Legal

Política de Privacidade

Última atualização: 4 de setembro de 2026

English: see Google/YouTube API user data — English summary (section 3.10).

O CompilaTube ("nós", "nosso") respeita sua privacidade. Esta política descreve quais dados coletamos quando você usa o nosso software desktop ou nosso site (compilatube.com.br), como usamos esses dados e quais são seus direitos.

1. Quem somos

O CompilaTube é desenvolvido e operado por Agência Roque, sediada em São Paulo — Brasil. Para qualquer questão relativa a esta política, entre em contato em suporte@roquetrafegopago.com.br.

2. Dados que coletamos

2.1. Dados que você nos fornece

• E-mail — para criar sua conta e nos comunicarmos com você sobre sua assinatura.
• Senha — armazenada em formato criptografado (bcrypt) e nunca em texto plano.
• Dados de pagamento — coletados e processados diretamente pela Hotmart. Não armazenamos números de cartão de crédito em nossos servidores.
• Dados de cobrança (nome, CPF, endereço de cobrança) — fornecidos por você no checkout da Hotmart.

2.2. Dados gerados pelo uso

• Status da assinatura — período ativo, próxima cobrança, eventos de cancelamento e renovação.
• Logs técnicos limitados — para detectar erros e abuso (não rastreamos seu comportamento individual).

2.3. Dados que NÃO coletamos

• Conteúdo dos seus vídeos, músicas e imagens. O CompilaTube renderiza tudo localmente no seu PC: os arquivos de mídia nunca são enviados a nós. As duas únicas exceções, ambas opcionais e sob seu controle: (1) se você usar o recurso de textos por IA, os nomes dos arquivos de música e as imagens de capa passam pelo nosso repasse até a OpenAI, sem serem gravados (veja 3.6); (2) se você usar o envio pro YouTube, o vídeo vai direto do seu computador pro YouTube, sem passar por nós (veja 3.1).
• Nenhum rastreador dentro do aplicativo. O app desktop não tem cookies de tracking, fingerprinting nem pixels publicitários. (As páginas deste site usam pixels de medição de visita — veja a seção 3.9.)

3. YouTube e Serviços de API do YouTube

O CompilaTube usa os Serviços de API do YouTube (YouTube API Services) no recurso opcional de envio de vídeos pro YouTube ("Subir p/ YouTube"). Ao usar esse recurso, você concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google (google.com/policies/privacy).

3.1. Quais dados de YouTube/Google o app acessa e armazena

O app pede exatamente dois escopos OAuth, e nada além disso:

• https://www.googleapis.com/auth/youtube.upload — enviar o vídeo que você acabou de gerar pro seu próprio canal e definir a miniatura.
• https://www.googleapis.com/auth/youtube.readonly — ler o nome/ID do canal conectado (pra você saber pra onde está enviando), as datas dos seus últimos vídeos (pra sugerir a próxima data livre de agendamento) e, logo depois de cada envio, o status do vídeo que acabou de subir (pra conferir que o YouTube gravou a privacidade e a data que você escolheu).

Nós não acessamos seu YouTube Analytics, comentários, lista de inscritos, playlists de terceiros, histórico de visualização, e-mail ou dados de perfil da sua Conta Google. Também não geramos nem guardamos nenhum dado agregado, anonimizado ou derivado a partir das APIs do Google: não existe estatística, perfil, modelo ou base analítica construída sobre esses dados. O que o app usa e o que o app guarda é a lista literal abaixo:

• Token de autorização OAuth (refresh token) — criado quando você conecta seu canal. Fica armazenado somente no seu computador, cifrado com AES-256-GCM. Nunca é enviado nem guardado em servidores nossos.
• ID e nome do canal conectado — guardados localmente só pra mostrar qual canal está ativo no app.
• Tokens de acesso temporários — existem apenas na memória do app, expiram em cerca de 1 hora e nunca são gravados em disco.
• Vídeo e metadados de envio (título, descrição, tags, capa, privacidade, agendamento) — vão direto do seu computador pros servidores do YouTube via API. Não passam por servidores do CompilaTube e não são retidos por nós.
• A consulta à agenda do canal (vídeos agendados/publicados) é usada só em memória, pra sugerir datas de agendamento — nada disso é armazenado.

