Política de Privacidade
1. Sobre esta política
Esta política explica como o aplicativo PUBLICADOR_V1 e este site (pubdark.store) tratam informações. O responsável pelo aplicativo é PubDark, nome público do administrador dos canais Kratu. PubDark não é uma empresa registrada, e o PUBLICADOR_V1 não é afiliado ao Google, ao YouTube nem à Meta.
2. O que é o PUBLICADOR_V1
O PUBLICADOR_V1 é um aplicativo de computador para Windows, de uso pessoal, que roda somente no computador do responsável. Ele organiza uma fila de vídeos curtos já finalizados e os publica ou agenda, pelas APIs oficiais, nas contas do próprio responsável: o canal do YouTube Kratu, o perfil do Instagram @kratu9x90 e a Página do Facebook Kratu9x.
- Não há cadastro de usuários, nem login no site, nem venda ou distribuição do aplicativo.
- O aplicativo não tem servidores próprios: ele conversa diretamente com as APIs do Google e da Meta.
- Somente as contas do responsável são conectadas. O aplicativo não acessa contas ou dados de outras pessoas.
3. Dados do Google e do YouTube
O PUBLICADOR_V1 usa os Serviços de API do YouTube (YouTube Data API v3). A conexão é feita pelo login oficial do Google (OAuth 2.0), no navegador, e só depois que o responsável autoriza as permissões abaixo:
| Permissão | Para que é usada | Dados envolvidos |
|---|---|---|
youtube.upload |
Enviar ao canal autorizado os vídeos aprovados pelo responsável, como públicos, privados ou privados com data de publicação agendada, conforme a escolha do responsável. | O arquivo de vídeo e os textos aprovados (título, descrição, hashtags e tags), além de categoria, idioma, privacidade, data agendada, a opção de notificar inscritos e as declarações exigidas pelo YouTube (conteúdo para crianças e conteúdo sintético). |
youtube.readonly |
Conferir o identificador do canal conectado, para nunca enviar a um canal diferente do esperado, e consultar o estado dos vídeos enviados pelo próprio aplicativo. | Identificador do canal conectado. Dos vídeos enviados pelo aplicativo: privacidade, estado do envio e do processamento, data agendada e, se houver, o motivo de rejeição ou falha. A consulta também devolve os textos do próprio vídeo, que não são guardados novamente. |
O aplicativo não lê nem guarda comentários, inscritos, mensagens, histórico de visualização, estatísticas, dados de pagamento, contatos, e-mails ou qualquer dado de outros usuários do YouTube ou do Google.
Ao usar os recursos do YouTube, aplicam-se também os Termos de Serviço do YouTube e a Política de Privacidade do Google.
4. Dados da Meta (Instagram e Facebook)
Para publicar Reels no Instagram @kratu9x90 e na Página Kratu9x, o aplicativo usa a Graph API da Meta, com login
oficial e as permissões pages_show_list, pages_read_engagement, pages_manage_posts,
instagram_basic e instagram_content_publish. Elas são usadas para:
- conferir a validade e as permissões do acesso (dados técnicos do token, incluindo o identificador do usuário na Meta) e confirmar que a Página e a conta do Instagram conectadas são as esperadas;
- enviar e publicar, ou agendar no Facebook, os vídeos e legendas aprovados;
- consultar o estado das publicações feitas pelo aplicativo e o limite diário de publicações;
- quando a resposta da Meta a uma publicação é incerta, consultar as publicações recentes da própria conta do Instagram (legenda, data e link) para localizar a publicação e evitar um envio duplicado.
O TikTok não é conectado por API: as publicações nessa plataforma são feitas manualmente pelo responsável.
5. Onde os dados ficam
- Credenciais de acesso (tokens): ficam somente no computador do responsável, em arquivos cifrados pela proteção de dados do Windows (DPAPI), vinculados à conta do Windows do responsável. Junto com elas ficam apenas dados técnicos da conexão (permissões, validade, identificador do canal do YouTube e do usuário na Meta). A credencial da Meta também fica, cifrada da mesma forma, na pasta do programa local de login usado para obtê-la. As credenciais não são exibidas, impressas em registros nem enviadas a terceiros.
- Registro local da fila: um banco de dados no próprio computador guarda os vídeos importados (com a impressão digital SHA-256 de cada arquivo), os textos aprovados, a declaração de direitos, os horários, o estado de cada publicação, os identificadores e links devolvidos pelas plataformas e um histórico das etapas. Cópias de segurança desse banco também ficam no computador.
- Registros de funcionamento (logs): ficam no computador do responsável, com as credenciais mascaradas.
- O aplicativo não envia esses dados a nenhum servidor próprio, serviço de nuvem, ferramenta de análise ou anunciante. Os vídeos e textos só saem do computador para a plataforma em que serão publicados (Google/YouTube ou Meta), por conexão criptografada (HTTPS).
