Documento oficial do Viralizandu

Política de Privacidade do Viralizandu

Última atualização: 8 de outubro de 2026

Esta é a política oficial de privacidade do Viralizandu, plataforma disponível em viralizandu.com. Ela explica de forma completa quais dados acessamos, como os usamos, onde os armazenamos, com quem podemos compartilhá-los, como os protegemos e como você pode revogar o acesso ou pedir a exclusão. English version below.

1. Quem somos

O Viralizandu é uma plataforma SaaS de gestão de redes sociais que permite ao usuário conectar contas próprias (YouTube, TikTok, Instagram, Facebook, LinkedIn e X) para agendar e publicar vídeos e posts, organizar sua biblioteca de vídeos e acompanhar métricas e crescimento de seguidores em um único painel.

O Viralizandu é operado pela empresa BUENO MARKETING DIRETO LTDA, que usa o nome fantasia DBS INFOPRODUTOS E MIDIAS DIGITAIS, inscrita no CNPJ sob o número 32.466.454/0001-49. Essa empresa é a controladora dos dados pessoais tratados nesta política e a responsável pela operação do site, do painel e do cliente OAuth do Viralizandu.

Esta política vale para o site e painel do Viralizandu e para o cliente OAuth do Viralizandu registrado no Google Cloud (projeto "viralizandu", número 821627502465).

Nesta política, "nós", "nosso" e "plataforma" se referem ao Viralizandu. "Você" se refere à pessoa física ou jurídica que cria uma conta e conecta perfis de redes sociais.

2. Dados que coletamos

Dados de cadastro:

Nome, e-mail e senha (armazenada com hash) para acesso à conta.
Preferências de idioma, fuso horário e configurações do painel.

Dados das contas de redes sociais conectadas:

Identificador público da conta (ID/username), nome de exibição, foto de perfil e contagem de seguidores.
Tokens de acesso (OAuth) emitidos pela rede social, armazenados criptografados em nossa infraestrutura.
Conteúdo (texto, imagens, vídeos) que você envia à plataforma para publicação ou agendamento.
Métricas públicas retornadas pelas APIs oficiais (visualizações, curtidas, comentários agregados).

Dados técnicos:

Endereço IP, tipo de navegador, sistema operacional e registros de acesso.
Cookies estritamente necessários para manter a sessão autenticada.

Não coletamos mensagens privadas (DMs), listas de seguidores individuais, nem qualquer dado sensível de terceiros através das APIs conectadas.

3. Como usamos os dados

Executar as ações solicitadas por você: publicar, agendar, editar e excluir posts nas contas conectadas.
Exibir métricas, relatórios e crescimento de seguidores no painel.
Manter a segurança da conta e prevenir fraudes ou abusos.
Enviar notificações operacionais (falha em publicação, expiração de acesso, alertas de segurança).
Gerar sugestões de legenda com IA somente quando você ativa essa opção, a partir do texto que você mesmo escreveu.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade. Não usamos dados pessoais, conteúdo das suas publicações nem dados obtidos das APIs do Google/YouTube para treinar modelos de inteligência artificial. Os dados do Google seguem as regras específicas da seção 4.1.

4. APIs de redes sociais (subprocessadores)

Ao conectar uma conta, você autoriza o Viralizandu a acessar a API oficial da respectiva rede social em seu nome, exclusivamente para executar as funcionalidades da plataforma. O uso segue as políticas de desenvolvedor de cada provedor:

TikTok — TikTok Developer Terms e Community Guidelines.
Meta (Instagram e Facebook) — Meta Platform Terms e Developer Policies.
LinkedIn — LinkedIn API Terms of Use.
X (Twitter) — X Developer Agreement and Policy.
Google (YouTube) — YouTube API Services Terms of Service e Política de Privacidade do Google.

Utilizamos também subprocessadores de infraestrutura para hospedagem, banco de dados e envio de e-mail transacional. Todos operam sob contrato com obrigações de confidencialidade e segurança.

