Política de Privacidade

1. Introdução

A FinanMarketFlow ("nós", "nosso" ou "Plataforma") está comprometida em proteger a privacidade e segurança dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos informações quando você utiliza nossa plataforma de automação de conteúdo financeiro para publicação em múltiplos canais do YouTube.

Ao utilizar a FinanMarketFlow, você concorda com as práticas descritas nesta Política de Privacidade. Se você não concordar com esta política, por favor, não utilize nossa plataforma.

2. Informações que Coletamos

2.1. Informações de Conta

• Dados de Cadastro: Nome, endereço de e-mail, senha criptografada
• Informações de Perfil: Função (viewer, operator, admin, super_admin)
• Dados de Autenticação: Tokens de acesso OAuth, refresh tokens (criptografados)

2.2. Informações de Integração

• YouTube: ID do canal, nome do canal, informações públicas do perfil
• Credenciais OAuth: Tokens de acesso para publicação de vídeos (armazenados de forma criptografada com AES-256-GCM)
• Metadados de Vídeo: Títulos, descrições, tags, status de publicação

2.3. Dados de Uso

• Logs de Acesso: Endereço IP, data/hora de acesso, ações realizadas na plataforma
• Métricas de Publicação: Número de vídeos publicados, taxa de sucesso, erros
• Configurações: Preferências de idioma, templates de conteúdo, prompts personalizados

2.4. Dados Técnicos

• Informações do Dispositivo: Tipo de navegador, sistema operacional, resolução de tela
• Dados de Performance: Tempo de resposta, latência, uso de recursos

3. Como Utilizamos suas Informações

3.1. Prestação de Serviços

• Autenticação e gerenciamento de conta de usuário
• Publicação automatizada de vídeos nos canais YouTube conectados
• Geração de conteúdo financeiro personalizado sobre o mercado B3
• Gerenciamento de múltiplos canais em diferentes idiomas (pt-BR, en-US, de-DE, fr-FR, es-ES, it-IT)

3.2. Melhorias e Análises

• Análise de métricas de uso para melhorar a plataforma
• Identificação e correção de erros técnicos
• Desenvolvimento de novos recursos e funcionalidades

3.3. Comunicação

• Envio de notificações sobre status de publicação
• Alertas de segurança e atualizações importantes
• Suporte técnico e atendimento ao cliente

3.4. Segurança

• Prevenção de fraudes e abusos
• Proteção contra acesso não autorizado
• Conformidade com obrigações legais

4. Compartilhamento de Informações

4.1. Serviços de Terceiros

Compartilhamos informações limitadas com os seguintes serviços:

• Google/YouTube: Tokens OAuth para publicação de vídeos (conforme API YouTube Data v3)
• Supabase: Banco de dados e autenticação (conformidade GDPR, SOC 2)
• Cloudflare: Infraestrutura de workers e segurança (conformidade GDPR)

4.2. Não Compartilhamos

NÃO vendemos, alugamos ou compartilhamos suas informações pessoais com:

• Empresas de publicidade ou marketing
• Corretores de dados
• Terceiros não relacionados aos serviços da plataforma

4.3. Requisitos Legais

Podemos divulgar informações se exigido por lei, ordem judicial, processo legal ou regulamentação governamental.

5. Segurança de Dados

5.1. Medidas de Proteção

• Criptografia: AES-256-GCM para tokens OAuth e credenciais sensíveis
• Transmissão Segura: HTTPS/TLS 1.3 para todas as comunicações
• Autenticação: JWT com expiração, suporte a refresh tokens
• Controle de Acesso: Sistema de roles hierárquico (VIEWER, OPERATOR, ADMIN, SUPER_ADMIN)
• Logs Auditáveis: Registro de todas as ações críticas na plataforma

5.2. Armazenamento

• Banco de Dados: PostgreSQL gerenciado pela Supabase (AWS us-east-1)
• Backups: Backups automáticos diários com retenção de 30 dias
• Isolamento: Dados segregados por tenant/organização

6. Seus Direitos (LGPD / GDPR)

Você tem os seguintes direitos em relação aos seus dados pessoais:

6.1. Acesso

Solicitar uma cópia dos dados pessoais que mantemos sobre você.

6.2. Correção

Solicitar a correção de dados pessoais imprecisos ou incompletos.

6.3. Exclusão

Solicitar a exclusão de seus dados pessoais ("direito ao esquecimento").

6.4. Portabilidade

Solicitar a transferência de seus dados para outro serviço em formato estruturado.

6.5. Oposição

Opor-se ao processamento de seus dados pessoais para determinadas finalidades.

6.6. Revogação de Consentimento

Revogar conexões OAuth e integrações a qualquer momento através da plataforma.

7. Retenção de Dados

• Dados de Conta: Mantidos enquanto a conta estiver ativa
• Logs de Acesso: Retidos por 90 dias
• Tokens OAuth: Revogados e excluídos imediatamente ao desconectar canal
• Backups: Dados em backups são excluídos após 30 dias da deleção na produção

8. Cookies e Tecnologias Similares

Utilizamos as seguintes tecnologias:

• Cookies de Sessão: Para manter você autenticado (expires ao fechar navegador)
• Tokens JWT: Armazenados em localStorage para autenticação stateless
• Analytics: Métricas agregadas e anônimas de uso da plataforma

9. Transferências Internacionais

Seus dados podem ser processados em servidores localizados fora do Brasil, especificamente:

• Estados Unidos (AWS us-east-1): Supabase database, Cloudflare Workers
• Proteções: Todos os provedores são conformes com GDPR e possuem cláusulas contratuais padrão

10. Menores de Idade

A FinanMarketFlow não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que coletamos dados de um menor inadvertidamente, entre em contato conosco imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através de:

• Aviso na plataforma
• E-mail para o endereço cadastrado
• Atualização da "Data de Vigência" no topo desta página

12. Legislação Aplicável

Esta Política de Privacidade é regida pelas leis brasileiras, incluindo:

• Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018)
• Marco Civil da Internet (Lei nº 12.965/2014)
• Código de Defesa do Consumidor (Lei nº 8.078/1990)