Política de Privacidade

1. Quem somos

O dayvids é um serviço de curadoria de vídeos do YouTube operado por Robson Coutinho / Brother Sistemas (“nós”, “Controlador”). Para qualquer assunto relacionado a esta política, incluindo o exercício de direitos previstos na LGPD, fale pelo email support@dayvids.app.

2. Dados que coletamos

• Waitlist e cadastro: email informado na lista de espera, nome, email e foto do provedor de autenticação (Google), quando você faz login.
• Perfil estratégico: papel, tese, tópicos, vocabulário e exemplos que você inserir no onboarding e em refinamentos posteriores.
• Canais e feedback: os canais do YouTube que você adiciona, que são informações públicas, os vídeos exibidos no seu digest, suas marcações de “importou”/“ruído” e comentários.
• Preferências: horário e fuso de entrega, plano, configurações de pausa.
• Operacionais: endereço IP, user-agent, timestamps, identificadores de sessão, eventos de uso (login, abertura de digest, cliques em vídeos), eventos de analytics agregados e métricas de abertura/clique de email.
• Origem do cadastro e atividade: de onde você chegou até nós na primeira visita — parâmetros de campanha (utm_*), identificador de clique de anúncio (gclid), código de indicação, apenas o domínio do site de origem e a página de entrada, nunca o endereço completo — e, no app Android, a origem da instalação informada pela loja de aplicativos. Registramos também a plataforma em que você criou a conta (web, Android ou iOS), a data da última sessão em cada plataforma e a versão do app. Usamos isso só para métricas internas agregadas; não compartilhamos com terceiros.
• No app Android: com o seu consentimento, eventos de uso via nossa ferramenta de analytics do app (telas abertas e ações como abrir um vídeo ou compartilhar, sem o conteúdo das suas notas, trechos ou buscas); e, sempre, relatórios de falha via nossa ferramenta de monitoramento de erros do app (erro técnico, versão do app, modelo e sistema do aparelho). O app não usa ID de publicidade.
• Pagamento: processado integralmente por um provedor de pagamentos especializado. Recebemos apenas identificadores opacos (de cliente e de assinatura) e o status da assinatura — nunca o número do cartão.

3. Para que usamos

• Prestar o serviço: gerar e enviar seu digest diário, selecionar e organizar vídeos conforme seu perfil, processar pagamentos.
• Comunicar com você: emails transacionais (digest, conta, cobrança) e, opcionalmente, atualizações da waitlist.
• Melhorar o produto: análise agregada de uso, identificação de gargalos, instrumentação do funil de ativação e métricas internas de cadastros e uso por plataforma e por origem.
• Cumprir obrigações legais: retenção fiscal, atendimento a requisições judiciais.

4. Bases legais (LGPD art. 7º e 11)

• Execução de contrato — para prestar o serviço que você contratou.
• Cumprimento de obrigação legal — para retenção fiscal e atendimento a autoridades.
• Legítimo interesse — para segurança, prevenção a fraude e analytics agregado (incluindo a origem do cadastro e a atividade por plataforma, dados próprios usados só em métricas internas), sempre balanceado com seus direitos.
• Consentimento — para comunicações de marketing e cookies não essenciais. Você pode revogar a qualquer momento.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário com operadores que executam funções específicas em nosso nome:

• Infraestrutura em nuvem — autenticação, armazenamento de dados, hospedagem e analytics agregado.
• Processamento de pagamentos — cobrança da assinatura.
• Envio de emails — entrega de emails transacionais.
• Provedores de inteligência artificial — geração de resumos e organização do seu digest. Enviamos títulos, descrições e transcrições de vídeos públicos do YouTube e fragmentos do seu perfil estratégico. Nunca enviamos seu email, nome ou dados de pagamento.
• YouTube — o dayvids usa os YouTube API Services para consultar canais e vídeos públicos que você segue. Esse uso também está sujeito à Política de Privacidade do Google.

Esses operadores estão sujeitos a obrigações contratuais de confidencialidade e uso restrito aos fins descritos. Alguns podem operar em jurisdições fora do Brasil (notadamente EUA e UE); a transferência internacional ocorre com base no artigo 33 da LGPD, mediante cláusulas e padrões adequados.

Você pode pedir a lista atualizada dos operadores com quem seus dados são compartilhados pelo email support@dayvids.app, conforme o direito de informação sobre compartilhamento (seção 8).

6. Cookies e analytics

Usamos cookies essenciais (sessão, autenticação) sem os quais o serviço não funciona. Usamos também uma ferramenta de analytics de terceiro para entender o uso agregado, somente conforme seu consentimento quando aplicável. Você pode bloquear cookies não essenciais nas configurações do navegador sem perder acesso ao serviço.

Origem da visita: quando você chega por um link de campanha ou de outro site, guardamos essa origem no armazenamento local do seu navegador por até 30 dias, só até você criar a conta — então ela é registrada na sua conta (seção 2) e apagada do navegador. Links de indicação usam o cookie td_ref pelo mesmo prazo. Esses dados são nossos e não vão para a ferramenta de analytics.

No app: o analytics do app só coleta depois que você permite (pedimos uma vez, após o login; a escolha fica em Conta → Privacidade e dados e pode ser revogada a qualquer momento, o que interrompe a coleta na hora). Nossa ferramenta de monitoramento de erros registra falhas do app com base no nosso legítimo interesse em manter o serviço estável e seguro (seção 4), identificando você só pelo identificador interno da conta — sem email, nome ou conteúdo.

No site: quando algo quebra na página, enviamos aos nossos próprios servidores um relatório técnico do erro (tipo e mensagem do erro, página sem parâmetros, versão do site e família do navegador), com base no mesmo legítimo interesse. Ele identifica você só pelo identificador interno da conta, quando há login — sem email, nome ou conteúdo — e fica nos logs operacionais (seção 7).

7. Quanto tempo guardamos

• Conta e perfil: enquanto sua conta estiver ativa.
• Após cancelamento: 30 dias para reativação; depois, anonimização ou eliminação, ressalvada a retenção fiscal de 5 anos para registros financeiros (Lei nº 10.406/2002 e regulamentação tributária).
• Logs operacionais: 30 dias.
• Caches públicos (vídeos, transcrições): sem prazo definido, pois não contêm dados pessoais.

8. Seus direitos (LGPD art. 18)

A qualquer momento você pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento
• Revogação do consentimento
• Revisão de decisões automatizadas quando aplicável

Usuários autenticados podem exportar dados e pedir exclusão diretamente em /settings/privacy. Para exercer qualquer outro direito, escreva para support@dayvids.app. Respondemos em até 15 dias.

9. Segurança

Adotamos controles técnicos e administrativos proporcionais ao risco: criptografia em trânsito e em repouso, controle de acesso por privilégio mínimo, gestão segura de credenciais, monitoramento contínuo e revisão de dependências, e um processo de resposta a incidentes. Nenhum sistema é 100% seguro — em caso de incidente, comunicaremos você e a ANPD nos prazos legais.

10. Crianças e adolescentes

O serviço é direcionado a maiores de 18 anos. Se você acredita que coletamos dados de uma criança ou adolescente sem consentimento adequado, fale conosco que removeremos.

11. Mudanças nesta política

Podemos atualizar este texto. Mudanças materiais serão comunicadas por email antes de entrarem em vigor. A versão vigente sempre estará nesta página com a data de última atualização.