4.1 Uso de dados das APIs do Google e do YouTube

O Viralizandu usa os serviços de API do YouTube (YouTube API Services) para permitir que você publique e agende vídeos no seu próprio canal e visualize informações básicas desse canal. O acesso só ocorre depois que você escolhe conectar uma conta Google e concede consentimento na tela OAuth do Google. Ao usar essa integração, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

Dados Google e YouTube acessados:

Identificador, nome, imagem de perfil e quantidade de inscritos do canal autorizado.
Metadados e métricas dos vídeos do canal necessários para identificar publicações e apresentar relatórios no painel.
Token de acesso OAuth e, quando fornecido pelo Google, token de atualização, usados para manter a conexão que você autorizou.
Vídeo, título, descrição, configurações de privacidade e demais informações que você escolher enviar para publicação.
O escopo https://www.googleapis.com/auth/youtube.readonly permite somente a leitura dos dados autorizados do canal e dos vídeos.
O escopo https://www.googleapis.com/auth/youtube.upload permite enviar vídeos ao canal somente em resposta a uma publicação ou agendamento solicitado por você.

Como usamos esses dados:

Identificar e exibir no painel a conta do YouTube que você conectou.
Enviar ao seu canal os vídeos que você selecionar e executar os agendamentos que você criar.
Sincronizar quantidade de inscritos e métricas de vídeos para produzir os relatórios solicitados por você.
Renovar a autorização, quando permitido, para manter as publicações agendadas funcionando sem exigir um novo login a cada envio.

Compartilhamento, transferência e divulgação:

Não vendemos, alugamos nem transferimos dados Google ou YouTube para corretores de dados, revendedores de informações, anunciantes ou outras empresas para finalidades próprias.
Os dados são enviados ao Google/YouTube somente para executar as ações que você solicitou.
Podemos usar prestadores de infraestrutura estritamente necessários para hospedagem, banco de dados, armazenamento e segurança. Eles processam dados sob nossas instruções, com acesso limitado e obrigações de confidencialidade.
Podemos divulgar informações quando exigido por lei, ordem judicial ou para proteger direitos e segurança, respeitando a legislação aplicável.

Usos expressamente proibidos:

Não usamos dados Google ou YouTube para publicidade segmentada, personalizada, baseada em interesses ou retargeting.
Não usamos esses dados para determinar crédito, conceder empréstimos, criar bancos de dados independentes ou perfis comerciais.
Não usamos nem transferimos dados Google ou YouTube para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
Não permitimos que pessoas analisem manualmente esses dados, exceto quando você der consentimento para suporte, quando for necessário investigar abuso ou incidente de segurança, ou quando a lei exigir.

Armazenamento e proteção:

Usamos criptografia em trânsito (HTTPS/TLS) em todas as comunicações e criptografia em repouso no banco de dados onde os dados e tokens são armazenados.
Tokens OAuth ficam em tabela restrita, lida apenas por rotinas autorizadas do servidor; nunca são expostos ao navegador nem a outros usuários.
Controles de acesso por linha garantem que cada usuário veja apenas os próprios dados; o acesso administrativo é limitado por função e registrado em logs de eventos críticos.
Somente processos autorizados e pessoas que necessitem do acesso para operação ou suporte podem tratar esses dados.

Retenção e exclusão:

Para solicitar a exclusão da sua conta Viralizandu e dos dados associados, acesse https://viralizandu.com/exclusao-de-dados.

Tokens e dados da conexão são mantidos enquanto a conta do YouTube permanecer conectada e forem necessários para fornecer as funções solicitadas.
Ao desconectar o YouTube no painel ou revogar a permissão no Google, deixamos de acessar novos dados e excluímos os tokens armazenados em até 24 horas.
Dados sincronizados do canal e métricas são excluídos ou anonimizados em até 30 dias após a exclusão da conta Viralizandu, salvo retenção exigida por lei ou necessária para segurança e prevenção de fraude.
Você pode pedir acesso, correção ou exclusão escrevendo para contato@viralizandu.com.

