Política de Privacidade
Última atualização: 21/08/2026
Esta página explica, em português claro, quais dados o Post Flow guarda, por que guarda, com quem compartilha e como você apaga tudo. Vale para o site https://postflowclips.com e para o programa de computador que oferecemos para download.
Resumo em três linhas: Guardamos o mínimo pra o serviço funcionar. Não vendemos seus dados nem usamos pra publicidade. Você pode desconectar suas contas e apagar tudo quando quiser, mandando um e-mail para contato@postflowclips.com.
1. Quem é o controlador dos seus dados
O Post Flow é operado por Kleos Digital LTDA, inscrita no CNPJ sob o nº 62.111.132/0001-48, com sede em Rua Mistral, 332, Edif. The Point, sala 209A · Despraiado · Cuiabá/MT · CEP 78.048-222. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), essa é a empresa controladora dos dados tratados aqui.
Contato para qualquer assunto de privacidade, incluindo pedidos de acesso, correção ou exclusão: contato@postflowclips.com.
2. Para que o serviço existe
O Post Flow é uma ferramenta de automação para criadores que já produzem o próprio conteúdo. Todo o tratamento de dados descrito abaixo acontece para executar uma tarefa que você pediu: pegar um vídeo que você indicou, cortar e publicar na sua conta. Não buscamos, não indexamos e não sugerimos conteúdo de terceiros, e não usamos seu material para treinar modelo nenhum.
3. Quais dados guardamos e por quê
| Dado | Pra que serve | Quanto tempo fica |
|---|---|---|
| E-mail, nome do negócio e senha (guardada como hash, nunca em texto) | Criar e autenticar sua conta | Enquanto a conta existir |
| Tokens de acesso do TikTok e do Google (criptografados no banco) | Publicar no seu TikTok e ler/gravar nas pastas do Drive que você escolheu | Até você desconectar a conta |
| Link do canal, título, capa e duração dos vídeos | Detectar vídeo novo e mostrar o andamento no painel | Enquanto a conta existir |
| Arquivo do vídeo baixado | Cortar e legendar. Quando dois clientes acompanham o mesmo canal do YouTube, o vídeo é baixado uma vez só e o arquivo serve aos dois — é conteúdo público idêntico, e isso reduz o consumo de banda | Apagado assim que ninguém mais precisa dele, e no máximo em 48 horas |
| Transcrição do áudio | A IA usa pra escolher os trechos e pra gerar a legenda. A transcrição de um vídeo público do YouTube é guardada e reaproveitada se outro cliente pedir o mesmo vídeo — é o mesmo texto falado, e isso evita transcrever de novo | Até 90 dias, mesmo que você apague o vídeo do painel |
| Arquivos dos cortes prontos | Publicar no TikTok e exportar pro seu Drive | Apagados automaticamente 3 dias após a publicação no TikTok |
| Histórico de créditos, assinatura e cobranças | Controlar seu saldo de minutos e emitir cobrança | Enquanto a conta existir, e pelo prazo exigido por lei fiscal após o encerramento |
| Dados de pagamento (cartão) | Cobrança da assinatura e do crédito avulso | Nunca passam pelos nossos servidores. São digitados na tela do Asaas e ficam só com ele |
| CPF ou CNPJ | Exigido pelo Banco Central para o PIX Automático (o débito recorrente autorizado por você). Só pedimos de quem escolhe pagar por PIX — quem paga com cartão nunca informa CPF pra nós | Enquanto a conta existir, e pelo prazo exigido por lei fiscal após o encerramento |
4. O que pedimos ao Google e por quê
Quando você conecta o Google Drive, a tela de autorização do próprio Google mostra as permissões abaixo. É só isso que pedimos:
| Permissão | Por que precisamos |
|---|---|
drive.readonly | Ler os vídeos da pasta de origem que você indicar, pra poder processá-los. Sem essa permissão não conseguimos abrir o arquivo que você quer cortar. |
drive.file | Gravar os cortes prontos na pasta de destino que você indicar. Esta permissão dá acesso apenas aos arquivos que o próprio Post Flow cria. Não abre o resto do seu Drive. |
userinfo.email | Identificar qual conta do Google foi conectada, pra mostrar no painel e evitar que você conecte a conta errada sem perceber. |
Não lemos, listamos nem indexamos arquivos fora das pastas que você escolheu. Não usamos dados do seu Drive pra treinar nenhum modelo de inteligência artificial.