6. Serviços externos e compartilhamento
O funcionamento do PUBLICADOR_V1 envolve apenas estes serviços externos:
| Serviço | Papel | O que passa por ele |
|---|---|---|
| Google (OAuth e YouTube Data API v3) | Login da conta do YouTube e envio/consulta dos vídeos do canal Kratu. | Credenciais de acesso, vídeos, textos aprovados e consultas de estado (seção 3). |
| Meta (login e Graph API) | Login e publicação de Reels no Instagram @kratu9x90 e na Página Kratu9x. | Credenciais de acesso, vídeos, legendas aprovadas e consultas de estado (seção 4). |
| Cloudflare Pages | Hospeda a página estática de retorno do login da Meta. | O código temporário de autorização da Meta, no endereço acessado pelo navegador; a página só o repassa ao computador do responsável. |
| GitHub Pages | Hospeda este site. | Dados técnicos de acesso dos visitantes do site (seção 10). |
| Hostinger | Registro e DNS do domínio pubdark.store e e-mail support@pubdark.store. | Mensagens enviadas a esse e-mail. |
Fora o envio às próprias plataformas de publicação, o aplicativo não vende, não aluga e não transfere a terceiros os dados obtidos das APIs do Google e da Meta, e não os usa para publicidade, para definir perfis de usuários, para avaliação de crédito nem para treinar modelos de inteligência artificial. Esses dados são usados apenas para as funções descritas nas seções 3 e 4.
O código do aplicativo pode ser desenvolvido com ferramentas de programação assistidas por inteligência artificial. Desde a data de vigência desta política, essas ferramentas trabalham apenas com código e testes simulados: respostas reais das APIs do Google e da Meta, credenciais, identificadores de contas e conteúdo privado não são enviados a serviços de inteligência artificial, e as operações reais são executadas localmente pelo responsável.
7. Uso Limitado (Google)
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo PUBLICADOR_V1 seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
8. Retenção e exclusão
- As credenciais ficam guardadas enquanto a conexão estiver ativa. No YouTube, o comando de desconexão do aplicativo apaga o arquivo de credenciais local; as credenciais da Meta são apagadas removendo os arquivos locais correspondentes, inclusive a cópia do programa de login. A revogação na conta Google ou na Meta (seção 9) também encerra o acesso.
- O registro local da fila, o histórico das etapas e suas cópias de segurança são mantidos no computador do responsável para conferência e para evitar publicações duplicadas, até que o responsável os apague.
- Vídeos já publicados ficam nas plataformas e podem ser removidos diretamente no YouTube Studio, no Instagram ou no Facebook. O aplicativo não apaga publicações.
9. Como revogar o acesso
- Google/YouTube: acesse myaccount.google.com/permissions (página de segurança da conta Google), selecione o aplicativo e remova o acesso.
- Meta: no Facebook, em Configurações → Integrações comerciais, remova o aplicativo. A conexão com o Instagram é feita por meio da Página do Facebook, então essa remoção também encerra o acesso ao Instagram.
- Depois da revogação, o aplicativo não consegue mais acessar a conta, mesmo que o arquivo local continue no computador.
10. Este site
O pubdark.store é um site estático de informação. Ele não tem formulários, login, cookies, ferramentas de análise ou anúncios, e não coleta dados pessoais. O site é hospedado no GitHub Pages, e o GitHub pode processar dados técnicos de acesso, como endereço IP, para entregar o site e protegê-lo contra abusos, conforme a Declaração de Privacidade do GitHub.
11. Segurança
O login do Google usa o fluxo oficial OAuth 2.0 com PKCE e retorno direto para o próprio computador. O login da Meta usa o fluxo oficial da Meta, com uma página de retorno estática que apenas repassa o código de autorização ao computador do responsável, sem guardá-lo. As credenciais são cifradas pelo Windows e as conexões com as plataformas usam HTTPS. Nenhum sistema é totalmente imune a falhas; o acesso pode ser revogado a qualquer momento nas plataformas (seção 9).
12. Seus direitos
O aplicativo trata apenas dados das contas do próprio responsável. Ainda assim, se você aparecer em algum conteúdo publicado pelos canais Kratu, ou tiver qualquer pedido sobre dados pessoais (acesso, correção ou exclusão, nos termos da Lei Geral de Proteção de Dados - Lei nº 13.709/2018), entre em contato pelo e-mail abaixo.
O PUBLICADOR_V1 não é destinado a crianças e não coleta dados de crianças.
13. Alterações
Esta política pode ser atualizada quando o funcionamento do aplicativo mudar. A data da última atualização fica no topo desta página.
14. Contato
Responsável: PubDark
E-mail: support@pubdark.store