Revogação do acesso:

Você pode revogar o acesso do Viralizandu à sua conta Google a qualquer momento pela página de permissões da sua Conta Google: https://myaccount.google.com/permissions, ou diretamente no painel do Viralizandu, em "Contas". Ao revogar, os tokens de acesso armazenados são excluídos em até 24 horas.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Viralizandu obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Armazenamento e segurança

Tokens OAuth são armazenados em tabela restrita, acessível apenas por rotinas de servidor autorizadas.
Comunicação via HTTPS/TLS.
Controle de acesso baseado em papéis (RBAC) para operações administrativas.
Registros de auditoria de eventos críticos (login, conexão, publicação, exclusão).

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e as autoridades competentes nos prazos exigidos pela LGPD.

6. Retenção

Dados da conta e das contas conectadas: mantidos enquanto sua conta estiver ativa.
Ao desconectar uma rede social, o token é revogado e excluído em até 24 horas.
Ao excluir sua conta, todos os dados pessoais são removidos em até 30 dias, salvo obrigação legal de retenção (registros fiscais e de segurança).
Logs técnicos: até 12 meses.

7. Seus direitos (LGPD / GDPR)

Você pode, a qualquer momento:

Acessar, corrigir ou exportar seus dados.
Solicitar a exclusão da sua conta e dados associados.
Revogar o acesso de qualquer rede social conectada, diretamente pelo painel em "Contas".
Retirar consentimentos concedidos previamente.
Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para contato@viralizandu.com.

8. Revogar acesso pelas próprias redes sociais

Além do painel do Viralizandu, você pode revogar o acesso do nosso app diretamente nas configurações de cada rede:

TikTok → Configurações → Segurança → Apps e sites
Instagram/Facebook → Configurações → Central de Contas → Apps e sites
LinkedIn → Configurações → Contas de dados → Aplicativos de terceiros
X → Configurações → Segurança → Aplicativos e sessões
Google (YouTube) → myaccount.google.com/permissions

9. Cookies

Usamos apenas cookies estritamente necessários para autenticação e proteção contra CSRF. Não utilizamos cookies de publicidade nem de rastreamento entre sites.

10. Menores de idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tal situação, entre em contato para remoção imediata.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel com pelo menos 15 dias de antecedência.

12. Contato e encarregado de dados

Responsável pelo tratamento dos dados: BUENO MARKETING DIRETO LTDA (nome fantasia DBS INFOPRODUTOS E MIDIAS DIGITAIS), CNPJ 32.466.454/0001-49.

Para exercer qualquer direito previsto nesta política ou na LGPD — acesso, correção, portabilidade, oposição, revogação de consentimento ou exclusão de dados — fale com o encarregado de proteção de dados do Viralizandu pelo e-mail contato@viralizandu.com ou, em alternativa, pelo e-mail viralizandu@gmail.com. Responderemos dentro dos prazos da LGPD e confirmaremos por e-mail quando a solicitação for concluída.

English version

Viralizandu Privacy Policy

Last updated: October 8, 2026

This is the official privacy policy of Viralizandu, the social media management application available at https://viralizandu.com. It applies to the Viralizandu web application and to the Viralizandu OAuth client registered in Google Cloud (project ID "viralizandu", project number 821627502465). It describes how Viralizandu accesses, uses, stores, protects, shares, retains and deletes Google user data and other personal data.

1. About Viralizandu

Viralizandu is a SaaS platform that lets users connect their own social media accounts (YouTube, TikTok, Instagram, Facebook, LinkedIn and X) to schedule and publish videos and posts, organize their video library and view performance and follower-growth reports in a single dashboard.

Viralizandu is operated by BUENO MARKETING DIRETO LTDA (trade name DBS INFOPRODUTOS E MIDIAS DIGITAIS), a Brazilian company registered under CNPJ 32.466.454/0001-49. That company is the data controller for the personal data and Google user data described in this policy, and the owner of the Viralizandu website, dashboard and Google OAuth client.

