Política de Privacidade

Esta Política explica quais dados o WizardStudio (“aplicativo”, “nós”) coleta, por que coleta, como usa, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela vale para o painel em wizardstudio.zgestor.com, para o agente opcional instalado no seu computador e para todas as integrações com o Google/YouTube.

1. Quem somos

O WizardStudio é uma ferramenta online para criadores de conteúdo gerenciarem e automatizarem os próprios canais do YouTube: organizar uma biblioteca de vídeos, gerar títulos, descrições e capas com inteligência artificial, agendar e publicar vídeos, criar recortes e vídeos curtos, responder comentários e acompanhar os números do canal. O aplicativo é operado por zGestor, que é o controlador dos dados tratados nesta plataforma.

2. Dados que coletamos

2.1 Dados que você nos informa

• Cadastro: nome, e-mail, WhatsApp (opcional) e senha (guardada apenas como hash criptográfico — nunca em texto).
• Configurações e chaves de serviços de terceiros que você decidir usar na sua conta, como a sua chave da OpenRouter (IA), DarkVi ou ElevenLabs (voz) e as credenciais do seu próprio projeto do Google Cloud (Client ID e Client Secret).
• Conteúdo que você envia ou cria: arquivos de vídeo, imagens, músicas, letras, roteiros, textos, regras de pronúncia, prompts e preferências.

2.2 Dados gerados pelo uso

• Registros técnicos: data e hora de acesso, endereço IP, navegador, ações importantes na conta (logs de auditoria) e consumo de recursos (créditos de IA, cota da API do YouTube).
• Informações do agente do PC, se você instalar: nome do computador e o horário em que ele esteve online.

3. Dados do Google e do YouTube que acessamos

Quando você clica em “Conectar canal” e autoriza na tela do Google, o aplicativo recebe um token de acesso para o(s) canal(is) que você escolheu. Pedimos somente as permissões necessárias para as funções que você usa:

Dados do YouTube que podem ser guardados temporariamente: identificador e nome do canal, foto, número de inscritos, lista de vídeos (título, descrição, miniatura, duração, data, visualizações, curtidas, comentários), comentários e métricas do YouTube Analytics. Também guardamos o token de atualização (refresh token) do Google no banco de dados, com acesso restrito, para que as publicações agendadas funcionem mesmo quando você não está com o painel aberto.

O aplicativo usa os Serviços de API do YouTube. Ao usar o WizardStudio, você também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

4. Como usamos os dados

• Prestar as funções que você pediu: publicar, agendar, editar e organizar vídeos; gerar títulos, descrições, capas, legendas, roteiros, recortes, músicas e narrações; responder comentários; mostrar relatórios.
• Executar as automações que você ligou (ex.: publicação automática no horário escolhido).
• Controlar limites e custos (cota da API do YouTube e créditos de IA) e avisar quando algo falhar.
• Manter a segurança da conta, evitar abusos e corrigir erros.
• Falar com você sobre a sua conta (suporte, avisos importantes).

Não usamos seus dados para publicidade, não vendemos, alugamos ou trocamos seus dados e não criamos perfis seus para terceiros.

5. Uso limitado dos dados das APIs do Google

Na prática, isso significa que os dados recebidos do Google/YouTube:

• são usados apenas para oferecer e melhorar as funções do aplicativo que você vê e usa;
• não são transferidos a terceiros, exceto quando necessário para oferecer essas funções (ver item 6), para cumprir a lei, ou como parte de fusão/aquisição com o seu aviso prévio;
• não são usados para publicidade, nem vendidos a corretores de dados;
• não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados;
• não são lidos por pessoas, exceto com o seu consentimento explícito (ex.: quando você pede suporte sobre um vídeo), por segurança/investigação de abuso, para cumprir a lei, ou quando os dados são agregados e anonimizados para operação interna.

6. Com quem compartilhamos

Compartilhamos dados somente com prestadores necessários para o funcionamento das funções que você usa:

• Google / YouTube — para executar as ações no seu canal (envio, edição, comentários, estatísticas).
• Provedores de inteligência artificial (via OpenRouter, usando a chave da plataforma ou a sua própria chave) — recebem apenas o texto ou a imagem necessários para a tarefa que você pediu (ex.: o tema e o título para gerar uma descrição, a transcrição de um trecho para achar os melhores momentos, um prompt para gerar uma imagem ou música).
• Provedores de voz (Microsoft Edge TTS, DarkVi ou ElevenLabs, conforme a sua escolha) — recebem apenas o texto que será narrado.
• Hospedagem e infraestrutura — o servidor onde o aplicativo e os arquivos ficam guardados.
• Autoridades — quando exigido por lei ou ordem judicial.

