Política de Privacidade
Última atualização: 02/08/2026
Esta página explica, em português claro, quais dados o Post Flow guarda, por que guarda, com quem compartilha e como você apaga tudo. Vale para o site https://postflowclips.com e para o programa de computador que oferecemos para download.
Resumo em três linhas:
Guardamos o mínimo pra o serviço funcionar. Não vendemos seus dados nem usamos pra publicidade. Você pode desconectar suas contas e apagar tudo quando quiser, mandando um e-mail para contato@postflowclips.com.
1. Quem é o controlador dos seus dados
O Post Flow é operado por Kleos Digital LTDA, inscrita no CNPJ sob o nº 62.111.132/0001-48, com sede em Rua Mistral, 332, Edif. The Point, sala 209A · Despraiado · Cuiabá/MT · CEP 78.048-222. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), essa é a empresa controladora dos dados tratados aqui.
Contato para qualquer assunto de privacidade, incluindo pedidos de acesso, correção ou exclusão: contato@postflowclips.com.
2. Para que o serviço existe
O Post Flow é uma ferramenta de automação para criadores que já produzem o próprio conteúdo. Todo o tratamento de dados descrito abaixo acontece para executar uma tarefa que você pediu: pegar um vídeo que você indicou, cortar e publicar na sua conta. Não buscamos, não indexamos e não sugerimos conteúdo de terceiros, e não usamos seu material para treinar modelo nenhum.
3. Quais dados guardamos e por quê
| Dado | Pra que serve | Quanto tempo fica |
|---|---|---|
| E-mail, nome do negócio e senha (guardada como hash, nunca em texto) | Criar e autenticar sua conta | Enquanto a conta existir |
| Tokens de acesso do TikTok e do Google (criptografados no banco) | Publicar no seu TikTok e ler/gravar nas pastas do Drive que você escolheu | Até você desconectar a conta |
| Link do canal, título, capa e duração dos vídeos | Detectar vídeo novo e mostrar o andamento no painel | Enquanto a conta existir |
| Arquivo do vídeo baixado | Cortar e legendar | Apagado assim que os cortes ficam prontos |
| Transcrição do áudio | A IA usa pra escolher os trechos e pra gerar a legenda | Enquanto o vídeo existir no seu painel |
| Arquivos dos cortes prontos | Publicar no TikTok e exportar pro seu Drive | Apagados automaticamente após a publicação (7 dias por padrão, ajustável por você) |
| Histórico de créditos, assinatura e cobranças | Controlar seu saldo de minutos e emitir cobrança | Enquanto a conta existir, e pelo prazo exigido por lei fiscal após o encerramento |
| Dados de pagamento (cartão) | Cobrança da assinatura | Nunca passam pelos nossos servidores. Ficam só com a Stripe |
4. O que pedimos ao Google e por quê
Quando você conecta o Google Drive, a tela de autorização do próprio Google mostra as permissões abaixo. É só isso que pedimos:
| Permissão | Por que precisamos |
|---|---|
drive.readonly |
Ler os vídeos da pasta de origem que você indicar, pra poder processá-los. Sem essa permissão não conseguimos abrir o arquivo que você quer cortar. |
drive.file |
Gravar os cortes prontos na pasta de destino que você indicar. Esta permissão dá acesso apenas aos arquivos que o próprio Post Flow cria. Não abre o resto do seu Drive. |
userinfo.email |
Identificar qual conta do Google foi conectada, pra mostrar no painel e evitar que você conecte a conta errada sem perceber. |
Não lemos, listamos nem indexamos arquivos fora das pastas que você escolheu. Não usamos dados do seu Drive pra treinar nenhum modelo de inteligência artificial.
5. O que pedimos ao TikTok e por quê
- Informações básicas do perfil. Pra mostrar no painel de qual conta se trata (nome de usuário e foto), já que você pode conectar mais de uma.
- Publicar vídeos. Pra enviar os cortes prontos pra sua conta. Só publicamos o que foi gerado a partir do conteúdo que você mesmo indicou.