2. Google user data accessed by Viralizandu

Viralizandu only accesses Google user data after you choose to connect a YouTube channel and grant consent on Google's OAuth consent screen. Our application will access the following Google user data:

YouTube channel ID, channel name, profile picture and subscriber count of the authorized channel (scope https://www.googleapis.com/auth/youtube.readonly).
Metadata and statistics (views, likes, comments) of the videos published through Viralizandu, to show reports in the dashboard (scope https://www.googleapis.com/auth/youtube.readonly).
The ability to upload videos to your channel, only when you publish or schedule a video in Viralizandu (scope https://www.googleapis.com/auth/youtube.upload).
OAuth access token and refresh token issued by Google, used to keep the connection you authorized.

We also process the data you provide to us when creating an account (name, e-mail address, password stored as a hash) and the videos, titles and descriptions you upload for publication. We do not access your Gmail, Google Drive, contacts, calendar or any other Google service.

3. How Viralizandu uses Google user data

We use Google user data only to provide and improve the user-facing features you request:

To identify and display the YouTube channel you connected in your dashboard.
To upload the videos you select to your own channel, at the time you choose.
To show subscriber growth and video statistics in your reports.
To refresh the authorization so scheduled posts keep working without a new login.

We will not sell your Google user data. We do not use Google user data for advertising (targeted, personalized, retargeted or interest-based), for determining credit-worthiness or lending purposes, for creating databases, or for providing it to data brokers or information resellers.

Viralizandu does not use Google user data, YouTube API data or Google Workspace APIs to develop, improve or train generalized or non-personalized artificial intelligence (AI) or machine learning (ML) models.

4. Sharing, transfer and disclosure of Google user data

We do not transfer or disclose your Google user data to third parties for purposes other than providing the features described in this policy.
Google user data is sent back to Google/YouTube only to perform the actions you request (for example, uploading a video to your channel).
Infrastructure providers that host our servers and database process data only on our behalf, under confidentiality and security obligations, and cannot use it for their own purposes.
We may disclose data only if required by law, to comply with a court order, or to protect the security of users, always within applicable law.
No human reads your Google user data unless you give explicit consent (for example, for support), it is necessary for security purposes (such as investigating abuse), or it is required by law.

5. Data protection mechanisms

All data is transmitted using encryption in transit (HTTPS/TLS).
Data, including OAuth tokens, is stored with encryption at rest in our database infrastructure.
OAuth tokens are kept in a restricted table that can only be read by authorized server-side routines; they are never exposed to the browser or to other users.
Row-level access controls ensure each user can only access their own data; administrative access is limited by role.
Security procedures and audit logs of critical events (sign-in, account connection, publishing, deletion) are in place to protect the confidentiality of your data.

6. Data retention and deletion

To request deletion of your Viralizandu account and associated data, visit https://viralizandu.com/exclusao-de-dados.

We retain Google user data only while your YouTube channel remains connected and for as long as needed to provide the features described in this policy.
When you disconnect YouTube in the Viralizandu dashboard ("Contas" page) or revoke access at https://myaccount.google.com/permissions, we stop accessing your data and delete the stored OAuth tokens within 24 hours.
When you delete your Viralizandu account, all Google user data (channel data, statistics and tokens) is deleted within 30 days, unless a longer retention period is required by law.
You may request access to, or deletion of, your data at any time by e-mailing contato@viralizandu.com. We respond within 15 days.

7. Limited Use disclosure

Viralizandu's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. By using the YouTube integration you also agree to the YouTube Terms of Service and the Google Privacy Policy.

8. Changes and contact

If we change how Viralizandu uses Google user data, we will update this page and notify users by e-mail or in the dashboard before the change takes effect. Viralizandu is operated by BUENO MARKETING DIRETO LTDA, CNPJ 32.466.454/0001-49. Questions, access, correction, deletion or consent-revocation requests: contato@viralizandu.com or viralizandu@gmail.com.