Política de Privacidade

O GhostViral é uma plataforma de automação de criação e publicação de vídeos com inteligência artificial, acessível em ghostviral.com.br. Neste documento, "GhostViral", "nós" ou "nosso" referem-se ao operador da plataforma.

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Dados de conta: endereço de e-mail e senha (armazenada de forma criptografada via Supabase Auth).
• Dados de uso: projetos, temas, vídeos e configurações que você cria dentro da plataforma.
• Dados do YouTube: tokens de acesso OAuth do YouTube, quando você conecta um canal. Esses tokens são armazenados de forma segura e usados exclusivamente para publicar vídeos em seu nome.
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso para fins de segurança e diagnóstico.

• Fornecer e melhorar os serviços da plataforma.
• Gerar conteúdo de vídeo com IA a partir dos temas que você fornece.
• Publicar vídeos no YouTube em seu nome, quando autorizado.
• Enviar comunicações relacionadas à conta (ex.: confirmação de e-mail, avisos de segurança).
• Cumprir obrigações legais.

Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins comerciais.

A plataforma utiliza os seguintes serviços de terceiros, cada um com a sua própria política de privacidade:

• Supabase — armazenamento de dados e autenticação.
• OpenAI — geração de roteiros e narração com IA.
• Google / YouTube — integração OAuth para publicação de vídeos.
• Pexels — imagens stock para composição de vídeos.
• Railway / Vercel — infraestrutura de hospedagem.

O acesso e o uso de informações recebidas das APIs do Google pelo GhostViral, bem como a transferência destas informações para qualquer outro aplicativo, estão sujeitos à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Em concreto, ao conectar o seu canal do YouTube, recolhemos apenas o estritamente necessário:

• Identidade do canal (nome, handle, miniatura, contagens de inscritos e vídeos — scope youtube.readonly) — para apresentar a lista de canais conectados na sua área pessoal.
• Estatísticas dos vídeos (visualizações, gostos, comentários — scope youtube.readonly) — apenas para os vídeos publicados a partir do GhostViral, exibidas no seu painel de analytics.
• Tokens OAuth (access token e refresh token) — armazenados de forma encriptada na base de dados e usados exclusivamente para (a) publicar no YouTube vídeos que você explicitamente nos pede para publicar via scope youtube.upload, e (b) obter as estatísticas descritas acima.

Em conformidade com a Limited Use Policy, os dados obtidos das APIs do Google NÃO são, sob qualquer circunstância:

• Utilizados ou transferidos para servir publicidade, incluindo retargeting, anúncios personalizados ou anúncios baseados em interesses;
• Vendidos, alugados ou partilhados com data brokers, parceiros comerciais ou terceiros;
• Utilizados para treinar, ajustar ou melhorar modelos de inteligência artificial de uso geral, próprios ou de terceiros;
• Lidos por humanos, exceto (i) com o seu consentimento explícito para suporte técnico, (ii) por motivos de segurança (ex.: investigar abuso ou cumprir lei aplicável), ou (iii) quando os dados foram agregados/anonimizados para uso interno operacional.

Como revogar o acesso e eliminar os seus dados do Google:

• Na própria plataforma: vá a Dashboard → Canais → Desconectar. Esta ação elimina imediatamente os tokens OAuth e os metadados do canal dos nossos sistemas.
• Diretamente na Google: myaccount.google.com/permissions — revogue o acesso do GhostViral. Ao detectarmos a revogação no próximo uso, os dados associados são eliminados.
• Para apagar dados já extraídos (ex.: estatísticas históricas guardadas), envie um pedido para contato@ghostviral.com.br. Eliminamos no prazo máximo de 30 dias.

Os seus dados são mantidos enquanto a sua conta estiver ativa. Ao cancelar a conta, os dados pessoais são eliminados num prazo de 30 dias, salvo obrigação legal de retenção.

Os vídeos gerados e armazenados no nosso serviço podem ser eliminados pelo utilizador a qualquer momento.

Adotamos medidas técnicas e organizacionais para proteger os seus dados, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso. Tokens OAuth do YouTube são armazenados de forma segura e nunca expostos publicamente.

Apesar dos nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança, notificaremos os utilizadores afetados conforme exigido por lei.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a eliminação dos seus dados.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail indicado na secção 9.

O GhostViral não se destina a menores de 18 anos e não recolhe conscientemente dados pessoais de menores. O serviço requer aceitação dos Termos de Uso e da presente política, que pressupõem capacidade civil para contratar.

Se acreditar que um menor nos forneceu dados pessoais sem o consentimento dos responsáveis, contacte-nos em contato@ghostviral.com.br para que possamos eliminar esses dados de imediato.

Quando um vídeo é publicado no YouTube através do GhostViral, é sempre marcado como "Not made for kids" por padrão; o utilizador é responsável por alterar esta classificação se aplicável ao seu canal.

O GhostViral utiliza fornecedores de infraestrutura sediados fora do Brasil. Ao usar a plataforma, os seus dados podem ser transferidos para os Estados Unidos e União Europeia, nomeadamente para os seguintes processadores:

• Supabase — autenticação e base de dados (regiões US/EU)
• Vercel — hospedagem do frontend (edge global)
• Railway — hospedagem do backend (US)
• OpenAI — geração de roteiros e narração (US)
• Google / YouTube — integração OAuth e publicação (global)

Estas transferências são feitas com base em cláusulas contratuais padrão e nos termos legais aplicáveis (artigos 33–36 da LGPD). Adotamos medidas técnicas razoáveis para proteger os dados em trânsito (TLS) e em repouso (encriptação na base de dados).

Utilizamos cookies de sessão estritamente necessários para o funcionamento da autenticação. Não utilizamos cookies de rastreamento ou publicidade.

Para dúvidas sobre esta política ou para exercer os seus direitos de privacidade, contacte-nos em:

contato@ghostviral.com.br

Podemos atualizar esta política periodicamente. Quando fizermos alterações significativas, notificaremos por e-mail ou mediante aviso na plataforma. A data da última atualização estará sempre indicada no topo deste documento.