Política de Privacidade

Corrigida em 06/10/2026 nas seções 4, 10 e 16, sem mudança de versão.

Corrigida em 07/10/2026 na seção 3, sem mudança de versão.

1. Resumo

• O Opina Live usa os Serviços de API do YouTube para ler dados públicos das transmissões ao vivo dos canais combinados com o cliente.
• O texto das mensagens do chat fica no máximo 30 dias e depois é apagado automaticamente (a única exceção está na seção 9). As cópias de segurança do servidor são substituídas em até 14 dias (seção 12).
• Não guardamos nome, @ nem foto de quem escreve no chat.
• Os clientes veem números agregados, nunca o perfil de uma pessoa.
• Quem usa o Opina Live tem conta própria: guardamos nome, e-mail, papel e o registro do que a conta fez, e a senha só de forma cifrada.
• Quem recebe um link de compartilhamento tem só o e-mail e os acessos registrados.
• Perguntas feitas em "Pergunte à live" ficam 15 dias, sem indicar quem perguntou.
• Registros de acesso (IP, data e hora) ficam 6 meses, por obrigação legal.
• Os dados são tratados nos Estados Unidos, por operadores contratados (seção 10).
• Pedidos de exclusão são atendidos em até 7 dias corridos.

2. Quem responde

Controlador: inteligencIA Cruz, nome fantasia de 65.197.747 LUIZ FERNANDO RIBEIRO DA CRUZ, CNPJ 65.197.747/0001-27 (MEI).
Encarregado pelo tratamento de dados: Luiz Fernando Ribeiro da Cruz · luiz@inteligenciacruz.com.br.

Nossos dois papéis. Somos controladores dos dados descritos nesta Política. Há uma exceção: os dados que o cliente cadastra ou escreve no Opina Live (transmissões, briefing, marcas, pessoas citadas, nomes de momentos marcados e o texto e os vereditos da leitura do analista). Sobre eles, o cliente é o controlador e a inteligencIA Cruz é operadora: tratamos em nome do cliente e conforme as instruções dele.

3. Uso dos Serviços de API do YouTube e do login do Google

O Opina Live usa os Serviços de API do YouTube. Ao usar o Opina Live, você também está sujeito aos Termos de Serviço do YouTube, e o tratamento pelo Google segue a Política de Privacidade do Google. As chamadas à API do YouTube partem do servidor do Opina Live, autenticadas por chave de aplicação, sem OAuth. Usamos estes métodos: videos.list (dados, estado e audiência do vídeo), liveChatMessages.streamList (mensagens do chat ao vivo), channels.list (transforma o endereço do canal declarado no identificador do canal, na busca diária e ao conferir o cadastro de uma live; o identificador não é guardado) e search.list. Com o search.list, a Agenda faz uma busca diária de transmissões futuras, só nos canais declarados pelo cliente, com limite de buscas por dia. O resultado é só uma sugestão: quem cadastra a transmissão continua sendo o cliente, informando o link da live. Título, horário e identificador do canal vindos dessa busca ficam no máximo 30 dias.

Entrar com Google (opcional): quando você escolhe esse caminho, o Google nos informa só o seu e-mail e um identificador da sua conta Google. Usamos o identificador, e não o e-mail, para reconhecer você nas próximas entradas. Esses dados servem apenas para confirmar que você é a pessoa cadastrada: não os usamos para outra finalidade, não os vendemos nem os repassamos. Não pedimos acesso ao seu YouTube, Drive, Gmail nem a qualquer outro dado da conta. O Google trata o seu login como controlador próprio, conforme a Política de Privacidade dele. Revogar a permissão em https://myaccount.google.com/permissions encerra o login com Google, mas não apaga a sua conta no Opina Live; para isso, veja a seção 13.

4. Dados de quem participa do chat

Base legal: legítimo interesse (LGPD, art. 7º, IX): o interesse do dono do canal em entender a conversa que a própria transmissão gerou. Só tratamos o estritamente necessário (art. 10, § 1º). Um dado ser público não libera qualquer uso (art. 7º, §§ 3º, 4º e 6º); por isso as mensagens são lidas para descrever a conversa, no contexto em que foram escritas, e não para montar perfil de ninguém. O teste de balanceamento está registrado internamente e pode ser pedido pelo canal acima.

Aviso na transmissão: em cada transmissão analisada, o cliente se compromete a publicar na descrição um aviso com o link desta Política (Termos, seção 17).

