Política de Privacidade

Última atualização: 5 de novembro de 2026

Esta política descreve como o Estratégia Live Manager (“aplicação”), mantido pelo Estratégia Educacional para uso interno, trata as informações acessadas por meio das APIs do Google e do YouTube. A aplicação usa o YouTube API Services e, ao usá-la, valem também os Termos de Serviço do YouTube e a Política de Privacidade do Google.

1. Quem usa e quais contas são conectadas

A aplicação é de uso interno e restrita a colaboradores autorizados. Ela não tem cadastro público e não é oferecida a terceiros. As contas de YouTube conectadas são os canais do próprio Estratégia, autorizados pelo administrador de cada canal.

A mesma autorização do Google (o mesmo projeto OAuth) atende também ao login dos sistemas internos do Estratégia, todos em estrategiann.cloud e com as mesmas regras desta política:

• Login com Google nos sistemas internos: identifica o colaborador pelo nome, e-mail e foto da conta corporativa (escopos openid, email e profile).

2. Dados acessados

Com o escopo https://www.googleapis.com/auth/youtube.force-ssl, a aplicação:

• cria e atualiza transmissões ao vivo agendadas (título, descrição, horário e visibilidade);
• atualiza dados de vídeos (tags, categoria e idioma) e define a miniatura (thumbnail);
• lê o inventário de vídeos e playlists do canal e dados básicos do canal, para validar a conexão;

Com o escopo https://www.googleapis.com/auth/yt-analytics.readonly (somente leitura), a aplicação lê relatórios agregados do próprio canal, como os termos de busca que levaram espectadores aos vídeos e as visualizações por vídeo, para escolher melhores títulos e tags.

Google Drive (importação de miniaturas): quando o colaborador cola o link de uma pasta ou imagem do Drive, o navegador dele pede permissão de leitura ao Google, lista só as imagens daquela pasta e baixa as que ele marcar. O token do Drive fica apenas no navegador do colaborador, por até 1 hora, e nunca é enviado ao servidor; o servidor recebe somente os arquivos de imagem escolhidos.

A aplicação não acessa e-mails, contatos, agenda, dados de pagamento nem dados individuais de espectadores, e não lê comentários.

3. Uso dos dados

Os dados são usados apenas para executar, nos canais do próprio Estratégia, as tarefas que um colaborador autorizado solicitou, e para registrar o que foi feito (auditoria operacional). Eles não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são transferidos a terceiros, exceto aos prestadores descritos no item 4. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

4. Prestadores de serviço

• Hospedagem e banco de dados: servidor contratado pelo Estratégia, onde a aplicação roda.
• Nenhum dado obtido das APIs do Google é enviado a serviços de inteligência artificial.

5. Armazenamento e segurança

• Os tokens de acesso e de atualização do Google são guardados criptografados (AES-256-GCM), com chave mantida fora do banco de dados.
• A comunicação usa HTTPS, e o acesso à aplicação exige login individual com perfil de permissão.
• Ficam guardados os registros de operação (identificadores de vídeos, textos aplicados e resultado de cada chamada), sem credenciais.
• Para auditoria interna, cada ação feita pelos colaboradores no sistema é registrada com autor, data e hora, item afetado, resultado e endereço IP. O registro não pode ser alterado nem apagado pela aplicação, não guarda senhas nem credenciais e é mantido por até 2 anos.

6. Cookies e armazenamento no navegador

A aplicação usa apenas cookies necessários: um de sessão, para manter o colaborador conectado, e um temporário durante o login com Google, para conferir que a resposta do Google é legítima. No navegador, guarda ainda o token do Drive descrito no item 2 (armazenamento da sessão, até 1 hora) e a preferência de menu recolhido. Não há cookies de publicidade nem de rastreamento de terceiros.

7. Retenção, revogação e exclusão

Ao desconectar um canal na aplicação, os tokens do Google desse canal são apagados do banco. O administrador também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; depois disso, a aplicação deixa de acessar o canal. Os dados obtidos do YouTube e os registros de operação são mantidos pelo tempo necessário à operação e à auditoria interna e podem ser excluídos mediante solicitação ao contato abaixo, em até 30 dias.

8. Contato

Dúvidas, solicitações de exclusão ou questões de privacidade: admin.operacoesnn@estrategia.com