- Estatísticas das publicações. Pra mostrar no painel como cada corte performou.
Não lemos suas mensagens diretas nem publicamos nada sem ser através do fluxo do sistema.
6. Serviços de terceiros que usamos
Pra funcionar, o Post Flow envia dados pra estas empresas, e nada além do necessário:
- OpenAI (Whisper). Recebe o áudio do seu vídeo pra transcrever.
- Anthropic (Claude). Recebe a transcrição em texto pra escolher os melhores trechos. Não recebe o vídeo nem o áudio.
- TikTok. Recebe os cortes que você mandou publicar.
- Google Drive. Recebe os cortes que você mandou exportar.
- Stripe. Processa os pagamentos e guarda os dados do cartão.
- Hostinger. Hospeda o servidor onde o sistema roda.
Não vendemos seus dados e não usamos rastreamento publicitário de terceiros.
7. Cookies
O Post Flow usa apenas cookies estritamente necessários para funcionar. Não há Google Analytics, pixel do Facebook nem qualquer rastreador de publicidade no site. São dois:
connect.sid. Mantém você logado. Sem ele, você seria deslogado a cada clique.csrf_token. Protege contra outro site conseguir disparar ações na sua conta sem você saber.
Como são indispensáveis pro serviço, não exigem banner de consentimento. Apagar os cookies do navegador simplesmente encerra sua sessão.
8. O programa de computador (túnel)
Oferecemos um programinha opcional que fica na bandeja do sistema. Ele serve pra que os downloads dos seus vídeos saiam pela sua própria internet em vez da do nosso servidor. O que resolve bloqueios do YouTube e te dá minutos bônus.
Ele não lê seus arquivos, não monitora sua navegação e não coleta nada da sua máquina. Ele só abre um canal de saída de rede que o nosso servidor usa exclusivamente pra baixar os vídeos que você mesmo mandou processar. Você pode fechá-lo ou desinstalá-lo a qualquer momento.
9. Segurança
- Todo o tráfego do site é criptografado (HTTPS).
- Senhas são guardadas como hash bcrypt. Nem nós conseguimos lê-las.
- Tokens do TikTok e do Google são criptografados no banco (AES-256-GCM).
- Cada cliente só enxerga os próprios dados; isso é verificado por testes automatizados a cada mudança no sistema.
- O banco de dados tem backup diário verificado.
10. Seus direitos
De acordo com a LGPD, você pode a qualquer momento:
- Ver quais dados temos sobre você;
- Corrigir dados errados (e-mail e nome dá pra editar direto no painel);
- Apagar sua conta e todos os dados ligados a ela;
- Revogar o acesso ao TikTok e ao Google sem apagar a conta;
- Pedir uma cópia dos seus dados.
Para qualquer um desses, escreva para contato@postflowclips.com usando o e-mail cadastrado na sua conta. Respondemos até 2 dias úteis.
11. Como apagamos tudo
Ao receber um pedido de exclusão, apagamos:
- Seu cadastro (e-mail, senha, nome do negócio);
- Todos os canais, vídeos, transcrições e cortes;
- Os arquivos de vídeo que ainda estiverem no servidor;
- Os tokens de acesso do TikTok e do Google (o acesso é revogado imediatamente);
- O histórico de créditos e o vínculo com a Stripe.
Ficam apenas os registros de cobrança que a legislação fiscal obriga a guardar, e só pelo prazo exigido. O que já foi publicado no seu TikTok e o que já foi exportado pro seu Google Drive continua com você. Não temos como (nem devemos) mexer nisso.
12. Menores de idade
O Post Flow não é destinado a menores de 18 anos. Se identificarmos uma conta nessa situação, ela será encerrada e os dados apagados.
13. Mudanças nesta política
Se algo mudar, atualizamos a data no topo desta página. Mudanças relevantes serão avisadas no painel antes de entrarem em vigor.