Esses provedores tratam os dados conforme as próprias políticas de privacidade e apenas para entregar o resultado pedido. Quando você usa a sua própria chave de um serviço (OpenRouter, DarkVi, ElevenLabs), a relação com esse serviço é diretamente entre você e ele.

7. Inteligência artificial

As funções de IA geram sugestões (títulos, descrições, roteiros, imagens, músicas, legendas, respostas a comentários). Você pode revisar antes de publicar, e o conteúdo gerado é seu. Não usamos seus dados — e em especial os dados recebidos do Google/YouTube — para treinar modelos de IA.

8. Agente do PC (opcional)

Algumas funções (recortes de vídeos longos, podcasts, salvar os vídeos prontos numa pasta do seu computador) usam um pequeno programa que você pode instalar no seu computador. Ele se comunica com o painel usando uma chave exclusiva da sua conta, baixa e processa os trechos no seu próprio computador e envia ao servidor apenas o resultado necessário. Se você ativar a opção de usar o login do seu navegador, os cookies ficam somente no seu computador e nunca são enviados ao nosso servidor. Você pode fechar ou desinstalar o agente quando quiser.

9. Armazenamento e segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com hash forte; tokens do Google e chaves de serviços guardados no banco de dados com acesso restrito, separados por conta.
• Cada conta só enxerga os próprios canais, vídeos, chaves e arquivos.
• Acesso administrativo ao servidor restrito ao responsável pela operação.

Nenhum sistema é 100% seguro, mas adotamos medidas razoáveis para proteger seus dados. Se acontecer um incidente de segurança que possa afetar você, avisaremos e tomaremos as providências exigidas pela lei.

10. Por quanto tempo guardamos

• Dados da conta e conteúdo que você criou: enquanto a sua conta estiver ativa, ou até você excluir.
• Dados e métricas do YouTube em cache (lista de vídeos, estatísticas, comentários): são atualizados periodicamente e não ficam guardados por mais de 30 dias sem atualização; ao desconectar o canal, deixam de ser atualizados e são apagados em até 30 dias.
• Tokens do Google: apagados imediatamente quando você desconecta o canal no aplicativo; deixam de funcionar na hora quando você revoga o acesso no Google.
• Arquivos de vídeo gerados (recortes, clipes, vídeos gerados): ficam no servidor até você excluir; se você ativar “apagar do servidor depois de salvar no PC”, são apagados após serem salvos no seu computador.
• Registros técnicos e de auditoria: até 12 meses, para segurança.

11. Como revogar o acesso e excluir seus dados

• Revogar o acesso do Google: a qualquer momento em myaccount.google.com/permissions (Segurança → Apps de terceiros com acesso à conta) ou em security.google.com/settings/security/permissions. Depois disso o aplicativo não consegue mais acessar o seu canal.
• Desconectar um canal: no painel, em Canais, desconecte o canal — os tokens dele são apagados na hora.
• Excluir a conta e todos os dados: envie um pedido para and3rsgan@gmail.com a partir do e-mail cadastrado. Excluímos a conta, os tokens, as chaves, os arquivos e os dados em cache em até 30 dias (cópias de segurança são sobrescritas no ciclo normal de backups). Podemos manter apenas o que a lei exigir.

12. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e outras leis aplicáveis, você pode, a qualquer momento: confirmar se tratamos seus dados; acessar; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e reclamar à autoridade de proteção de dados (no Brasil, a ANPD). Para exercer seus direitos, escreva para and3rsgan@gmail.com. As bases legais que usamos são a execução do contrato (prestar o serviço que você contratou), o seu consentimento (ao autorizar o Google/YouTube e as integrações), o cumprimento de obrigações legais e o legítimo interesse para segurança e prevenção de fraudes.

13. Cookies

Usamos apenas cookies essenciais: o cookie de sessão que mantém você conectado ao painel e a proteção contra envios falsos de formulário (CSRF). O painel também guarda no seu navegador preferências simples, como quantos itens mostrar por página. Não usamos cookies de publicidade nem de rastreamento de terceiros.

14. Menores de idade

O aplicativo é destinado a maiores de 18 anos, ou a menores com autorização e acompanhamento do responsável legal, respeitando também a idade mínima exigida pelo YouTube. Não coletamos conscientemente dados de crianças.

15. Mudanças nesta política

Podemos atualizar esta Política para refletir mudanças no aplicativo ou na lei. A data no topo mostra a última atualização. Mudanças importantes serão avisadas no painel ou por e-mail antes de valerem.

16. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: and3rsgan@gmail.com. Responsável: zGestor — wizardstudio.zgestor.com.