Política de Privacidade

1. Quem somos e contato

O Pointless Metrics é uma plataforma de análise de métricas oferecida pela Pointless, agência de conteúdo. Para qualquer questão de privacidade ou exercício de direitos, fale com nosso Encarregado de Dados (DPO): pointless.contato@gmail.com.

2. Dados que coletamos

2.1. Dados de conta: nome, e-mail e credenciais de acesso ao Pointless Metrics.

2.2. Dados de redes sociais conectadas: quando você conecta TikTok, YouTube ou Instagram via OAuth, coletamos apenas dados em modo somente-leitura, conforme os escopos que você autoriza. Não acessamos conteúdo privado, rascunhos, mensagens diretas nem publicamos nada em seu nome.

No caso do TikTok, solicitamos os seguintes escopos e campos:

• user.info.basic — open_id, union_id, foto de perfil (avatar) e nome de exibição;
• user.info.stats — número de seguidores, de contas seguidas, de curtidas e de vídeos;
• video.list — lista dos seus vídeos públicos e suas métricas (visualizações, curtidas, comentários e compartilhamentos).

Para YouTube e Instagram, coletamos de forma equivalente o ID e nome do canal/perfil e métricas públicas (seguidores, visualizações, curtidas, comentários).

2.3. Tokens de acesso: armazenamos os tokens OAuth de cada rede de forma criptografada, somente para manter a conexão ativa. 2.4. Dados técnicos: registros de acesso (logs) e cookies essenciais de autenticação.

3. Como usamos e base legal

Usamos os dados exclusivamente dentro do Pointless Metrics para:

• exibir suas métricas em painéis e dashboards;
• gerar relatórios de desempenho;
• operar, manter e proteger sua conta e o serviço.

As bases legais (LGPD, Lei 13.709/2018) são o seu consentimento (ao conectar cada rede) e a execução do contrato de prestação do serviço. Não usamos seus dados para publicidade nem treinamento de modelos, e não tomamos decisões automatizadas com efeitos jurídicos sobre você.

4. Compartilhamento e sub-processadores

Não vendemos e não compartilhamos seus dados pessoais com terceiros para fins próprios deles. Compartilhamos dados apenas com prestadores que processam dados em nosso nome, sob contrato e instruções:

• Neon / Amazon Web Services — banco de dados e hospedagem (região América do Sul, sa-east-1);
• Cloudflare — hospedagem de aplicação, rede de entrega e segurança.

Também poderemos divulgar dados se exigido por lei ou ordem de autoridade competente.

5. Armazenamento e transferência internacional

Os dados são armazenados em servidores localizados na América do Sul (AWS sa-east-1). Caso algum sub-processador realize tratamento fora do Brasil, isso ocorre com as salvaguardas exigidas pela LGPD para transferência internacional.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa e a conexão com a rede social existir. Quando você desconecta uma rede, os tokens e os dados obtidos daquela rede (incluindo dados do TikTok) são excluídos. Quando você exclui sua conta, todos os dados pessoais associados são apagados em até 30 dias, salvo obrigação legal de retenção.

7. Exclusão de dados e revogação de acesso

Você pode, a qualquer momento:

• Desconectar uma rede dentro do Pointless Metrics — isso revoga o token e remove os dados daquela rede;
• Revogar o acesso no próprio TikTok — em Configurações → Segurança e permissões → Gerenciar permissões de apps, removendo o Pointless Metrics;
• Solicitar a exclusão total da conta e dos dados pelo e-mail pointless.contato@gmail.com — atendida em até 30 dias.

8. Segurança

Senhas são armazenadas com hash (bcrypt), tokens OAuth são criptografados e toda a comunicação ocorre via HTTPS. Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração.

9. Seus direitos (LGPD)

Você pode, a qualquer momento: acessar seus dados, corrigir informações, solicitar exclusão, revogar consentimento, solicitar portabilidade e obter informação sobre o compartilhamento. Para exercer, escreva para pointless.contato@gmail.com.