3.2. Atualização dos dados armazenados

Os dados do canal (ID/nome) são atualizados sempre que você abre o painel de contas e, no máximo, a cada 30 dias. Dados que não puderem mais ser atualizados (autorização revogada) são apagados.

3.3. Como excluir os dados armazenados e revogar o acesso

• No app: abra Contas YouTube → Remover no canal desejado. O app apaga imediatamente o token e os dados do canal do seu computador e revoga a autorização junto ao Google na mesma hora. Desinstalar o app também remove esses dados.
• Na sua Conta Google: você pode revogar o acesso do CompilaTube a qualquer momento na página de configurações de segurança do Google: https://myaccount.google.com/connections.
• Por e-mail: se preferir, escreva pra suporte@roquetrafegopago.com.br e orientamos o processo.

3.4. Como usamos os dados do YouTube/Google

Os dados obtidos pelas APIs do Google são usados exclusivamente para executar, na hora, a ação que você pediu no app:

• Token OAuth — autenticar o envio no seu canal e renovar o acesso quando o token temporário expira.
• ID e nome do canal — exibir na tela qual canal está conectado, pra você não enviar no canal errado.
• Datas dos seus vídeos recentes — calcular a próxima data livre de agendamento e evitar dois vídeos no mesmo dia.
• Vídeo e metadados — publicar no seu canal, com a privacidade que você escolheu antes do envio.

Nós não usamos esses dados para publicidade, remarketing, segmentação de anúncios, análise de crédito, pontuação de risco, pesquisa de mercado ou qualquer finalidade própria. Nós não treinamos, ajustamos nem alimentamos modelos de inteligência artificial — nossos ou de terceiros — com dados obtidos das APIs do Google. Nenhum ser humano da nossa equipe lê esses dados: eles ficam no seu computador e nós não temos acesso a eles.

3.5. Com quem compartilhamos os dados do YouTube/Google

Com ninguém. Os dados obtidos das APIs do Google trafegam apenas entre o seu computador e os servidores do Google/YouTube. Eles não são enviados aos prestadores listados na seção 5 (Hotmart, Supabase, Resend, Vercel, GitHub), não são enviados a nenhum provedor de inteligência artificial, não são vendidos, alugados, cedidos nem transferidos a corretores de dados (data brokers), redes de publicidade, anunciantes, empresas de análise de crédito ou revendedores de informação. Não há exceção comercial: só transferiríamos algo mediante ordem judicial válida, e apenas o estritamente exigido.

3.6. Recurso de textos por IA — o que vai e o que não vai

O CompilaTube tem um recurso opcional que sugere título, descrição e tags usando a API da OpenAI. Para deixar claro o limite, porque esse recurso convive com o de envio ao YouTube:

• Nada obtido das APIs do Google entra nesse recurso. Nem token, nem nome ou ID do seu canal, nem as datas ou títulos dos seus vídeos publicados, nem qualquer resposta da API do YouTube.
• O que é enviado à OpenAI são arquivos e textos do seu próprio computador: os nomes dos arquivos de música da pasta, as imagens de capa que o app gerou, e o texto de referência que você mesmo copiou e colou de uma página pública de canal aberta no seu navegador — nunca lido por API.
• Esse envio passa por um repasse no nosso servidor (compilatube.com.br/api/ai), cuja única função é confirmar que sua assinatura está ativa e encaminhar o pedido, para que a chave da OpenAI não precise ficar dentro do instalador. O conteúdo não é gravado, registrado em log nem retido nesse repasse: ele é encaminhado e a resposta volta direto pra você. Se você preferir, pode colar sua própria chave da OpenAI no app e o repasse deixa de ser usado — a comunicação passa a ser direta do seu computador pra OpenAI.
• Você pode simplesmente não usar o recurso: escrever os textos à mão ou colá-los prontos.