5. Dados de quem usa o Opina Live

O aceite dos Termos é um aceite contratual. Não é o "consentimento" da LGPD e não depende dele o tratamento descrito aqui.

O teste de balanceamento de cada uso de legítimo interesse está registrado internamente e pode ser pedido pelo canal da seção 2.

5-A. Dados de quem recebe um link de compartilhamento

Quem decide o quê: o cliente que compartilha escolhe e informa os e-mails; ele decide quem convidar e responde por essa escolha (Termos, seção 15). A inteligencIA Cruz trata esses e-mails para entregar o código com segurança, cumprir a guarda de registros e manter a auditoria, e para isso é controladora. Quem recebe o link não cria conta, não aceita estes Termos e só acessa a análise compartilhada. Para saber mais ou pedir a exclusão do seu e-mail, escreva ao canal da seção 2.

6. O que o Opina Live calcula

Contagens, proporções, curvas por minuto, assuntos por termo, leitura de tom e as frases de leitura da tela. São cálculos do Opina Live, não métricas do YouTube. Ficam guardados por no máximo 30 dias, com exclusão automática diária, e nenhum deles guarda o código do autor: são contagens por minuto, por trecho e por live. Três tabelas guardam trecho de texto do chat: a dos exemplos de pergunta e as duas do painel "Agora" (uma com cada ciclo de 5 minutos, outra com os cartões que saíram em cada ciclo). As três seguem o mesmo prazo de 30 dias e são apagadas junto com as mensagens de onde o texto saiu. A versão compartilhada por link é uma cópia desses cálculos e segue o prazo do link (7 dias). Os cálculos de cada cliente ficam separados: não combinamos dados de clientes diferentes.

7. O que o Opina Live não faz

• Não pede acesso ao YouTube de quem usa nem de quem escreve no chat. O login com Google só confirma identidade.
• Não publica, não responde, não modera e não apaga nada no YouTube. Só lê.
• Não acompanha pessoas: não há perfil de participante nem ligação de uma pessoa entre transmissões, mesmo do mesmo canal (nas transmissões coletadas antes de 28/09/2026, veja a seção 4).
• Não infere origem racial ou étnica, religião, opinião política, saúde, vida sexual ou orientação sexual, filiação sindical, idade ou gênero.
• Não exporta nem compartilha texto de mensagem ou qualquer dado que identifique alguém.
• Não envia as perguntas do "Pergunte à live" a serviços de inteligência artificial de terceiros.
• Não vende, não anuncia e não rastreia: sem publicidade, sem medição de audiência de terceiros, sem pixel.

8. Conteúdo sensível que apareça por acaso

Quem escreve no chat pode mencionar espontaneamente saúde, religião, opinião política, origem racial ou étnica, vida sexual ou filiação sindical (dado sensível, LGPD art. 5º, II). O Opina Live não procura, não deduz e não classifica nada disso. As leituras descrevem a forma e o tom da conversa, nunca uma característica pessoal. O legítimo interesse não autoriza tratar dado sensível (art. 11), e nenhum resultado do produto depende desse tipo de dado. Se ele aparecer, é só como parte do texto, apagado no mesmo prazo de 30 dias, e pedidos de remoção têm prioridade. O mesmo vale para as perguntas do "Pergunte à live": se alguém digitar um dado sensível, não procuramos nem classificamos esse dado, e o excluímos assim que for identificado ou solicitado.

Transmissões sobre política ou religião. Se o cliente cadastrar como item do briefing ou como marca um candidato, partido, governo ou religião, o Opina Live mostra um aviso no cadastro. A leitura de tom continua sendo feita sobre a conversa, sempre em contagens agregadas: o Opina Live não classifica a opinião política nem a crença de ninguém, não separa quem apoia quem e não guarda nada por pessoa. O resultado descreve a conversa daquela transmissão. Não descreve as pessoas que escreveram, e nenhuma decisão sobre elas é tomada a partir dele.

9. Crianças e adolescentes

O Opina Live não é dirigido a crianças e adolescentes nem é de acesso provável por eles: o uso é restrito a maiores de 18 anos, não há cadastro público e as contas são criadas por nós. A API do YouTube não informa a idade de quem escreve no chat, e o Opina Live não tenta descobri-la; por isso pode haver mensagens de crianças e adolescentes entre as transmissões analisadas. Para agir no melhor interesse deles (art. 14): nenhuma decisão é tomada sobre uma pessoa; não há nome, @ nem foto guardados; não há perfil de participante nem ligação entre transmissões (com a ressalva da seção 4 para as transmissões coletadas antes de 28/09/2026); as cópias somem em até 30 dias; e pedidos de remoção de quem escreveu, ou de quem responde por quem escreveu, são atendidos com prioridade.

