Política de Privacidade

1. Quem somos

O Turning Point Studio é operado por:

57.040.341 Ulisses Andre Souza

Nome fantasia: Turning Point Digital Content

CNPJ: 57.040.341/0001-08

Endereço: Rua Califórnia, 518, Cidade Monções, São Paulo/SP, CEP 04566-060

Contato de privacidade: uandre@gmail.com

Para fins da LGPD, atuaremos como controlador dos dados pessoais quando determinarmos as finalidades e os meios de tratamento desses dados.

Em determinadas situações, especialmente quando o Studio for utilizado em nome de uma empresa cliente, poderemos atuar como operador, tratando dados segundo as instruções desse cliente.

2. Dados que podemos tratar

Dependendo das funcionalidades utilizadas, podemos tratar as seguintes categorias de informações:

Dados de conta e identificação

• nome;
• endereço de e-mail;
• foto de perfil;
• identificadores de usuário;
• informações necessárias para autenticação.

Dados de uso do Studio

• funcionalidades utilizadas;
• data e horário de acesso;
• registros de operações;
• endereço IP;
• informações técnicas de navegador/dispositivo;
• logs de segurança e auditoria.

Dados de integrações

Quando o usuário conecta serviços externos, poderemos tratar dados necessários para oferecer a integração, como:

• identificadores de contas, páginas, canais ou perfis;
• tokens de autorização;
• permissões concedidas;
• IDs de publicações;
• URLs e permalinks;
• dados de desempenho e métricas disponibilizados pelas plataformas conectadas;
• dados necessários para publicação e agendamento de conteúdo.

Atualmente, o Studio pode integrar-se a serviços como Google, YouTube, Meta/Facebook, Instagram, Threads, LinkedIn e X, conforme a disponibilidade e a autorização de cada integração.

Integração com X

Quando habilitada e autorizada, a integração com X permite identificar a conta conectada e enviar textos e imagens aprovados pelo usuário, imediatamente ou no horário agendado. Para isso, são tratados identificadores do perfil, autorizações OAuth, conteúdo enviado, IDs de mídia e publicações, status e permalinks. O conteúdo confirmado para publicação é transmitido ao X e fica sujeito às configurações da conta e às regras da plataforma. O Studio não solicita a senha do X para conectar a conta.

Conteúdo fornecido pelo usuário

Também tratamos informações inseridas ou criadas no Studio, como:

• briefings;
• campanhas;
• calendários;
• textos e legendas;
• imagens e vídeos;
• artigos;
• dados de planejamento;
• configurações;
• informações necessárias para criação ou publicação de conteúdo.

3. Como utilizamos essas informações

Os dados podem ser tratados para:

• autenticar usuários;
• operar o Turning Point Studio;
• criar, editar, agendar e publicar conteúdo;
• conectar contas de serviços externos;
• consultar resultados e métricas;
• gerar relatórios;
• executar funcionalidades baseadas em inteligência artificial;
• manter histórico e auditoria das operações;
• detectar falhas, fraudes, abuso ou uso indevido;
• proteger a segurança da plataforma;
• prestar suporte;
• melhorar funcionalidades e experiência de uso;
• cumprir obrigações legais ou regulatórias.

4. Inteligência artificial

Algumas funcionalidades do Studio utilizam modelos de inteligência artificial para auxiliar em atividades como:

• geração e adaptação de textos;
• planejamento de conteúdo;
• criação de campanhas;
• estruturação de artigos;
• geração de roteiros e cenas;
• adaptação de conteúdo para diferentes canais.

Para executar essas funcionalidades, partes do conteúdo fornecido pelo usuário poderão ser encaminhadas ao provedor de IA configurado para aquela operação.

O Studio busca enviar apenas as informações necessárias para a execução da funcionalidade solicitada.

Os provedores utilizados podem variar ao longo do tempo e estão sujeitos às respectivas políticas e contratos aplicáveis.

5. Dados provenientes das APIs do Google

As integrações Google são opcionais e autorizadas separadamente. O login não concede, por si só, acesso ao YouTube, Search Console ou Google Ads. O Studio não solicita nem armazena sua senha Google.

