OneClick Analytics
1. Quem somos e como falar conosco
A OneClick Analytics é uma plataforma de gestão, análise e planejamento de conteúdo para redes sociais. Para dúvidas, exercício de direitos, solicitações de exclusão ou comunicação de incidente relacionado aos seus dados, use caribecaique@gmail.com.
Esse canal também funciona como canal de comunicação com o titular. A definição formal do controlador, do encarregado e de eventuais operadores deve ser mantida nos registros internos de governança e refletida nesta página quando aplicável.
2. Abrangência
Esta política se aplica ao site, ao painel autenticado, ao Content Planner, às páginas de privacidade e exclusão e às integrações disponibilizadas pela OneClick Analytics. Ela não substitui as políticas das redes sociais conectadas. Ao usar uma integração, o usuário também está sujeito aos termos da respectiva plataforma.
3. Dados tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e autenticação | Nome, e-mail, identificador interno, senha armazenada como hash, sessão, aprovação da conta e eventos de acesso. | Usuário e sistema. |
| Contas sociais | Plataforma, identificador externo, nome de exibição, URL, foto, status da conexão, publicações e métricas autorizadas. | OAuth, APIs oficiais ou consulta pública por URL, quando disponível. |
| Conteúdo e planejamento | Imagens, vídeos, textos, legendas, metadados, agendamentos, status, tentativas e resultados de publicação. | Usuário, ClickUp, Notion ou integração selecionada. |
| Dados técnicos e segurança | Endereço IP, user-agent, request ID, rota, código de resposta, falhas, eventos de auditoria e informações de rate limit. | Uso do serviço e infraestrutura. |
Não solicitamos intencionalmente dados pessoais sensíveis. O usuário não deve enviar esse tipo de informação nos criativos, textos ou integrações. Se um arquivo enviado contiver dados pessoais de terceiros, o usuário deve ter autorização e fundamento para compartilhá-lo.
4. Dados do Google e do YouTube
Ao conectar o YouTube por Google OAuth, solicitamos somente os escopos necessários para a funcionalidade escolhida:
-
openid,emaileprofile, para identificar a conta Google autorizada; -
youtube.readonly, para identificar o canal, ler vídeos e sincronizar métricas; -
youtube.upload, para enviar o vídeo selecionado expressamente pelo usuário no Content Planner.
Não acessamos Gmail, Drive, contatos, calendário ou histórico de navegação. Não usamos dados do Google para publicidade, venda de dados, treinamento de modelos de IA ou finalidade incompatível com a autorização exibida. A publicação só ocorre após uma ação do usuário e respeita as opções de visibilidade selecionadas.
Consulte também a Política de Privacidade do Google, os Termos dos Serviços de API do YouTube e os Princípios de Desenvolvedor do YouTube.
5. Coleta pública por URL
Quando o usuário escolhe consulta por URL, o sistema pode consultar apenas informações públicas disponibilizadas pela própria plataforma ou por provedor autorizado. Esse modo não recebe senha, cookie, token ou sessão do usuário, não realiza login e não publica, edita ou exclui conteúdo. Dados públicos podem mudar, ficar indisponíveis ou ser limitados pela plataforma de origem.
6. Finalidades e bases jurídicas
| Finalidade | Base avaliada conforme o contexto |
|---|---|
| Criar e proteger a conta, autenticar e prevenir abuso | Execução do serviço, legítimo interesse de segurança e cumprimento de obrigações legais. |
| Conectar contas e sincronizar conteúdo e métricas | Execução do serviço e autorização do titular na plataforma integrada. |
| Importar, armazenar e organizar criativos | Execução do serviço e instrução do usuário. |
| Agendar ou publicar conteúdo | Execução do serviço e ação afirmativa do usuário antes da publicação. |
| Auditoria, logs, suporte e resposta a incidentes | Legítimo interesse de segurança, exercício regular de direitos e cumprimento de obrigação legal. |
A base jurídica concreta pode variar conforme a finalidade, o tipo de usuário e a legislação aplicável. O tratamento é limitado ao necessário para a finalidade informada.