3.7. Como protegemos os dados do YouTube/Google

• Armazenamento local e cifrado — o refresh token fica somente no seu computador, cifrado com AES-256-GCM (cifra autenticada: adulteração do arquivo é detectada e o dado é rejeitado). A chave de cifra é derivada na sua máquina e nunca sai dela.
• Nunca em servidor nosso — não existe cópia do seu token nem dos dados do seu canal em nenhum banco, backup ou log nosso. Não temos como acessá-los, nem sob solicitação.
• Tokens temporários só em memória — o token de acesso (validade ~1 hora) existe apenas na memória do processo e nunca é gravado em disco.
• Transporte cifrado — toda comunicação com as APIs do Google usa HTTPS/TLS 1.3.
• Menor privilégio — pedimos apenas os dois escopos da seção 3.1, os mínimos para a funcionalidade existir. Nenhum escopo restrito (restricted) é solicitado.
• Revogação imediata — remover a conta no app apaga o dado local e chama o endpoint de revogação do Google na mesma operação, sem depender de nós.

3.8. Retenção e exclusão dos dados do YouTube/Google

• Retenção — o token e os dados do canal ficam no seu computador enquanto a conexão existir, e são revalidados a cada abertura do painel de contas e no máximo a cada 30 dias. Vídeo, metadados de envio e a consulta à agenda do canal não são retidos: existem só em memória durante a operação e são descartados ao final dela.
• Exclusão automática — se a autorização for revogada ou não puder mais ser atualizada, o app apaga os dados locais correspondentes sozinho. Desinstalar o app também os remove.
• Exclusão a pedido — pelos três caminhos descritos na seção 3.3 (no app, na sua Conta Google, ou por e-mail). A exclusão no app é imediata, não depende de fila nem de aprovação nossa.
• O prazo de 5 anos da seção 7 não se aplica aqui: ele vale apenas para registros fiscais de assinatura. Nenhum dado obtido das APIs do Google é guardado por prazo fiscal ou contábil, porque nenhum deles chega até nós.

Página dedicada, se preferir: compilatube.com.br/data-deletion.

3.9. Uso Limitado (Limited Use)

O uso e a transferência, pelo CompilaTube, de qualquer informação recebida das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em inglês, na redação exigida pela política:

"CompilaTube's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Esclarecimento sobre os pixels deste site: as páginas de compilatube.com.br usam Meta Pixel e Google Ads apenas para medir visitas e conversões de quem navega no site. Esses pixels existem só no navegador, nas páginas do site, e não recebem absolutamente nenhum dado obtido das APIs do Google/YouTube — o aplicativo desktop, onde esses dados existem, não carrega pixel, rastreador ou telemetria publicitária de espécie alguma. Nenhum dado de usuário das APIs do Google é usado para publicidade, personalização de anúncios, criação de públicos ou remarketing.

3.10. Google/YouTube API user data — English summary

Data Access. CompilaTube is a desktop app that renders videos locally and uploads them to the user's own YouTube channel. It requests exactly two OAuth scopes: youtube.upload (insert the user's video and set its thumbnail) and youtube.readonly (read the connected channel's ID and title, read the publish dates of the user's own recent uploads in order to suggest the next free scheduling slot, and read back the just-uploaded video to verify that YouTube stored the requested privacy status and publish time). We do not access YouTube Analytics, comments, subscriber lists, watch history, e-mail or Google profile data. We do not create, derive or store any aggregated, anonymized or inferred dataset from Google APIs.

Data Use. Google user data is used solely to perform, in the moment, the action the user requested in the app: authenticate the upload, display which channel is connected, compute the next available scheduling date, and publish the video with the privacy setting the user picked before uploading (scheduled public, public now, unlisted, or private draft). It is never used for advertising, remarketing, ad targeting, credit assessment, market research, or any purpose of our own. It is never used to train, fine-tune or improve any AI or ML model, ours or a third party's. No human on our team reads it.

Data Transfer. Google user data is not shared with anyone. It travels only between the user's own computer and Google/YouTube servers. It is never sent to our service providers (Hotmart, Supabase, Resend, Vercel, GitHub), never sent to any AI provider, and never sold, rented, licensed or transferred to data brokers, ad networks, advertisers or information resellers. The app's optional AI text feature sends only local files (music file names, cover images generated by the app) and reference text the user manually copied from a public channel page in their own browser — no data obtained from Google APIs ever reaches it.

