Política de Privacidade

Sumário

1. Controlador e contato

Controlador: MARC VICTOR CARVALHO CABADAS
Identificação: BACUREBA SISTEMAS
Endereço: ARAPIRACA - ALAGOAS
E-mail para privacidade/LGPD: bac@oops.net.br

2. O que o serviço faz (contexto)

O Bacureba Replay é um sistema para captura, organização e replay de vídeos (por exemplo, treinos/jogos), podendo gerar arquivos de mídia (como MP4 e GIF) e, quando você ativa a integração, enviar/gerenciar conteúdo no YouTube e no Instagram.

3. Dados coletados e acessados

3.1 Dados fornecidos por você

• Dados enviados em formulários/contato (ex.: nome, e-mail, mensagem de suporte), quando aplicável.
• Conteúdos que você escolher enviar/gerenciar no serviço (ex.: mídias e metadados associados, quando aplicável).

3.2 Dados coletados automaticamente (técnicos e de segurança)

• Endereço IP, data/hora, páginas/rotas acessadas, identificadores de sessão, eventos de erro e logs mínimos para diagnóstico e segurança.
• Informações do navegador/dispositivo (user-agent, sistema operacional e versão), quando fornecidas pelo cliente.

3.3 Dados de mídia (quando o recurso é usado)

• Arquivos de vídeo/imagem gerados no fluxo do serviço (ex.: MP4, GIF) e metadados técnicos (tamanho, duração, timestamps).

Não solicitamos dados sensíveis (LGPD) como requisito para uso normal do serviço, salvo se você os fornecer voluntariamente em um pedido de suporte.

4. Como usamos os dados

Usamos dados apenas para finalidades relacionadas ao funcionamento e segurança do serviço:

• Operar, manter e aprimorar o Bacureba Replay;
• Autenticar e controlar acesso a recursos;
• Processar mídias quando você usa recursos de geração/replay/exportação;
• Executar integrações solicitadas por você (ex.: YouTube), quando habilitadas;
• Prevenir fraude/abuso, investigar incidentes e manter trilhas mínimas de auditoria;
• Cumprir obrigações legais e responder a requisições válidas de autoridades.

5. Dados de usuários do Google (APIs do Google / YouTube)

Quando você conecta sua Conta Google ao Bacureba Replay, usamos OAuth 2.0 para obter autorização e acessar recursos do YouTube somente para executar ações que você solicitou.

5.1 Escopos (permissões) solicitados

• https://www.googleapis.com/auth/youtube — gerenciar sua conta do YouTube (ex.: operações relacionadas a vídeos e metadados), conforme recurso utilizado.

Sempre que possível, recomendamos solicitar permissões mínimas. Se o seu caso de uso for apenas upload, avalie usar youtube.upload. (A configuração real depende do seu app e do fluxo de verificação.)

5.2 Dados do Google que podemos acessar/armazenar

• Tokens OAuth: token de acesso e, quando aplicável, token de atualização (refresh token) para manter a integração ativa sem pedir login a cada uso.
• Dados do YouTube necessários para a funcionalidade ativada (por exemplo: informações do canal associado, lista/ID de vídeos, status e metadados como título/descrição/privacidade, e respostas da API relacionadas à operação).

5.3 Como usamos os dados do Google

• Enviar/publicar vídeos quando você solicita upload para o seu canal do YouTube.
• Consultar e/ou atualizar metadados necessários à operação (ex.: obter o ID do vídeo enviado, atualizar título/descrição/privacidade, quando aplicável).
• Manter a sessão OAuth (tokens) para permitir automações acionadas por você (ex.: rotinas do servidor que enviem um vídeo após processamento).

5.4 Declarações importantes (Google API Services User Data Policy / Limited Use)

• Não vendemos dados de usuários do Google.
• Não usamos dados de usuários do Google para publicidade personalizada.
• Não usamos dados recebidos via APIs do Google para desenvolver, melhorar ou treinar modelos generalizados de IA/ML.
• Nosso uso e transferência de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de “Limited Use”.

6. Dados de usuários da Meta (Instagram / Facebook)

Quando você conecta sua conta do Instagram e/ou sua conta do Facebook ao Bacureba Replay, usamos OAuth (via Login da Meta) e a Meta Graph API / Instagram Graph API somente para executar ações que você solicitou.

6.1 Escopos (permissões) solicitados

As permissões solicitadas podem variar conforme os recursos habilitados. Em geral, podemos solicitar:

• instagram_basic — acessar informações básicas da conta profissional do Instagram conectada.
• instagram_content_publish — publicar conteúdo no Instagram (por exemplo, postagem/Story/Reels), quando você solicita.
• instagram_manage_insights — acessar métricas/insights quando você usa recursos de estatísticas.
• pages_show_list — listar Páginas do Facebook às quais você tem acesso (necessário para identificar a Página vinculada).
• pages_read_engagement — ler dados de engajamento relacionados às Páginas/conta vinculada, quando aplicável.
• business_management — acessar recursos de gerenciamento relacionados a contas/ativos de negócios, quando necessário para a integração.

Solicitamos o mínimo necessário para a finalidade declarada. Se você não usar determinados recursos, podemos não solicitar certas permissões.

6.2 Dados da Meta que podemos acessar/armazenar

• Tokens OAuth: token de acesso e, quando aplicável, token/credencial de longa duração para manter a integração ativa sem pedir login a cada uso.
• Identificadores: IDs e nomes relacionados (por exemplo, ID/nome da Página do Facebook selecionada; ID/username da conta profissional do Instagram vinculada).
• Dados operacionais: IDs/retornos de chamadas da API necessários para a operação (por exemplo, IDs de mídia publicada, status da publicação e mensagens de erro/sucesso).
• Insights (se você ativar estatísticas): métricas agregadas e informações retornadas pela API.

