Política de Privacidade

1. Quem somos

O dayvids é um serviço de curadoria de vídeos do YouTube operado por Robson Coutinho / Brother Sistemas (“nós”, “Controlador”). Para qualquer assunto relacionado a esta política, incluindo o exercício de direitos previstos na LGPD, fale pelo email support@dayvids.app.

2. Dados que coletamos

• Waitlist e cadastro: email informado na lista de espera, nome, email e foto do provedor de autenticação (Google), quando você faz login.
• Perfil estratégico: papel, tese, tópicos, vocabulário e exemplos que você inserir no onboarding e em refinamentos posteriores.
• Canais e feedback: os canais do YouTube que você adiciona, que são informações públicas, os vídeos exibidos no seu digest, suas marcações de “importou”/“ruído” e comentários.
• Preferências: horário e fuso de entrega, plano, configurações de pausa.
• Operacionais: endereço IP, user-agent, timestamps, identificadores de sessão, eventos de uso (login, abertura de digest, cliques em vídeos), eventos de analytics via Firebase/GA4 e métricas de email (open/click via Resend).
• Pagamento: processado integralmente pela Stripe. Recebemos apenas identificadores opacos (customer ID, subscription ID) e o status da assinatura — nunca o número do cartão.

3. Para que usamos

• Prestar o serviço: gerar e enviar seu digest diário, ranquear vídeos contra seu perfil, processar pagamentos.
• Comunicar com você: emails transacionais (digest, conta, cobrança) e, opcionalmente, atualizações da waitlist.
• Melhorar o produto: análise agregada de uso, identificação de gargalos, instrumentação do funil de ativação.
• Cumprir obrigações legais: retenção fiscal, atendimento a requisições judiciais.

4. Bases legais (LGPD art. 7º e 11)

• Execução de contrato — para prestar o serviço que você contratou.
• Cumprimento de obrigação legal — para retenção fiscal e atendimento a autoridades.
• Legítimo interesse — para segurança, prevenção a fraude e analytics agregado, sempre balanceado com seus direitos.
• Consentimento — para comunicações de marketing e cookies não essenciais. Você pode revogar a qualquer momento.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário com operadores que executam funções específicas em nosso nome:

• Google / Firebase / GA4 — autenticação, banco, hospedagem, funções e analytics.
• Stripe, Inc. — processamento de pagamento.
• Resend, Inc. — entrega de emails transacionais.
• OpenAI, Anthropic, Google AI — geração de resumos e ranqueamento. Enviamos títulos, descrições e transcrições de vídeos públicos do YouTube e fragmentos do seu perfil estratégico para esses provedores. Nunca enviamos seu email, nome ou dados de pagamento.
• YouTube Data API v3 — para listar canais e vídeos públicos.

Esses operadores estão sujeitos a obrigações contratuais de confidencialidade e uso restrito aos fins descritos. Alguns podem operar em jurisdições fora do Brasil (notadamente EUA e UE); a transferência internacional ocorre com base no artigo 33 da LGPD, mediante cláusulas e padrões adequados.

6. Cookies e analytics

Usamos cookies essenciais (sessão, autenticação) sem os quais o serviço não funciona. Usamos também Google Analytics 4 para entender uso agregado, somente conforme seu consentimento quando aplicável. Você pode bloquear cookies não essenciais nas configurações do navegador sem perder acesso ao serviço.

7. Quanto tempo guardamos

• Conta e perfil: enquanto sua conta estiver ativa.
• Após cancelamento: 30 dias para reativação; depois, anonimização ou eliminação, ressalvada a retenção fiscal de 5 anos para registros financeiros (Lei nº 10.406/2002 e regulamentação tributária).
• Logs operacionais: 30 dias.
• Caches públicos (vídeos, transcrições): sem prazo definido, pois não contêm dados pessoais.

8. Seus direitos (LGPD art. 18)

A qualquer momento você pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento
• Revogação do consentimento
• Revisão de decisões automatizadas quando aplicável

Usuários autenticados podem exportar dados e pedir exclusão diretamente em /settings/privacy. Para exercer qualquer outro direito, escreva para support@dayvids.app. Respondemos em até 15 dias.

9. Segurança

Adotamos controles técnicos e administrativos proporcionais ao risco: TLS em trânsito, criptografia em repouso pela infraestrutura do Google Cloud, mínimo privilégio, segredos em Secret Manager, deny-by-default nas regras de acesso ao banco, auditoria de logs e revisão de dependências. Nenhum sistema é 100% seguro — em caso de incidente, comunicaremos você e a ANPD nos prazos legais.

10. Crianças e adolescentes

O serviço é direcionado a maiores de 18 anos. Se você acredita que coletamos dados de uma criança ou adolescente sem consentimento adequado, fale conosco que removeremos.

11. Mudanças nesta política

Podemos atualizar este texto. Mudanças materiais serão comunicadas por email antes de entrarem em vigor. A versão vigente sempre estará nesta página com a data de última atualização.