Data Protection. The OAuth refresh token is stored only on the user's own computer, encrypted with AES-256-GCM, with a key derived on that machine. It is never uploaded to, logged by or backed up on any server of ours — we have no technical means of accessing it. Short-lived access tokens live only in process memory and are never written to disk. All communication with Google APIs uses HTTPS/TLS 1.3. We request the minimum scopes required and no restricted scopes.

Data Retention & Deletion. Token and channel ID/title are retained locally only while the connection exists, and are revalidated on every visit to the accounts panel and at most every 30 days. Video files, upload metadata and the channel-schedule lookup are never retained — they exist only in memory for the duration of the operation. Users delete everything at any time via YouTube Accounts → Remove in the app, which erases the local data and calls Google's revocation endpoint immediately; uninstalling the app also removes it; access can additionally be revoked at myaccount.google.com/connections, or by e-mailing suporte@roquetrafegopago.com.br. The 5-year retention mentioned in section 7 applies only to billing records and never to Google user data.

Limited Use. CompilaTube's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Prohibited use cases. CompilaTube does not offer, sell, exchange or reward subscriptions, likes, views, watch time or any other form of engagement, and does not incentivize users to interact with any channel. It only publishes, to the user's own channel, videos the user rendered on their own machine.

4. Como usamos seus dados

• Fornecer o serviço — autenticação, validação de assinatura, distribuição de atualizações.
• Cobrança — processar pagamentos via Hotmart.
• Comunicação transacional — emails de boas-vindas, cobrança, redefinição de senha (via Resend).
• Suporte — responder a dúvidas que você nos enviar.

Não usamos seus dados para marketing de terceiros nem vendemos a ninguém.

5. Com quem compartilhamos

Compartilhamos dados estritamente com prestadores que são essenciais para o funcionamento do serviço:

• Hotmart (processamento de pagamento e emissão fiscal) — hotmart.com/legal/privacy-policy
• Supabase (banco de dados + autenticação) — supabase.com/privacy
• Resend (envio de emails transacionais) — resend.com/legal/privacy-policy
• Vercel (hospedagem da landing e API) — vercel.com/legal/privacy-policy
• GitHub (distribuição do instalador do app) — github.com privacy
• OpenAI (recurso opcional de sugestão de títulos, descrições e tags — recebe nomes de arquivo e imagens de capa locais, nunca dados das APIs do Google) — openai.com/policies/privacy-policy
• Google / YouTube (envio de vídeos via API do YouTube, quando você conecta seu canal) — google.com/policies/privacy

Nenhum desses parceiros tem permissão para usar seus dados pra fins próprios além da prestação do serviço.

6. Onde os dados são armazenados

Os dados ficam em datacenters dos parceiros listados acima. Supabase armazena na região us-west-2 (Estados Unidos). A transferência internacional é coberta pelas cláusulas contratuais padrão previstas na LGPD (art. 33, II) e GDPR.

7. Por quanto tempo guardamos

• Conta ativa: enquanto você for assinante.
• Após cancelamento: mantemos dados de assinatura por até 5 anos para fins fiscais e legais (obrigação contábil brasileira).
• Logs técnicos: até 90 dias.

Você pode pedir exclusão antecipada (vide seção 9).

8. Segurança

• Toda comunicação usa HTTPS/TLS 1.3.
• Senhas criptografadas com bcrypt.
• Pagamentos processados via Hotmart (PCI-DSS).
• Acesso aos dados administrativos restrito por autenticação de dois fatores.

9. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar quais dados temos sobre você.
• Acessar seus dados.
• Corrigir dados incorretos.
• Pedir exclusão dos seus dados (após cumprir obrigações legais).
• Pedir portabilidade dos seus dados em formato estruturado.
• Revogar consentimento e cancelar a assinatura.

Para exercer qualquer direito, escreva pra suporte@roquetrafegopago.com.br com a solicitação. Respondemos em até 15 dias úteis.

10. Crianças e adolescentes

O CompilaTube é destinado a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores de idade.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por email com pelo menos 15 dias de antecedência. A data de "Última atualização" no topo desta página reflete a versão atual.

12. Contato

Dúvidas, reclamações ou exercício de direitos LGPD:

• E-mail: suporte@roquetrafegopago.com.br
• Encarregado (DPO): Ramon Roque