Política de privacidade

O LovaZero Cortes é operado por LovaZero (LovaZero Soluções Digitais), que decide como os dados da sua conta são tratados (controladora, na linguagem da LGPD).

Os vídeos que você sobe e o que aparece neles (pessoas, vozes, marcas) são escolha sua: nesse ponto você decide o que publicar, e nós tratamos esse conteúdo só para prestar o serviço.

A conexão usa só as APIs oficiais e as permissões abaixo. Nunca pedimos a sua senha de nenhuma rede.

• Instagram (API do Instagram com Login do Instagram, da Meta): ler o perfil básico, publicar conteúdo e ler as métricas dos posts. Com elas mostramos a conta no painel, publicamos os Reels que você programou, conferimos a cota de posts e a checagem de direitos autorais antes de publicar e lemos as métricas dos Reels publicados pelo sistema.
• YouTube (YouTube Data API, do Google): enviar vídeos e ler os dados do canal. Com elas mostramos o canal no painel, enviamos os Shorts que você programou (com a privacidade e a categoria que você escolheu), conferimos se o envio terminou e lemos as estatísticas dos vídeos que o sistema publicou. Mais detalhes na seção Serviços de API do YouTube.
• Google Drive (Drive API e seletor do Google, com a permissão drive.file): importar os vídeos que você escolher no seletor e salvar numa pasta do seu Drive o vídeo final dos posts, sozinho (se você ligar) ou quando você clicar em Salvar no Drive. Ao desconectar, apagamos as chaves e, se não houver um canal do YouTube conectado que use o mesmo acesso do Google, também revogamos o acesso na rede.
• TikTok (Login Kit e Content Posting API): ler o perfil básico, publicar vídeos e mandar vídeos para a caixa de entrada do seu app. Com elas mostramos a conta no painel, consultamos o que a conta permite antes de cada post, publicamos os vídeos que você aprovou (ou mandamos para o seu app, se você escolheu terminar lá) e, quando a conta permite, lemos as métricas dos vídeos publicados pelo sistema.

Não lemos mensagens diretas, não comentamos, não seguimos nem deixamos de seguir ninguém e não publicamos nada que você não tenha programado. Quando a resposta de um envio se perde no meio, consultamos a lista das publicações recentes da conta ou do canal só para achar o vídeo que o sistema enviou; nada dos outros vídeos é guardado.

O LovaZero Cortes usa os Serviços de API do YouTube para enviar os seus vídeos ao canal que você conectou e ler os dados desse canal. Ao conectar um canal, você também concorda com os Termos de Serviço do YouTube, e o Google trata os dados dele conforme a Política de Privacidade do Google.

• O que lemos: id, nome, foto e números públicos do canal (inscritos e vídeos), o andamento de cada envio e as estatísticas (visualizações, curtidas e comentários) dos vídeos que o sistema publicou. Se um envio é interrompido, consultamos os envios recentes do canal (título, tags e status) só para achar o vídeo que o sistema mandou; nada dos outros vídeos é guardado.
• O que enviamos: o vídeo final, o título, a descrição, as hashtags, a privacidade e a categoria escolhidas, a declaração de conteúdo para crianças e, quando há narração por voz sintética, a declaração de conteúdo alterado por IA. Só enviamos automaticamente para o canal em que você marcou “Autorizo o envio automático”.
• Com quem compartilhamos: esses dados não vão para ninguém além do próprio Google e de você no painel.
• Como tirar o acesso: ao desconectar um canal em Contas, revogamos o acesso no Google e apagamos as chaves na hora; o sistema para de usar o canal e cancela os envios que ainda não saíram. Você também pode revogar em security.google.com/settings/security/permissions.
• Exclusão: os dados que lemos da API do YouTube sobre um canal (nome, foto, números e métricas) são apagados em até 7 dias depois que você desconecta o canal ou revoga o acesso. Excluir a sua conta apaga tudo na hora (veja Como excluir seus dados). Os vídeos que já saíram continuam no YouTube, onde você os gerencia.

• criar e proteger a sua conta (login, códigos por e-mail, sessão);
• analisar, editar e publicar os seus vídeos como você programou;
• mostrar a agenda, o histórico, as métricas e os avisos do painel;
• avisar quando algo pede sua atenção, como uma conta que precisa ser reconectada ou um vídeo do TikTok esperando aprovação;
• cumprir a lei e responder a pedidos de autoridades ou de titulares de direitos.

A base legal é a execução do serviço que você contratou (art. 7º, V, da LGPD) e o cumprimento de obrigação legal.

