Política de Privacidade

A NossoLead valoriza a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone, senha criptografada
• Dados de uso: logs de acesso, endereço IP, informações do navegador
• Dados de integrações: tokens de acesso (criptografados) para Facebook, Instagram, Google/YouTube, Hotmart e outras plataformas conectadas pelo próprio usuário
• Conteúdo gerado: roteiros, artes, posts, campanhas e leads armazenados na plataforma

2. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para:

• Prover as funcionalidades da plataforma
• Publicar conteúdo em redes sociais mediante sua autorização expressa (OAuth)
• Enviar notificações operacionais sobre a sua conta
• Gerar métricas agregadas de uso para melhoria do produto

3. Integração com Meta (Facebook/Instagram)

Ao conectar sua conta Facebook/Instagram, a NossoLead solicita permissões apenas para publicar conteúdo em nome do usuário. Os tokens de acesso são armazenados criptografados no banco de dados e nunca são compartilhados com terceiros. O usuário pode revogar o acesso a qualquer momento pelo painel Apps e sites do Facebook ou diretamente na NossoLead.

3.1 Integração com Google e YouTube (YouTube API Services)

A NossoLead usa os serviços de API do YouTube (YouTube API Services) para que o próprio dono de um canal publique e agende, a partir da plataforma, os vídeos que ele mesmo produziu e aprovou. Ao conectar sua conta Google/YouTube, você concorda com os Termos de Serviço do YouTube, e o tratamento dos dados pelo Google segue a Política de Privacidade do Google.

• O que acessamos: o identificador e o nome do canal conectado, e o status dos vídeos enviados pela própria NossoLead: para confirmar que o envio e o agendamento deram certo e para verificar se um vídeo já está público antes de colocá-lo num artigo do blog dos nossos sites de produto.
• O que fazemos: enviamos ao canal os vídeos que o usuário aprovou na plataforma, com título, descrição, tags, miniatura personalizada (nos vídeos horizontais) e data de publicação definidos por ele; e alteramos a data de publicação quando ele muda o agendamento. Não enviamos nem editamos legendas (closed captions).
• O que não fazemos: não lemos, alteramos nem apagamos vídeos que não foram enviados pela NossoLead; não acessamos comentários, inscritos ou dados de espectadores; não usamos dados do YouTube para publicidade nem os compartilhamos com terceiros.
• Armazenamento: guardamos apenas o token de atualização (refresh token), criptografado, além do identificador do canal e dos identificadores dos vídeos enviados. Nenhum dado de terceiros obtido do YouTube é armazenado.
• Revogação e exclusão: você pode revogar o acesso a qualquer momento pelo botão "Desconectar YouTube", em Conteúdo → Social Mídia na NossoLead (ele revoga o acesso no Google e apaga o token do nosso banco na hora), ou em Conexões da sua Conta Google (ou em permissões de segurança). Depois da revogação, ou mediante pedido de exclusão de dados, apagamos o token e os dados do canal em até 7 dias.

3.2 Integração com o TikTok

A NossoLead usa o Login Kit e a Content Posting API do TikTok para que o próprio usuário conecte a sua conta do TikTok e publique nela os vídeos que ele mesmo produziu na NossoLead. Ao conectar sua conta, você concorda com os Termos de Serviço do TikTok, e o tratamento dos dados pelo TikTok segue a Política de Privacidade do TikTok.

• Permissões pedidas: user.info.basic (identificador, nome de exibição e foto, para mostrar em qual conta os vídeos serão publicados), video.upload (enviar o vídeo como rascunho para a caixa de entrada do app do TikTok) e video.publish (publicar o vídeo com a legenda e as opções de privacidade escolhidas pelo usuário).
• O que não fazemos: não lemos, alteramos nem apagamos vídeos que não foram enviados pela NossoLead; não acessamos mensagens, seguidores ou dados de espectadores; não usamos dados do TikTok para publicidade nem os compartilhamos com terceiros.
• Armazenamento: guardamos apenas o token de atualização (refresh token), criptografado, o identificador da conta (open_id), o nome de exibição e as opções de publicação escolhidas pelo usuário. Os vídeos são enviados do nosso servidor direto para o TikTok.
• Revogação e exclusão: você pode revogar o acesso a qualquer momento pelo botão "Desconectar TikTok", em Conteúdo → Social Mídia na NossoLead (ele revoga o acesso no TikTok e apaga o token do nosso banco na hora), ou no app do TikTok, em Configurações e privacidade → Segurança → Gerenciar permissões do app. Depois da revogação, ou mediante pedido de exclusão de dados, apagamos o token e os dados da conta em até 7 dias.

4. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas quando:

• Necessário para o funcionamento de integrações autorizadas (Meta, Google/YouTube, Hotmart, Anthropic, etc.)
• Exigido por ordem judicial ou autoridade competente
• Para proteger os direitos ou a segurança da NossoLead e de seus usuários

5. Seus direitos (LGPD)

Você tem o direito de, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar, corrigir ou atualizar seus dados
• Solicitar a anonimização, bloqueio ou exclusão dos dados
• Revogar o consentimento de integrações conectadas
• Solicitar a portabilidade dos dados

6. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, incluindo: criptografia em trânsito (HTTPS), criptografia de tokens sensíveis no banco de dados, controle de acesso por perfis e logs de auditoria.

7. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política: contato@nossolead.com.br