Dados acessados e finalidade

• Login Google: identificador da conta, nome, e-mail e foto de perfil, para autenticar o usuário e verificar sua permissão de acesso ao Studio.
• YouTube: identificador e nome do canal autorizado; IDs, títulos, miniaturas e informações de vídeos; contagens de visualizações, curtidas e comentários; relatórios de engajamento, compartilhamentos, tempo de exibição, duração média, percentual assistido e inscritos ganhos ou perdidos. Esses dados alimentam os resultados e relatórios do Studio. Quando o usuário confirma uma publicação, o arquivo de vídeo, título, descrição, tags, privacidade e eventual horário são enviados ao YouTube.
• Search Console: propriedades às quais a conta tem acesso e respectivos níveis de permissão; consultas de pesquisa, páginas, cliques, impressões, CTR e posição média nos períodos selecionados. O Studio apresenta relatórios e comparações de desempenho sem modificar propriedades.
• Google Ads: contas acessíveis, nome, identificador, moeda, fuso horário e situação da conta; identificadores, nomes, status e tipos de campanha; impressões, cliques, custos e conversões. A integração atual apresenta relatórios, CTR e custo por clique. Não cria, altera ou exclui campanhas nem orçamentos, embora o escopo disponibilizado pela API seja de gerenciamento.
• Manutenção da conexão: tokens de acesso e renovação, permissões concedidas e identificação da conta ou propriedade selecionada, necessários para as consultas autorizadas e publicações confirmadas.

Uso limitado, compartilhamento e inteligência artificial

O uso e a transferência de informações recebidas das APIs do Google pelo Turning Point Studio observarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Isso abrange dados brutos e dados agregados, anonimizados ou derivados, como totais e comparações apresentados nos relatórios.

Esses dados são utilizados para as funcionalidades visíveis e autorizadas no Studio. Não são vendidos nem transferidos a corretores de dados ou anunciantes, nem utilizados para direcionamento ou personalização de anúncios, avaliação de crédito ou concessão de empréstimos.

O processamento necessário à operação ocorre na infraestrutura de hospedagem, banco de dados e armazenamento utilizada pelo Studio e nas APIs Google correspondentes. O acesso humano é limitado ao suporte autorizado pelo usuário, investigação de segurança ou abuso e cumprimento de obrigações aplicáveis. O acesso de uma equipe depende das permissões de seu ambiente.

As integrações Google descritas nesta seção não encaminham automaticamente os dados obtidos das APIs para os provedores de IA usados na geração de conteúdo. Essas funções recebem os briefings e conteúdos fornecidos pelo usuário. O Studio não utiliza os dados obtidos das APIs Google para treinar modelos de IA de uso geral. A versão atual não solicita acesso às APIs de Gmail, Drive, Chat, Meet, Photos ou Data Portability.

Proteção, armazenamento e controle

As conexões com o Studio e com as APIs Google usam HTTPS. Os tokens de integração ficam em arquivos privados fora da pasta pública do site, com permissões restritas no servidor; não são devolvidos ao navegador nos relatórios. As sessões e rotas exigem autenticação, e operações administrativas protegidas exigem confirmação adicional.

As conexões de Search Console e Google Ads e suas seleções são individuais. Os relatórios dessas duas integrações são consultados sob demanda; seus resultados não são mantidos em um cache histórico por essas integrações. A conexão YouTube pertence ao ambiente autorizado, e suas métricas são armazenadas em cache privado para compor os resultados. Dados sem atualização expiram após 29 dias e são removidos pela manutenção periódica; não são exibidos após esse prazo. Vídeos que deixam de ser retornados pelo YouTube são removidos do cache. Uma revogação de autorização confirmada pela API também provoca a exclusão das métricas armazenadas.

Os tokens e as seleções são mantidos enquanto necessários à conexão. Em Search Console e Google Ads, “Desconectar do Studio” remove os dados ativos dessa conexão no Studio; a revogação da permissão na Conta Google é uma ação separada. Para revogar o acesso de qualquer integração Google, use a página de conexões da Conta Google. Para solicitar a exclusão dos dados armazenados, inclusive históricos e cópias de segurança aplicáveis, siga as instruções de solicitação de dados. Em Configurações → Credenciais de serviços, o administrador pode excluir as métricas YouTube e pausar a coleta. A remoção do cache ativo é imediata; a coleta só volta após autorização explícita para retomá-la. Essa ação preserva a conexão de publicação e os agendamentos. Desconectar, revogar ou excluir métricas não exclui os vídeos já enviados ao YouTube.

