Política de Privacidade

Última atualização: 29 de outubro de 2026

1. Quem somos

A Topmast é uma ferramenta de agendamento, publicação e métricas usada pela própria equipe para gerenciar os seus canais no YouTube, no TikTok, no Instagram e no Facebook. Não há cadastro aberto ao público. Responsável pelo tratamento dos dados (controlador): Mateus Volpato de Araujo. Contato para qualquer assunto de privacidade, inclusive o canal de atendimento ao titular previsto na LGPD: topmast.app@gmail.com.

2. Que dados tratamos

• Dados das contas conectadas, recebidos pelo login oficial de cada plataforma (OAuth): identificador e nome da conta ou do canal, tokens de acesso, lista dos vídeos publicados, as métricas desses vídeos (visualizações, tempo assistido, retenção, alcance, curtidas, comentários e compartilhamentos) e dados agregados de público fornecidos pela plataforma (como faixa etária, país e origem do tráfego), que não identificam pessoas.
• Comentários públicos feitos nos nossos vídeos: o nome público de quem comentou, o texto e a data, para que a equipe leia. Na versão atual, a Topmast só lê comentários; as respostas são feitas no próprio app de cada plataforma.
• Conteúdo nosso: os vídeos, títulos, descrições e horários de publicação que a própria equipe cria.

Nunca pedimos nem guardamos senhas. Este site público não usa cookies, rastreadores nem ferramentas de análise de terceiros, e não exibe anúncios nem conteúdo de terceiros. O painel interno, restrito à equipe, usa apenas um cookie de sessão necessário para manter o login. O provedor de hospedagem (Vercel) registra dados técnicos de acesso, como endereço IP, para segurança e funcionamento, conforme a política de privacidade dele.

3. Acessos pedidos a cada plataforma

• YouTube (Google): youtube.upload, para enviar e agendar vídeos; youtube.readonly, para ler os dados do canal, a lista de vídeos e os comentários; e yt-analytics.readonly, para ler as métricas.
• Facebook e Instagram (Meta): ver as Páginas e as contas profissionais do Instagram autorizadas, publicar vídeos e Reels nelas, ler as métricas (insights) e ler comentários.
• TikTok: user.info.basic, para identificar a conta; video.upload, para enviar o vídeo como rascunho à caixa de entrada do app, onde a publicação é concluída por uma pessoa no próprio TikTok; e video.list, para ler a lista de vídeos e os seus números.

Não pedimos acesso a mensagens privadas, contatos, dados de pagamento nem a contas que não sejam da equipe.

4. Para que usamos

• Publicar e agendar vídeos nas contas conectadas. Cada vídeo é aprovado por uma pessoa da equipe antes de entrar na fila de publicação.
• Ler as métricas dos nossos vídeos para relatórios internos.
• Ler os comentários feitos nos nossos vídeos.

Bases legais (LGPD): os dados das contas conectadas são tratados com base no consentimento dado ao conectar a conta; os comentários públicos, com base no legítimo interesse de ler o que é comentado nos nossos vídeos. Não usamos nenhum dado para publicidade, não vendemos dados e não usamos dados recebidos das plataformas para treinar modelos de inteligência artificial.

5. Serviços das plataformas

A Topmast usa os Serviços de API do YouTube. Ao conectar uma conta do YouTube, aplicam-se os Termos de Serviço do YouTube, e os dados vindos do YouTube também estão sujeitos à Política de Privacidade do Google.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Também usamos as APIs oficiais da Meta (Instagram e Facebook) e do TikTok, sob os Termos da Plataforma Meta e os Termos de Serviço do TikTok.

6. Com quem compartilhamos

Não vendemos, não alugamos e não entregamos dados a terceiros para fins próprios deles. Os dados passam apenas por provedores que trabalham em nosso nome e seguem as nossas instruções:

• hospedagem do site e do painel;
• banco de dados em nuvem;
• servidores de processamento e de armazenamento temporário de vídeo;
• ferramentas de inteligência artificial usadas para analisar métricas e redigir relatórios internos.

Alguns desses provedores processam dados fora do Brasil. Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.

7. Onde guardamos e por quanto tempo

• Os dados ficam num banco de dados em nuvem contratado e em servidores e computadores da equipe, com acesso restrito às pessoas autorizadas.
• Os tokens de acesso ficam guardados enquanto a conta estiver conectada e são apagados quando o acesso é revogado.
• Dados vindos das APIs que não são métricas (como comentários e listas de vídeos) ficam guardados por no máximo 30 dias, a menos que sejam atualizados pela própria plataforma.
• Métricas podem ficar guardadas por mais tempo para comparação histórica; nesse caso, a autorização de acesso é conferida a cada 30 dias.
• Quando o acesso é revogado pela própria Topmast ou quando a exclusão é pedida, apagamos os dados da conta em até 7 dias. Quando o acesso é revogado direto na plataforma (por exemplo, nas configurações de segurança do Google), apagamos em até 30 dias.

8. Como revogar o acesso

• Google e YouTube: nas configurações de segurança da Conta do Google, em myaccount.google.com/permissions, escolha Topmast e remova o acesso.
• Facebook: Configurações e privacidade › Configurações › Integrações comerciais (ou Apps e sites) › remover Topmast.
• Instagram: Configurações › Apps e sites › remover Topmast. Se a conta foi conectada pelo Facebook, remova também pelo caminho do Facebook acima.
• TikTok: Configurações e privacidade › Segurança e permissões › Apps e serviços › remover o acesso da Topmast.

9. Como pedir a exclusão dos dados

10. Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou exclusão, a portabilidade, a informação sobre compartilhamento e a revogação do consentimento. Escreva para topmast.app@gmail.com; respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não temos encarregado nomeado; o e-mail acima é o canal de atendimento ao titular.

11. Segurança

Os tokens de acesso ficam guardados com acesso restrito à equipe, e as conexões com as plataformas são feitas por canais criptografados (HTTPS).

12. Menores de idade

A Topmast não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças.

13. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas nesta página.

14. Contato

topmast.app@gmail.com