A Astrova é um produto da A1 Tecnologia.
Esta política explica como a Astrova trata dados pessoais e dados do YouTube, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e as políticas do Google para quem usa as APIs do YouTube. Ela vale para o site astrova.com.br e para o sistema em app.astrova.com.br.
1. Quem é o controlador
O controlador dos dados é a A1 Tecnologia. Encarregado pelo tratamento de dados e contato para qualquer assunto desta política: contato@astrova.com.br, com o assunto "Privacidade".
2. Quais dados tratamos
2.1 Cadastro e conta
- Nome e e-mail de quem usa o sistema.
- Senha, guardada só como hash: ninguém, nem a equipe da Astrova, consegue lê-la.
- Organização, marcas e papéis de cada pessoa (dono, editor, aprovador, leitor).
- Saldo e movimentação de créditos.
2.2 Canal do YouTube conectado
Quando você conecta o canal da sua marca, a conta Google dona do canal autoriza a Astrova a
ler (permissões youtube.readonly e yt-analytics.readonly).
A Astrova não publica, não apaga e não altera nada no YouTube. Com essa autorização, ela coleta:
- dados do canal e dos vídeos públicos: nome, foto, inscritos, títulos, descrições, tags e números de views;
- números do YouTube Analytics: views, tempo assistido, inscritos ganhos e perdidos, retenção, origem das views, termos de busca que trouxeram views e vídeos de outros canais que recomendaram os seus;
- os tokens de acesso emitidos pelo Google, guardados cifrados.
Os comentários dos vídeos do canal também são lidos, para separar perguntas, pedidos e críticas. Como comentários são públicos no YouTube, eles entram na base de dados públicos (2.3).
2.3 Dados públicos do YouTube
Para canais que a sua marca acompanha como concorrentes e para termos que você investiga, a Astrova usa só dados públicos, os mesmos que qualquer pessoa vê no YouTube: dados do canal e dos vídeos, resultados de busca, sugestões de busca, transcrições e comentários públicos de vídeos. Parte desses dados vem pela API do YouTube e parte por um fornecedor de dados de busca (seção 6).
Esses dados públicos, assim como os volumes de busca das keywords, formam uma base compartilhada da Astrova: não ficam ligados à sua conta e são reaproveitados por todas as marcas que usam o sistema. Os números privados do seu canal (2.2) nunca entram nessa base.
2.4 O que você cria na Astrova
Brand kit, fotos que você envia (rosto, logo, thumbs de referência), ideias, roteiros, SEO, thumbnails, conversas com o Coach e combinados registrados por ele.
2.5 Lista de espera
Nome, e-mail, link do canal (opcional), a página do site em que você se cadastrou e o momento do aceite desta política.
2.6 Registros técnicos
Endereço IP, data e hora de acesso, guardados por segurança e pelo prazo que a lei exige (Marco Civil da Internet, art. 15).
3. Para que usamos e base legal
| Uso | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, autenticar o acesso | 2.1 | Execução de contrato (art. 7º, V) |
| Entregar as funções do sistema à própria marca: painel, concorrentes, outliers, comentários, keywords, ideias, roteiros, SEO, thumbnails e Coach | 2.2, 2.3, 2.4 | Execução de contrato (art. 7º, V) |
| Avisar sobre vagas no piloto | 2.5 | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Segurança, prevenção de abuso e cumprimento de obrigação legal | 2.6 | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
Não vendemos dados. Não usamos dados para publicidade nem para rastrear você em outros sites.
4. Serviços de API do YouTube
- A Astrova usa os Serviços de API do YouTube.
- Ao conectar um canal, você concorda com os Termos de Serviço do YouTube.
- O tratamento feito pelo Google segue a Política de Privacidade do Google.
- Você pode remover o acesso da Astrova a qualquer momento na página de permissões da sua conta Google, ou clicar em Desconectar no painel da Astrova.