Não vendemos dados. Eles só saem para quem precisa deles para o serviço funcionar:

• Meta (Instagram): o vídeo final, a legenda e as opções do post. O Instagram baixa o vídeo por um link temporário, que expira em algumas horas.
• Google (YouTube): o vídeo final, enviado direto para o canal, com o título, a descrição e as opções do canal.
• TikTok: o título e as opções que você aprovou. O TikTok baixa o vídeo por um link temporário deste site.
• Provedor de IA (só quando o administrador liga a IA): o áudio do vídeo para a transcrição, alguns quadros (imagens) do vídeo, o nome do arquivo e os textos para gerar título e legenda, e o roteiro da narração para gerar a voz.
• Envio de e-mails: o seu e-mail e o texto da mensagem (códigos e avisos).
• Google (login): só se você escolher entrar com o Google.
• Base de filmes e séries (TMDB): quando ligada, recebe só o título provável tirado do nome do arquivo, para confirmar o nome e o ano da obra.
• Hospedagem: o servidor onde o sistema e os arquivos ficam guardados.

Também podemos entregar dados quando a lei ou uma ordem judicial exigir.

Usamos só o cookie de sessão, que mantém você conectado, e um cookie temporário de poucos minutos durante o login com o Google. O painel também pode guardar no seu navegador preferências de tela, como um aviso que você fechou. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Vídeos originais e textos dos cortes: até você excluir o corte ou a conta.
• Vídeo editado de cada post: apagado 3 dias depois de publicado, ou 1 dia depois se o post foi cancelado ou falhou.
• Prévias de moldura: 7 dias. Arquivos temporários de edição: 1 dia.
• Acesso às redes: fica cifrado e só é usado enquanto a conta está conectada. Ao desconectar, apagamos as chaves na hora e, no YouTube e no TikTok, também revogamos o acesso na rede; no Instagram, para acabar com a autorização do lado da Meta, remova o app nas permissões dela (veja Como excluir seus dados). No Instagram, o token vale 60 dias e é renovado automaticamente; no YouTube e no TikTok, o acesso curto é renovado a cada uso com a chave de renovação, que o TikTok faz vencer depois de um ano.
• Dados lidos da API do YouTube sobre um canal (nome, foto, números e métricas): até 7 dias depois de desconectar o canal ou revogar o acesso.
• Dados das contas do Instagram e do TikTok, as escolhas de cada canal, agenda, histórico de posts, métricas do Instagram e do TikTok e eventos: enquanto a sua conta existir.

• Tokens das redes e chaves de integração ficam cifrados no banco (AES-256-GCM).
• Senhas ficam só como hash bcrypt.
• Vídeos e imagens só saem por links assinados que expiram, entregues apenas ao dono da conta e à rede na hora de publicar.
• Todo o tráfego do site usa HTTPS.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD, como manda a LGPD.

Pela LGPD você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos e a exclusão dos dados. Boa parte disso você faz direto no painel (perfil, contas conectadas e biblioteca). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Você escolhe o quanto apagar:

1. Tirar o acesso a uma conta pelo painel. Em Contas, desconecte a conta (Instagram, YouTube ou TikTok): o sistema para de usar a conta e apaga as chaves de acesso na hora, e os posts que ainda não saíram são cancelados. No YouTube e no TikTok, desconectar também revoga o acesso na rede; no Instagram, para acabar com a autorização do lado da Meta, faça o passo 2.
2. Tirar o acesso pelo próprio Instagram. Nas configurações do Instagram, na área de apps e sites conectados, remova o LovaZero Cortes. A Meta nos avisa e, na mesma hora, apagamos o token de acesso daquela conta, cancelamos os posts que ainda não saíram e paramos a automação. Se você pedir a exclusão dos dados por lá, a Meta mostra um código de confirmação, que pode ser conferido na página de status do pedido.
3. Tirar o acesso pelo Google ou pelo TikTok. No Google, remova o LovaZero Cortes na página de permissões da sua conta; no TikTok, nas configurações de segurança do app, na lista de apps com permissão. O acesso para de funcionar e a conta aparece para reconectar no painel. No YouTube, os dados lidos da API do canal saem em até 7 dias.
4. Excluir vídeos. Na Biblioteca, selecione os cortes e exclua: o vídeo original e as capas saem do disco na hora e os posts futuros com eles são cancelados. Se o corte já foi publicado, o registro do post continua no seu histórico, e o vídeo editado sai do disco na limpeza automática (até 3 dias).
5. Excluir tudo. Para apagar a conta inteira (cadastro, contas vinculadas com @ e métricas, histórico e vídeos), entre em Minha conta e use Excluir minha conta: apaga na hora.

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no site antes de valer. A data no topo mostra a versão atual. Veja também os termos de uso.