uso compartilhado dos dados

Para exercer qualquer um desses direitos, envie um e-mail para canalmelodiaseriffs@gmail.com. Respondemos em até 15 dias.

8. Como revogar o acesso do Aplicativo à sua conta TikTok

1. Abra o aplicativo TikTok ou acesse https://www.tiktok.com/setting/manage-connected-apps
2. Localize "Editor Video - Melodias e Riffs Publisher" na lista de apps conectados
3. Toque em "Desconectar" ou "Remover"

A partir desse momento, todos os tokens ficam imediatamente inválidos.

9. Segurança

Adotamos medidas técnicas razoáveis para proteger os dados, incluindo criptografia em repouso dos tokens de acesso via safeStorage, comunicação exclusivamente por HTTPS com as APIs externas, e princípio do menor privilégio (solicitamos apenas os escopos estritamente necessários).

10. Crianças

O Aplicativo é destinado exclusivamente a operadores maiores de 18 anos, funcionários ou responsáveis pela empresa mantenedora. Não coletamos intencionalmente dados de menores.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão sinalizadas com nova data de atualização no topo deste documento.

12. Contato

Em caso de dúvidas, reclamações ou solicitações sobre dados pessoais, entre em contato em canalmelodiaseriffs@gmail.com.