6.3 Como usamos os dados da Meta

• Publicar conteúdo no Instagram/Facebook quando você aciona um comando de publicação (por exemplo, publicar um Story ou um post).
• Identificar a Página do Facebook e a conta profissional do Instagram vinculada para completar o fluxo de integração.
• Consultar dados de engajamento/insights, quando você usa recursos de estatísticas.
• Manter a sessão OAuth (tokens) para permitir automações acionadas por você (por exemplo, publicar após processamento de um vídeo).

6.4 Declarações importantes (Meta Platform Terms / Developer Policies)

• Não vendemos dados obtidos via APIs da Meta.
• Não usamos dados obtidos via APIs da Meta para publicidade personalizada.
• Não usamos dados obtidos via APIs da Meta para desenvolver, melhorar ou treinar modelos generalizados de IA/ML.
• Nosso uso de dados e permissões segue os termos e políticas aplicáveis da Meta (incluindo Meta Platform Terms e Developer Policies), sempre limitado à finalidade e às ações solicitadas por você.

7. Compartilhamento com terceiros

Podemos compartilhar dados de forma limitada e apenas quando necessário:

• Google/YouTube: para executar as operações solicitadas por você via APIs (ex.: upload/consulta/atualização).
• Meta/Instagram/Facebook: para executar as operações solicitadas por você via APIs (ex.: publicação/consulta de contas/páginas e dados operacionais).
• Provedores de infraestrutura (hospedagem/servidores, armazenamento, CDN e/ou monitoramento): para operar o serviço com segurança e disponibilidade.
• Obrigação legal: para cumprir leis, ordens judiciais ou requisições válidas.

Não compartilhamos dados com terceiros para fins de marketing.

8. Armazenamento e segurança

8.1 Onde os dados ficam

• Em servidores/serviços de hospedagem necessários para o funcionamento do Bacureba Replay (podendo estar no Brasil ou no exterior, conforme a infraestrutura contratada).
• Tokens OAuth e configurações são armazenados no backend do serviço (ou conforme arquitetura adotada), com controle de acesso.

8.2 Medidas de proteção

• Controle de acesso (princípio do menor privilégio) e permissões restritas em arquivos/segredos.
• Criptografia em trânsito (HTTPS/TLS). Quando aplicável, criptografia em repouso para segredos/tokens.
• Monitoramento e logs mínimos para detectar abuso e falhas.
• Backups e rotinas de recuperação, quando aplicável.

Nenhum sistema é 100% imune. Se identificar vulnerabilidade ou incidente, contate: bac@oops.net.br.

9. Retenção e exclusão

9.1 Por quanto tempo retemos

• Logs técnicos/segurança: normalmente até 90 dias.
• Mídias (MP4/GIF) no servidor: normalmente até 30 dias, ou por menos/mais tempo conforme a funcionalidade usada e sua solicitação.
• Tokens OAuth (Google/YouTube): enquanto a integração estiver ativa; e/ou removidos por inatividade após ~365 dias (referência), ou quando você revogar o acesso/solicitar exclusão.
• Tokens OAuth (Meta/Instagram/Facebook): enquanto a integração estiver ativa; e/ou removidos por inatividade após ~365 dias (referência), ou quando você revogar o acesso/solicitar exclusão.

Podemos reter dados por mais tempo quando necessário para segurança, prevenção a fraudes, cumprimento legal ou resolução de disputas.

9.2 Como solicitar exclusão

Para solicitar exclusão de dados, envie e-mail para bac@oops.net.br informando: (a) seu e-mail de cadastro (se houver), (b) o domínio/instância (bacureba.com.br) e (c) quais dados deseja excluir (ex.: mídias, tokens Google/YouTube, tokens Meta/Instagram/Facebook, registros de conta).

9.3 Como revogar o acesso do Google

Você pode revogar permissões do Bacureba Replay diretamente na sua Conta Google em Permissões da Conta Google. Após a revogação, o serviço deixará de acessar dados do Google e tokens armazenados serão invalidados e removidos conforme rotinas internas e/ou solicitação.

9.4 Como revogar o acesso da Meta (Instagram/Facebook)

Você pode revogar/remover o acesso do Bacureba Replay nas configurações de Apps e sites da sua conta Meta/Facebook (o caminho pode variar), removendo o aplicativo correspondente. Após a revogação, o serviço deixará de acessar dados da Meta e tokens armazenados serão invalidados e removidos conforme rotinas internas e/ou solicitação. Como referência, você pode procurar por “Apps e sites” nas configurações de conta do Facebook: Configurações de Apps e sites.

10. Bases legais (LGPD)

• Consentimento: para conectar e usar integrações (ex.: Google/YouTube via OAuth).
• Execução de contrato: para entregar funcionalidades solicitadas (ex.: processamento e replay de mídia).
• Legítimo interesse: para segurança, prevenção a abuso e melhoria operacional (com logs mínimos e proporcionais).
• Obrigação legal/regulatória: quando aplicável.

11. Direitos do titular (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade (quando aplicável) e informações sobre compartilhamento. Contato: bac@oops.net.br.

12. Cookies e registros

Podemos usar cookies e/ou armazenamento local para manter sessão, preferências e segurança. Você pode controlar cookies no navegador; desativá-los pode limitar funcionalidades.

13. Crianças e adolescentes

O Bacureba Replay não é direcionado a menores de 13 anos. Se você acredita que dados de uma criança foram coletados indevidamente, entre em contato para analisarmos e removermos as informações.

14. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de “Última atualização” indica quando a versão mais recente entrou em vigor. Se a alteração for material, poderemos notificar por meio do site/aplicativo.