6. Compartilhamento de dados

Podemos compartilhar dados estritamente necessários com fornecedores que suportam a operação da plataforma, incluindo:

• serviços de hospedagem e infraestrutura;
• provedores de banco de dados e armazenamento;
• redes sociais e plataformas conectadas pelo usuário;
• provedores de inteligência artificial;
• serviços de monitoramento e segurança;
• serviços de e-mail e comunicação.

Esses terceiros recebem apenas os dados necessários para executar a respectiva finalidade.

Também poderemos compartilhar informações quando necessário para:

• cumprir obrigação legal;
• atender ordem judicial ou autoridade competente;
• proteger direitos, segurança ou integridade da plataforma e de seus usuários.

Não vendemos dados pessoais.

7. Transferência internacional

Alguns fornecedores e plataformas utilizados pelo Studio podem processar dados fora do Brasil.

Quando aplicável, adotaremos medidas compatíveis com a LGPD e com os mecanismos legais aplicáveis à transferência internacional de dados.

8. Armazenamento e segurança

Adotamos medidas técnicas e administrativas destinadas a proteger os dados tratados pelo Studio.

Entre os controles utilizados podem estar:

• autenticação;
• autenticação adicional para funções administrativas;
• criptografia de credenciais;
• armazenamento de segredos fora da área pública da aplicação;
• conexões HTTPS;
• controle de acesso;
• registros de auditoria;
• limitação de chamadas;
• backups;
• segregação de permissões;
• processos controlados de implantação e rollback.

Nenhum sistema é completamente imune a incidentes, mas buscamos reduzir os riscos de acesso, uso, alteração ou divulgação não autorizados.

9. Retenção

Os dados serão mantidos pelo tempo necessário para:

• fornecer as funcionalidades contratadas ou solicitadas;
• manter histórico operacional;
• resolver incidentes;
• cumprir obrigações legais;
• exercer direitos em processos administrativos ou judiciais.

Quando não houver mais necessidade ou obrigação de manutenção, os dados poderão ser excluídos, anonimizados ou arquivados de forma compatível com a legislação aplicável.

10. Direitos dos titulares

Nos termos da LGPD, o titular poderá, quando aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informações sobre compartilhamento;
• revogação do consentimento;
• oposição ao tratamento;
• revisão de decisões automatizadas, quando aplicável.

Solicitações podem ser encaminhadas para:

uandre@gmail.com

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante.

11. Exclusão e revogação de integrações

Consulte as instruções para solicitar acesso ou exclusão de dados. Não envie senhas, tokens ou códigos de autenticação na solicitação.

O usuário poderá desconectar integrações e revogar permissões junto ao respectivo serviço.

Quando tecnicamente aplicável, o Studio também disponibilizará mecanismos para:

• desconectar contas;
• revogar tokens;
• excluir dados associados à integração;
• atender callbacks de desautorização ou exclusão exigidos pelas plataformas.

A exclusão poderá não abranger informações que devam ser preservadas por obrigação legal, segurança, auditoria ou exercício regular de direitos.

12. Cookies e tecnologias semelhantes

O Studio poderá utilizar cookies e tecnologias equivalentes necessários para:

• autenticação;
• manutenção de sessão;
• segurança;
• preferências de interface;
• funcionamento da aplicação.

Caso sejam utilizados cookies de analytics, publicidade ou outras finalidades não essenciais, eles deverão ser informados e gerenciados conforme a legislação aplicável.

13. Crianças e adolescentes

O Turning Point Studio é uma ferramenta destinada a atividades profissionais e empresariais e não é direcionado a crianças.

Não buscamos intencionalmente coletar dados pessoais de crianças por meio da plataforma.

14. Serviços de terceiros

O Studio integra-se a serviços de terceiros que possuem termos e políticas próprios.

O uso dessas integrações também está sujeito às regras dos respectivos provedores.

O Turning Point Studio não controla mudanças, indisponibilidades, limites de API ou políticas impostas por essas plataformas.

15. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais.

A data da versão mais recente estará sempre indicada no início do documento.

Alterações relevantes poderão ser comunicadas dentro da plataforma.

16. Contato

Para assuntos relacionados à privacidade e proteção de dados:

uandre@gmail.com