5. Uso limitado dos dados do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Astrova seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:
- os dados do seu canal só são usados para entregar as funções da Astrova à sua própria marca;
- não são vendidos nem usados para publicidade;
- não são lidos por pessoas, salvo com o seu consentimento, para investigar um problema de segurança ou abuso, ou por obrigação legal;
- não são usados para desenvolver, melhorar ou treinar modelos de IA de uso geral;
- outra marca que acompanhe o seu canal como concorrente vê só os dados públicos, nunca os números do YouTube Analytics nem a análise dos seus comentários.
6. Com quem compartilhamos
Só com fornecedores necessários para o sistema funcionar (operadores, na linguagem da LGPD). Cada um recebe o mínimo para a sua tarefa:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Anthropic (EUA) | Gerar texto (roteiro, SEO, ideias, Coach) e classificar comentários | O pedido, o brand kit e os dados do canal necessários para a resposta. Pela API contratada, a Anthropic não usa esses dados para treinar modelos. |
| Provedor de geração de imagem | Criar thumbnails | A descrição da thumbnail, as cores e as fotos da marca escolhidas para ela |
| DataForSEO | Volume de busca, resultados e sugestões de busca e transcrições públicas | Só o termo pesquisado ou o identificador do vídeo público. Nenhum dado seu ou do seu canal. |
| Amazon Web Services (EUA) | Guardar os arquivos (fotos e thumbnails) e as cópias de segurança do banco | Os arquivos e as cópias de segurança, cifradas |
| Oracle Cloud | Servidor onde o sistema e o banco de dados rodam | Os dados do sistema, na infraestrutura contratada pela A1 Tecnologia |
| Telegram | Avisar a equipe de um cadastro novo na lista de espera | Só o primeiro nome |
| Ler o canal conectado e os dados públicos do YouTube | Os pedidos de leitura feitos com a sua autorização |
Quando houver cobrança, o meio de pagamento (Asaas) receberá os dados necessários para emitir a cobrança. Também podemos compartilhar dados por ordem judicial ou obrigação legal.
Transferência internacional. Alguns fornecedores ficam fora do Brasil, principalmente nos EUA. A transferência acontece para executar o serviço que você contratou (LGPD, art. 33) e com fornecedores que se comprometem com padrões de proteção compatíveis.
7. Segurança
- Tokens do Google cifrados no banco (AES-256-GCM), com chave guardada fora do banco.
- Senhas só como hash.
- Cada marca só acessa os próprios dados; a separação é verificada em cada pedido ao sistema.
- Conexão sempre cifrada (HTTPS).
- Cópias de segurança diárias, cifradas antes de sair do servidor.
8. Por quanto tempo guardamos e como apagar
Apagamos o que pertence a você. A base compartilhada de dados públicos (2.3) não é ligada à sua conta e fica.
- Desconectar o canal pelo painel da Astrova: os dados privados recebidos pela conexão (números do YouTube Analytics, origem das views, termos de busca e vídeos que recomendaram os seus) e os tokens são apagados na hora, se nenhuma outra marca sua mantiver o mesmo canal conectado.
- Remover o acesso na sua conta Google: a Astrova percebe na coleta seguinte e apaga os mesmos dados em até 7 dias, a menos que você reconecte antes.
- Excluir a conta: peça pelo e-mail contato@astrova.com.br. Em até 30 dias apagamos a conta e tudo o que foi criado nas marcas dela (brand kit, fotos, ideias, roteiros, SEO, thumbnails, conversas com o Coach), além dos dados privados do canal.
- Cópias de segurança: o que foi apagado some também das cópias em até 35 dias, quando elas expiram.
- Lista de espera: até você pedir para sair ou até o fim do piloto. Para sair, escreva para contato@astrova.com.br; o cadastro é apagado.
- Registros técnicos: 6 meses, como exige o Marco Civil da Internet.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com consentimento. Escreva para contato@astrova.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies
O site astrova.com.br não usa cookies. O sistema usa um único cookie, necessário para manter você conectado depois de entrar. Não usamos cookies de publicidade nem de rastreamento.
11. Menores de idade
A Astrova é destinada a maiores de 18 anos.
12. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudança que afete como usamos dados já coletados é avisada por e-mail a quem tem conta, antes de valer.