Política de Privacidade

1. Quem somos

O Refuge Rooms Studio é uma ferramenta editorial privada para preparar, enviar, organizar e acompanhar conteúdos do canal Refuge Rooms no YouTube. O responsável pelo tratamento dos dados pode ser contatado em refugerooms@gmail.com.

3. Dados acessados

• Identidade básica da conta e do canal autorizado, como nome, identificador e imagem do canal.
• Metadados de vídeos e playlists, incluindo títulos, descrições, miniaturas, idiomas, privacidade, datas e estatísticas disponíveis.
• Permissões necessárias para enviar vídeos, aplicar miniaturas, criar ou atualizar playlists e gerenciar metadados em nome do usuário.
• Tokens OAuth de acesso e atualização, armazenados de forma protegida para manter a conexão autorizada.
• Registros técnicos e de auditoria necessários para retomada de uploads, diagnóstico, segurança e prestação do serviço.

4. Finalidades

Usamos os dados exclusivamente para autenticar o canal escolhido, executar publicações solicitadas, sincronizar vídeos e playlists, exibir o estado real das operações, manter segurança e solucionar falhas. Não vendemos dados pessoais nem os utilizamos para publicidade personalizada.

5. Compartilhamento, transferência e divulgação de dados de usuário do Google

O Refuge Rooms Studio não vende, aluga ou compartilha dados de usuário do Google com anunciantes, plataformas de publicidade, corretores de dados, revendedores de informações ou terceiros não relacionados. Também não utiliza esses dados para publicidade, criação de perfis, concessão de crédito ou treinamento de modelos generalizados de inteligência artificial ou aprendizado de máquina.

Os dados de usuário do Google somente podem ser compartilhados, transferidos ou divulgados aos seguintes destinatários e para estas finalidades limitadas:

• Google e YouTube: para autenticar a conta, consultar o canal e executar as ações solicitadas pelo usuário, como enviar vídeos, atualizar metadados e miniaturas e organizar playlists.
• OpenAI, como provedora da plataforma Sites, e Cloudflare, como infraestrutura subjacente de hospedagem, rede, processamento, banco de dados e armazenamento: somente na medida necessária para hospedar, proteger e operar o aplicativo sob nossas instruções. Esses prestadores não recebem autorização para usar os dados para publicidade ou finalidades próprias incompatíveis.
• Autoridades públicas ou terceiros legalmente habilitados: somente quando a divulgação for exigida por lei, ordem judicial válida ou necessária para investigar fraude, abuso ou incidente de segurança.
• Sucessor empresarial: apenas em caso de fusão, aquisição ou venda de ativos, mediante aviso e consentimento prévio quando exigido pelas políticas do Google ou pela legislação aplicável.

O acesso humano a dados de usuário do Google é restrito e somente poderá ocorrer com autorização expressa do usuário para suporte a um caso específico, quando indispensável à investigação de segurança ou quando exigido por lei.

6. Mecanismos de proteção de dados sensíveis

Aplicamos medidas técnicas e organizacionais destinadas a proteger dados de usuário do Google contra acesso, uso, alteração, perda ou divulgação não autorizados:

• transmissão exclusivamente por conexões HTTPS com TLS, protegendo os dados em trânsito entre navegador, aplicativo, infraestrutura e APIs do Google;
• criptografia autenticada AES-GCM dos tokens OAuth de acesso e atualização e dos endereços privados de sessões de upload antes da gravação no banco de dados;
• armazenamento da chave de criptografia como segredo do ambiente de servidor, separada dos registros criptografados e nunca enviada ao navegador;
• controle de acesso autenticado, princípio do menor privilégio e uso apenas dos escopos OAuth necessários às funções visíveis do aplicativo;
• validação de estado e prazo nas autorizações OAuth, além de proteção contra solicitações expiradas ou não correspondentes;
• registros de auditoria que omitem tokens, segredos e credenciais completas, com acesso operacional limitado;
• revogação da conexão e exclusão de tokens quando solicitadas pelo usuário ou quando deixarem de ser necessários.

Credenciais OAuth, tokens descriptografados e segredos do aplicativo permanecem no servidor durante o tempo estritamente necessário para a operação autorizada e não são exibidos na interface nem incluídos em registros de auditoria.

7. Retenção, revogação e exclusão

Mantemos tokens e dados operacionais enquanto a integração estiver conectada ou enquanto forem necessários para concluir uma operação solicitada. O usuário pode revogar o acesso em Conexões com apps e serviços de terceiros da Conta Google.

Após revogação ou solicitação de exclusão, removemos tokens OAuth e dados de usuário associados assim que operacionalmente possível, preservando apenas registros mínimos exigidos por segurança, prevenção a fraude ou obrigação legal. Solicitações de acesso, correção ou exclusão devem ser enviadas para refugerooms@gmail.com.

8. Cookies, menores e alterações

Podemos usar cookies estritamente necessários para autenticação e segurança. O aplicativo não é direcionado a crianças. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais; a data da revisão mais recente permanecerá indicada nesta página.

9. Google user data disclosures — English

Sharing, transfer and disclosure

Refuge Rooms Studio does not sell, rent or share Google user data with advertisers, advertising platforms, data brokers, information resellers or unrelated third parties. Google user data is not used for advertising, profiling, credit decisions, or training generalized AI or machine-learning models.

Google user data is disclosed only to: (1) Google and YouTube, to authenticate the account and perform user-requested channel actions; (2) OpenAI, as the Sites platform provider, and Cloudflare, as the underlying hosting, network, computing, database and storage infrastructure, solely as needed to host, secure and operate the app under our instructions; (3) competent authorities when required by valid law or necessary to investigate fraud, abuse or a security incident; and (4) a business successor in a merger, acquisition or asset sale, subject to prior notice and consent where required. These service providers are not authorized to use Google user data for advertising or their own incompatible purposes. Human access is restricted to specific user-authorized support, necessary security investigations, or legal compliance.

Data protection mechanisms

We protect sensitive Google user data with HTTPS/TLS encryption in transit; authenticated AES-GCM encryption of OAuth access and refresh tokens and private resumable-upload session addresses before database storage; a server-side encryption key stored separately as an environment secret and never sent to the browser; authenticated access controls and least-privilege OAuth scopes; expiring and validated OAuth state; audit-log redaction of tokens, secrets and full credentials; restricted operational access; and token revocation and deletion when requested or no longer required.

Users may revoke access through their Google Account and request access, correction or deletion at refugerooms@gmail.com.