7. Compartilhamento e operadores
Os dados podem ser processados por provedores técnicos necessários à operação, como hospedagem da aplicação, banco de dados, filas, armazenamento de arquivos e serviços de observabilidade, sempre conforme configuração e necessidade operacional. Também podem ser enviados à rede social ou ao ClickUp/Notion quando o usuário ativa e utiliza a respectiva integração.
Não comercializamos dados pessoais. Não compartilhamos dados de uma conta com outro usuário. O acesso administrativo é restrito à operação autorizada e sujeito a auditoria. Quando houver transferência internacional ou subcontratação relevante, os registros internos devem identificar o fornecedor e as salvaguardas aplicáveis.
8. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo:
- HTTPS/TLS e cabeçalhos de segurança na aplicação pública;
- senhas armazenadas como hash e sessões em cookie HttpOnly, com atributos de segurança em produção;
- tokens e credenciais de integração cifrados em repouso com AES-256-GCM, com a chave fora do código-fonte;
- isolamento por usuário/tenant no banco, incluindo políticas de Row-Level Security nas tabelas protegidas;
- arquivos privados separados por usuário e URLs assinadas com expiração;
- rate limiting, filas duráveis, logs de auditoria com sanitização e acesso administrativo segregado;
- segredos fora do repositório e fora dos logs, screenshots e vídeos de demonstração.
Nenhum sistema conectado à internet é absolutamente imune a incidentes. Mantemos procedimentos para detecção, contenção, investigação, preservação de evidências e comunicação quando exigida.
9. Retenção, desconexão e exclusão
Conservamos cada categoria somente pelo período necessário à finalidade, à segurança e às obrigações legais. Tokens são removidos ou invalidados quando a conexão é desconectada, revogada ou excluída. Backups operacionais podem permanecer por até 14 dias, conforme a rotina de infraestrutura. Logs de segurança podem ser preservados pelo período necessário à prestação de contas, investigação e cumprimento legal.
A desconexão da rede social pode ser iniciada no painel ou nas configurações da própria plataforma. Para exclusão da conta e dos dados associados, siga o procedimento em Exclusão de Dados. A exclusão não apaga registros que precisem ser preservados por obrigação legal, prevenção a fraude, segurança ou exercício regular de direitos; nesses casos, restringimos o uso ao necessário.
10. Direitos do titular
Nos limites da LGPD e de outras normas aplicáveis, o titular pode solicitar confirmação e acesso, correção, informação sobre uso e compartilhamento, portabilidade quando aplicável, eliminação, revogação de consentimento e revisão de decisões automatizadas. O pedido deve ser enviado para caribecaique@gmail.com com o e-mail usado na conta e o escopo solicitado. Podemos pedir comprovação proporcional de identidade e responder dentro dos prazos legais aplicáveis.
11. Cookies e tecnologias de sessão
Usamos cookies estritamente necessários para autenticação, segurança e preferências do painel. Não usamos cookies de publicidade comportamental nesta política. Bloquear cookies essenciais pode impedir login e recursos autenticados.
12. Crianças e adolescentes
O serviço não é direcionado a crianças. Não coletamos intencionalmente dados de crianças sem a base legal e as autorizações exigidas. Se você identificar tratamento inadequado, comunique-nos pelo canal indicado.
13. Incidentes
Quando um incidente puder acarretar risco ou dano relevante, avaliamos a comunicação ao controlador, aos titulares e à ANPD conforme a LGPD, a regulamentação vigente e os papéis definidos para a operação. Solicitações sobre incidentes devem ser enviadas imediatamente para caribecaique@gmail.com.
14. Alterações
Podemos atualizar esta política para refletir mudanças no serviço, nas integrações, nos fornecedores ou na legislação. A versão vigente e sua data estarão sempre disponíveis nesta página. Alterações relevantes serão comunicadas por meio razoável ao contexto do tratamento.