Política de Privacidade

O que é o moneytalks

O moneytalks recorta vídeos longos em clipes verticais e, quando o operador aprova cada clipe, publica esse clipe nas contas do próprio operador: hoje o canal do YouTube, o perfil profissional do Instagram e a conta do TikTok. No TikTok a aprovação não basta: o clipe só é enviado depois de o operador escolher, à mão, quem pode ver a publicação. Não há cadastro aberto ao público — uma instalação, um operador, publicando nos próprios canais.

Quem é o controlador dos dados

O controlador é o operador que mantém esta instalação do moneytalks e que é o titular das contas conectadas a ela. Não há empresa intermediária, processador terceiro nem equipe: uma instalação, um operador. O contato está no fim desta página.

Quais dados do Google acessamos

O sistema pede dois escopos de acesso à conta Google, e nenhum outro:

• youtube.upload (https://www.googleapis.com/auth/youtube.upload), que permite enviar vídeos ao canal autorizado;
• youtube.readonly (https://www.googleapis.com/auth/youtube.readonly), usado para uma coisa só: ler de volta o status do vídeo que o próprio sistema enviou — se o canal o tornou público, se o rejeitou ou se o deixou privado. Sem essa leitura o sistema não tem como saber se a publicação que ele fez foi adiante.

Nada além disso é lido: nem e-mail, contatos, arquivos, histórico de visualização, estatística do canal ou vídeos que o sistema não tenha enviado.

Da autorização concedida guardamos o refresh token emitido pelo Google — cifrado, e necessário para publicar sem pedir o consentimento a cada vez — e, ao lado dele, o que descreve a própria conexão: a rede a que ela pertence, as datas em que foi criada e atualizada e, se o acesso cair, quando caiu e a razão que o Google deu. Os campos de identificador e de nome da conta ficam vazios no caso do Google: a autorização não consulta a lista de canais.

Quais dados do Instagram e do Facebook acessamos

Para publicar no perfil profissional do Instagram, o sistema pede quatro permissões, numa consentida só, e nenhuma outra:

• instagram_content_publish, que é a que publica o clipe no perfil autorizado — a razão de todas as outras;
• pages_show_list, que lista as Páginas do Facebook da conta, porque uma conta profissional do Instagram só é alcançável pela Página do Facebook ligada a ela;
• pages_read_engagement, que lê, de cada Página, qual conta profissional do Instagram está ligada a ela;
• instagram_basic, que lê o @usuário da conta — é o nome que a tela do sistema mostra ao operador, para ele conferir o destino antes de aprovar.

Nada além disso é lido: nem lista de seguidores, mensagens diretas, anúncios, conteúdo de terceiros ou publicações que o sistema não tenha feito.

Da autorização concedida guardamos o token de acesso da Página — cifrado, e necessário para publicar sem pedir o consentimento a cada vez — e, ao lado dele, o identificador da conta profissional do Instagram e o @usuário que a tela mostra, que é para o que instagram_basic serve, mais a rede, as datas em que a conexão foi criada e atualizada e, se o acesso cair, quando caiu e por quê. Nada do conteúdo do perfil é copiado para o nosso banco.

Quais dados do TikTok acessamos

O moneytalks publica no TikTok, na conta que o próprio operador autorizou, e só o clipe que ele aprovou. Antes de enviar, a tela de revisão mostra o vídeo, a conta de destino e as escolhas da publicação — quem pode vê-la, quais interações ficam liberadas e se o conteúdo é comercial —, e nenhuma delas tem valor escolhido pelo sistema: sem a escolha de privacidade feita à mão, o clipe não é enviado ao TikTok.

Quando o operador autoriza a conta do TikTok, o sistema pede dois escopos:

• user.info.basic, que lê dois dados básicos do perfil autorizado — o identificador da conta e o nome de exibição —, usados para mostrar na tela para qual conta o clipe vai, antes de o operador aprová-lo. A foto do perfil não vem deste escopo: ela vem da leitura descrita no parágrafo seguinte;
• video.publish, que envia ao perfil autorizado o clipe que o operador aprovou.

O escopo video.upload acompanha o mesmo produto de publicação do TikTok, e o moneytalks não o usa: ele deixaria o clipe na caixa de entrada do aplicativo do TikTok, para um último toque dentro do próprio TikTok, e o consentimento por clipe já acontece antes, na tela de aprovação do moneytalks. Nenhum outro escopo é pedido: nem estatística da conta, nem a lista dos vídeos já publicados lá.

Além dos escopos, e a cada vez que o operador abre a tela de revisão de um clipe, o sistema pergunta ao TikTok o que a conta autorizada pode publicar agora. Essa leitura traz seis coisas, e nenhuma outra: o apelido do criador, o endereço da foto do perfil, o tempo máximo de vídeo que aquela conta aceita, a lista de opções de privacidade que ela oferece, quais interações (comentário, dueto, costura) estão desabilitadas nela, e se ela pode publicar neste momento. É com isso que a tela mostra a conta de destino, compara a duração do clipe com o limite da conta e monta o menu de privacidade com as opções que o próprio TikTok ofereceu — em vez de uma lista escrita por nós.

