Política de Privacidade

Última atualização: 20 de abril de 2026

1. Introdução

O Folio ("nós", "nosso") é uma plataforma de criação de conteúdo para YouTube desenvolvida por Marcos Paulo Freire Dias. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem os compartilhamos e como os protegemos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e a Política de Dados do Usuário da Google API.

2. Dados que coletamos

2.1 Dados de conta (via Google OAuth)

Ao fazer login com sua conta Google, coletamos:

Nome e endereço de e-mail da conta Google
Foto de perfil
Token de acesso OAuth (para leitura de dados do YouTube)

2.2 Dados do YouTube (via YouTube Data API v3 e YouTube Analytics API)

Com sua autorização expressa, acessamos em modo somente leitura:

Informações públicas do canal (nome, descrição, contagem de inscritos, visualizações)
Metadados de vídeos (títulos, descrições, tags, thumbnails, datas de publicação)
Métricas de desempenho (visualizações, tempo de exibição, taxa de cliques, retenção)
Dados de tendências regionais (vídeos em alta no Brasil)

Nunca publicamos, modificamos ou excluímos conteúdo no seu canal. O acesso é estritamente de leitura.

2.3 Dados criados no Folio

Armazenamos os conteúdos que você cria na plataforma:

Roteiros gerados e salvos
Ideias e tarefas do calendário editorial
Preferências de uso

2.4 Dados de pagamento

Pagamentos são processados exclusivamente pela Stripe, Inc. Não armazenamos números de cartão de crédito, dados bancários ou qualquer informação financeira sensível em nossos servidores.

3. Como utilizamos seus dados

Utilizamos os dados coletados exclusivamente para:

Fornecer as funcionalidades do Folio (diagnóstico de canal, geração de roteiros, análise de performance)
Personalizar sugestões de conteúdo com base nos dados do seu canal
Processar sua assinatura e gerenciar seu plano
Melhorar a qualidade e relevância das respostas geradas por IA

Não utilizamos dados do Google/YouTube para:

Veicular anúncios ou publicidade direcionada
Vender, alugar ou ceder dados a terceiros para fins comerciais
Criar perfis de usuário para quaisquer fins além do funcionamento do app
Processos de machine learning ou treinamento de modelos externos com seus dados pessoais

O uso dos dados obtidos via Google APIs está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Compartilhamento e transferência de dados

Compartilhamos dados do usuário apenas com os seguintes prestadores de serviço, estritamente necessários para o funcionamento da plataforma:

Anthropic, Inc. (Claude AI)

Política

Finalidade: Geração de roteiros, análise de conteúdo, insights de performance e sugestões editoriais

Dados: Títulos de vídeos, descrições, métricas de canal (sem dados pessoais identificáveis)

Local: Estados Unidos

Supabase, Inc.

Política

Finalidade: Banco de dados — armazenamento de roteiros, tarefas e dados de conta

Dados: E-mail, roteiros salvos, preferências de uso

Local: Estados Unidos (AWS us-east-1)

Stripe, Inc.

Política

Finalidade: Processamento de pagamentos e gerenciamento de assinaturas

Dados: E-mail, dados de cobrança (gerenciados diretamente pela Stripe)

Local: Estados Unidos

Vercel, Inc.

Política

Finalidade: Hospedagem e entrega da aplicação web

Dados: Logs de acesso anonimizados, dados de requisição HTTP

Local: Estados Unidos / Rede global CDN

Nenhum dado do usuário é vendido, transferido ou divulgado a terceiros além dos listados acima. Qualquer novo parceiro será adicionado a esta lista antes de receber acesso a dados.

5. Mecanismos de proteção de dados

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

5.1 Segurança em trânsito

Toda comunicação entre o navegador e nossos servidores utiliza HTTPS/TLS 1.2+
Tokens OAuth do Google são transmitidos exclusivamente por canais criptografados
Nenhum dado sensível é transmitido em parâmetros de URL

5.2 Segurança em repouso

Tokens de acesso e refresh tokens são armazenados em sessões JWT assinadas com chave secreta
O banco de dados (Supabase) utiliza criptografia AES-256 em repouso
Senhas nunca são armazenadas — autenticação é exclusivamente via Google OAuth
Row-Level Security (RLS) no banco de dados garante isolamento entre contas de usuários

5.3 Acesso e controle

Acesso aos dados de produção é restrito a administradores autenticados com 2FA
Tokens de acesso ao YouTube expiram e são renovados automaticamente via refresh token
Você pode revogar o acesso do Folio a qualquer momento em myaccount.google.com/permissions

5.4 Retenção de dados

Dados do YouTube são acessados em tempo real e não armazenados permanentemente em cache
Ao encerrar sua conta, todos os seus dados são excluídos em até 30 dias
Logs de acesso são retidos por no máximo 90 dias e então excluídos

6. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

Acesso: solicitar cópia dos dados que temos sobre você
Correção: corrigir dados incompletos ou incorretos
Exclusão: solicitar a remoção dos seus dados pessoais
Portabilidade: receber seus dados em formato estruturado
Revogação: retirar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato: contato@foliotube.com.br

7. Cookies

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

8. Alterações a esta política

Podemos atualizar esta política periodicamente. Notificaremos usuários ativos por e-mail em caso de mudanças materiais. A data da última atualização consta no topo desta página.

9. Contato

Dúvidas, solicitações ou reclamações relacionadas a privacidade:

E-mail: contato@foliotube.com.br
Responsável: Marcos Paulo Freire Dias