10. Conformidade com plataformas de terceiros

O uso de dados do TikTok obedece aos TikTok Developer Terms of Service e às diretrizes para desenvolvedores do TikTok. O uso de dados do YouTube segue os Termos de Serviço da API do YouTube e a Política de Privacidade do Google; o uso de dados do Instagram segue os termos da Meta. O Pointless Metrics é um aplicativo independente e não é afiliado, patrocinado nem endossado por TikTok, Google/YouTube ou Meta/Instagram.

11. Menores de idade

O serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores.

12. Cookies

Usamos apenas cookies essenciais de autenticação. Detalhes em Política de Cookies.

13. Alterações

Podemos atualizar esta Política. Mudanças materiais serão notificadas com 15 dias de antecedência por e-mail e refletidas na data acima.

1. Who we are

Pointless Metrics is a metrics analytics platform provided by Pointless, a content agency. For any privacy matter or to exercise your rights, contact our Data Protection Officer at pointless.contato@gmail.com.

2. Data we collect

2.1. Account data: name, email and Pointless Metrics login credentials.

2.2. Connected social media data: when you connect TikTok, YouTube or Instagram via OAuth, we collect read-only data according to the scopes you authorize. We do not access private content, drafts or direct messages, and we never post on your behalf.

For TikTok, we request the following scopes and fields:

• user.info.basic — open_id, union_id, profile picture (avatar) and display name;
• user.info.stats — follower count, following count, likes count and video count;
• video.list — the list of your public videos and their metrics (views, likes, comments and shares).

For YouTube and Instagram we similarly collect the channel/profile ID and name and public metrics (followers, views, likes, comments).

2.3. Access tokens: we store each network OAuth token in encrypted form, solely to keep the connection active. 2.4. Technical data: access logs and essential authentication cookies.

3. How we use data and legal basis

We use data solely within Pointless Metrics to: display your metrics in panels and dashboards; generate performance reports; and operate, maintain and secure your account and the service.

Our legal bases (Brazilian LGPD, Law 13.709/2018) are your consent (given when you connect each network) and performance of the service contract. We do not use your data for advertising or model training, and we do not make automated decisions with legal effects about you.

4. Sharing and sub-processors

We do not sell your personal data and do not share it with third parties for their own purposes. We share data only with providers that process it on our behalf, under contract and our instructions:

• Neon / Amazon Web Services — database and hosting (South America region, sa-east-1);
• Cloudflare — application hosting, delivery network and security.

We may also disclose data where required by law or by a competent authority.

5. Storage and international transfer

Data is stored on servers located in South America (AWS sa-east-1). Where a sub-processor processes data outside Brazil, it does so with the safeguards required by the LGPD for international transfers.

6. Data retention

We keep your data while your account is active and the social network connection exists. When you disconnect a network, the tokens and the data obtained from that network (including TikTok data) are deleted. When you delete your account, all associated personal data is erased within 30 days, unless a legal retention obligation applies.

7. Data deletion and access revocation

At any time you may:

• Disconnect a network inside Pointless Metrics — this revokes the token and removes that network data;
• Revoke access from within TikTok — in Settings → Security and permissions → Manage app permissions, by removing Pointless Metrics;
• Request full deletion of your account and data by emailing pointless.contato@gmail.com — handled within 30 days.

8. Security

Passwords are stored hashed (bcrypt), OAuth tokens are encrypted and all communication uses HTTPS. We apply reasonable technical and organizational measures to protect your data against unauthorized access, loss or alteration.

9. Your rights

You may access your data, correct it, request deletion, withdraw consent, request portability and obtain information about sharing. To exercise any right, email pointless.contato@gmail.com.

10. Third-party platform compliance

Our use of TikTok data complies with the TikTok Developer Terms of Service and the TikTok Developer Guidelines. Our use of YouTube data follows the YouTube API Services Terms and the Google Privacy Policy; our use of Instagram data follows the Meta Platform Terms. Pointless Metrics is an independent application and is not affiliated with, sponsored by or endorsed by TikTok, Google/YouTube or Meta/Instagram.

11. Minors

The service is not intended for individuals under 18 and we do not knowingly collect data from minors.

12. Cookies

We use essential authentication cookies only. See our Cookie Policy.

13. Changes

We may update this Policy. Material changes will be notified 15 days in advance by email and reflected in the date above.