Essa leitura acontece a cada abertura da tela, sem nenhuma forma de cache, porque é isso que as regras do TikTok exigem de quem monta uma tela de publicação: o que ela mostra tem de ser a informação mais recente da conta, e não uma cópia guardada. Nada do que ela devolve é gravado no nosso banco: os seis dados vivem apenas o tempo de desenhar aquela página.

Da autorização é guardado o token que permite publicar — cifrado no banco do próprio servidor, como os das outras redes — e, ao lado dele, o identificador da conta no TikTok e o nome de exibição que a tela mostra, que é para o que user.info.basic serve, mais a rede, a data em que o token expira (o TikTok declara um prazo para ele), as datas em que a conexão foi criada e atualizada e, se o acesso cair, quando caiu e por quê. Nenhum vídeo, comentário, seguidor ou estatística da conta é lido ou guardado, nem por esses escopos nem pela leitura descrita acima.

O que enviamos ao TikTok

Ao TikTok são enviados o arquivo do clipe aprovado, o texto da publicação e as escolhas que o operador fez para ela. Do lado de cá ficam guardados o identificador que o TikTok devolve ao receber o clipe e o da publicação resultante, para acompanhar o desfecho do envio. Nada mais da conta é enviado, e nada do conteúdo do perfil é copiado para o nosso banco.

Enquanto este aplicativo não for auditado pelo TikTok, a escolha de privacidade é enviada mas não é ela que vale do outro lado: o TikTok publica tudo como “Só eu”, e a conta precisa estar no modo privado. A escolha existe, é exigida e é do operador — o que ela ainda não faz é decidir quem vê o vídeo no TikTok. Nenhuma tela deste sistema afirma que a publicação ficou pública.

Como usamos esses dados

Os tokens são usados exclusivamente para publicar, nas contas do próprio operador, os clipes produzidos pelo sistema. Eles não são usados para nenhuma outra finalidade, não são exibidos em tela e não são usados para publicidade.

Onde os dados ficam

Todo o sistema roda num servidor próprio — um único servidor virtual (VPS), com o banco de dados e os arquivos de vídeo no mesmo servidor. Não há serviço de nuvem de terceiros guardando esses dados, e nenhum banco é compartilhado com outra aplicação.

Como armazenamos e protegemos

Cada autorização é gravada cifrada (Fernet, criptografia simétrica autenticada) no banco de dados do servidor, com uma chave que fica fora do banco, em variável de ambiente. A interface do sistema exige login e nunca exibe o token.

Por quanto tempo guardamos

A autorização fica guardada enquanto a conta estiver conectada: ela é apagada do banco no momento em que o operador desconecta a conta no sistema, e deixa de funcionar assim que a autorização é revogada na rede de origem. Não há cópia dela fora do banco nem retenção após a desconexão.

Os arquivos de vídeo produzidos no caminho — o vídeo baixado e os arquivos intermediários — são apagados por uma varredura automática de retenção, periódica, assim que deixam de ser necessários. Nada disso é enviado a terceiros.

Compartilhamento

Não vendemos, alugamos nem compartilhamos com terceiros os dados obtidos das APIs do Google, do Instagram, do Facebook e do TikTok. Eles só trafegam entre o servidor do moneytalks e a rede de destino, para fazer o envio do vídeo que o operador aprovou.

Uso limitado

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

YouTube e Google

Ao autorizar o envio de vídeos, você também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

Instagram e Facebook

Ao autorizar a publicação no Instagram, você também está sujeito aos Termos de Serviço do Facebook — a Página do Facebook é o caminho obrigatório até a conta profissional do Instagram — e à Política de Privacidade da Meta, que vale para os dois.

TikTok

O uso do moneytalks para publicar no TikTok está sujeito aos Termos de Serviço do TikTok e à Política de Privacidade do TikTok.

Seus direitos (LGPD)

Na medida em que a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) se aplique, o titular pode pedir, a qualquer momento, confirmação do tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento (não há) e revogação do consentimento. O pedido é atendido pelo contato abaixo; a revogação e a eliminação também podem ser feitas pelo próprio titular, pelos caminhos da seção seguinte.

Revogação e exclusão

A autorização do Google pode ser revogada a qualquer momento na página de permissões da sua conta Google, em myaccount.google.com/permissions. A do Instagram e do Facebook, nas configurações de aplicativos e integrações da conta do Facebook a que a Página está ligada. A do TikTok, nas configurações de segurança e permissões da conta do TikTok.

Dentro do sistema, o gesto de desconectar a conta apaga do banco o token guardado. Depois de qualquer um dos dois caminhos, o sistema não consegue mais publicar naquela conta até receber uma nova autorização.

Contato

Dúvidas sobre esta política, ou pedidos do titular, podem ser enviados para contato@recoha.com. O mesmo endereço aparece na tela de consentimento do Google ao autorizar o moneytalks.

Veja também os Termos de Serviço.