5. O que pedimos ao TikTok e por quê
Quando você conecta sua conta do TikTok, a tela de autorização do próprio TikTok mostra as permissões abaixo. É só isso que pedimos:
| Permissão | Por que precisamos |
|---|---|
user.info.basic | Ler o nome de usuário e a foto da conta conectada, pra mostrar no painel em qual perfil o corte vai sair. Você pode conectar mais de uma conta, e sem isso não haveria como diferenciar uma da outra. |
user.info.stats | Ler seguidores, curtidas e número de vídeos do perfil, pra exibir no cartão da conta conectada. Serve pra você reconhecer a conta e acompanhar o resultado. |
video.publish | Publicar o corte pronto direto no seu perfil, quando você escolhe esse modo. Só acontece depois que você define manualmente a privacidade, o que as pessoas podem fazer e a divulgação comercial. |
video.upload | Enviar o corte pronto como rascunho pra caixa de entrada do aplicativo do TikTok, quando você escolhe esse modo. Nesse caso quem publica é você, dentro do aplicativo. |
Não lemos suas mensagens diretas, não vemos seus vídeos existentes e não publicamos nada fora do fluxo que você configurou. Só enviamos cortes gerados a partir do conteúdo que você mesmo indicou.
6. Serviços de terceiros que usamos
Pra funcionar, o Post Flow envia dados pra estas empresas, e nada além do necessário:
- OpenAI (Whisper). Recebe o áudio do seu vídeo pra transcrever.
- Anthropic (Claude). Recebe a transcrição em texto pra escolher os melhores trechos. Não recebe o vídeo nem o áudio.
- TikTok. Recebe os cortes que você mandou publicar.
- Google Drive. Recebe os cortes que você mandou exportar.
- Asaas. Processa a assinatura e a compra de crédito (cartão e PIX) e guarda os dados do cartão. Recebe seu nome, e-mail e, no caso do PIX Automático, seu CPF ou CNPJ.
- Stripe. Usada apenas para a cobrança automática de excedente de quem ativou essa opção, e guarda os dados desse cartão.
- Hostinger. Hospeda o servidor onde o sistema roda.
Não vendemos seus dados e não usamos rastreamento publicitário de terceiros.
7. Cookies
O Post Flow usa apenas cookies estritamente necessários para funcionar. Não há Google Analytics, pixel do Facebook nem qualquer rastreador de publicidade no site. São três:
connect.sid. Mantém você logado. Sem ele, você seria deslogado a cada clique.csrf_token. Protege contra outro site conseguir disparar ações na sua conta sem você saber.lang. Guarda o idioma que você escolheu, pra o site abrir nele da próxima vez.
Como são indispensáveis pro serviço, não exigem banner de consentimento. Apagar os cookies do navegador simplesmente encerra sua sessão.
8. O programa de computador (túnel)
Oferecemos um programinha opcional que fica na bandeja do sistema. Ele serve pra que os downloads dos seus vídeos saiam pela sua própria internet em vez da do nosso servidor. O que resolve bloqueios do YouTube e te dá minutos bônus.
Ele não lê seus arquivos, não monitora sua navegação e não coleta nada da sua máquina. Ele só abre um canal de saída de rede que o nosso servidor usa exclusivamente pra baixar os vídeos que você mesmo mandou processar. Você pode fechá-lo ou desinstalá-lo a qualquer momento.
9. Segurança
- Todo o tráfego do site é criptografado (HTTPS).
- Senhas são guardadas como hash bcrypt. Nem nós conseguimos lê-las.
- Tokens do TikTok e do Google são criptografados no banco (AES-256-GCM).
- Cada cliente só enxerga os próprios dados; isso é verificado por testes automatizados a cada mudança no sistema.
- O banco de dados tem backup diário verificado.
10. Seus direitos
De acordo com a LGPD, você pode a qualquer momento:
- Ver quais dados temos sobre você;
- Corrigir dados errados (e-mail e nome dá pra editar direto no painel);
- Apagar sua conta e todos os dados ligados a ela;
- Revogar o acesso ao TikTok e ao Google sem apagar a conta;
- Pedir uma cópia dos seus dados.
Para qualquer um desses, escreva para contato@postflowclips.com usando o e-mail cadastrado na sua conta. Respondemos até 2 dias úteis.
11. Como apagamos tudo
Ao receber um pedido de exclusão, apagamos:
- Seu cadastro (e-mail, senha, nome do negócio);
- Todos os canais, vídeos, transcrições e cortes;
- Os arquivos de vídeo que ainda estiverem no servidor;
- Os tokens de acesso do TikTok e do Google (o acesso é revogado imediatamente);
- O histórico de créditos e os vínculos com o Asaas e com a Stripe.
Ficam apenas os registros de cobrança que a legislação fiscal obriga a guardar, e só pelo prazo exigido. O que já foi publicado no seu TikTok e o que já foi exportado pro seu Google Drive continua com você. Não temos como (nem devemos) mexer nisso.
12. Menores de idade
O Post Flow não é destinado a menores de 18 anos. Se identificarmos uma conta nessa situação, ela será encerrada e os dados apagados.
13. Mudanças nesta política
Se algo mudar, atualizamos a data no topo desta página. Mudanças relevantes serão avisadas no painel antes de entrarem em vigor.