Conteúdo grave. Se chegar ao nosso conhecimento, por notificação ou por qualquer outro meio, conteúdo de aparente exploração ou abuso sexual, sequestro ou aliciamento de criança ou adolescente, retiramos esse conteúdo do uso normal do serviço e o comunicamos à autoridade competente (Centro Nacional de Proteção à Criança e ao Adolescente, da Polícia Federal), nos prazos legais. Até a validação pela autoridade, guardamos o conteúdo só para esse fim e com acesso restrito; depois, apagamos o conteúdo de exploração ou abuso sexual. Os demais dados associados que tivermos ficam por 6 meses, ou pelo prazo que a autoridade fixar (Lei 15.211/2025, art. 27; Decreto 12.880/2026, art. 39; Portaria MJSP nº 1.312/2026, art. 23). Não procuramos esse tipo de conteúdo de forma ativa.

10. Com quem compartilhamos e transferência para o exterior

• Google / YouTube: origem dos dados do YouTube e, se você escolher, provedor do login com Google. Não é operador do Opina Live.
• Operadores (tratam dados em nosso nome, sem finalidade própria): Vercel, que hospeda o site e executa as funções, na região iad1, em Washington, D.C., Estados Unidos; Hostinger, onde ficam o servidor de coleta, a API e o banco de dados (inclusive as contas), em Boston, Estados Unidos; e Google (Google Workspace, conta luiz@inteligenciacruz.com.br), para e-mails de acesso, troca de senha, avisos e códigos de acesso de links compartilhados. Se trocarmos ou incluirmos um operador, atualizamos esta lista antes e, quando a mudança for material, pedimos novo aceite (seção 17).
• Pessoas convidadas por um cliente: recebem, por link, a análise da Decisão que o cliente escolheu compartilhar (seção 15 dos Termos), sem texto de mensagem nem dado que identifique quem escreveu no chat.
• Autoridades: registros de acesso só são entregues por ordem judicial (Marco Civil, arts. 10, § 1º, e 22). Dados cadastrais só vão a autoridade administrativa com competência legal expressa e pedido motivado (Marco Civil, art. 10, § 3º; Decreto 8.771/2016, art. 11).
• Não vendemos dados.

Transferência internacional de dados. Os operadores acima tratam os dados nos Estados Unidos durante todo o tempo em que o serviço os guarda (prazos da seção 12). A finalidade de cada um é: Vercel, exibir o site; Hostinger, guardar e processar os dados do serviço; Google Workspace, enviar e-mails de acesso. A transferência segue o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). Com o Google, é feita por meio das cláusulas-padrão contratuais aprovadas pela ANPD, que fazem parte do aditivo de tratamento de dados do Google. Com a Vercel, estamos formalizando as mesmas cláusulas. Com a Hostinger, cuja entidade contratante (Hostinger International Limited) fica em Chipre, na União Europeia, avaliamos o enquadramento na decisão de adequação da ANPD para a União Europeia (Resolução CD/ANPD nº 32/2026). Respondemos perante você como controladora, e os operadores respondem nos termos da LGPD (art. 42). As medidas de segurança estão na seção 16. Você pode pedir informações sobre essa formalização em até 15 dias pelo canal da seção 2 e peticionar à ANPD (seção 14).

11. O que fica no seu aparelho

• Um cookie: opina_sessao, que mantém você conectado por até 12 horas sem uso. É httpOnly (o JavaScript da página não o lê), secure e sameSite: lax. Guarda só um identificador de sessão aleatório, ligado à sua conta no servidor; você pode encerrar todas as sessões em Minha conta. Sai ao clicar em sair.
• Para quem abre um link compartilhado: um cookie opina_convite, com as mesmas proteções, que vale só para aquele link e até o fim do dia.
• Um item no navegador (localStorage): opina-tema, com a sua preferência de tema claro ou escuro.
• Não usamos Google Analytics, pixel ou qualquer script de terceiro para rastrear você. O botão "Entrar com Google" só carrega o Google quando você clica nele. Links compartilhados não aparecem em buscadores.

12. Por quanto tempo guardamos

• Dados do chat e da API do YouTube: no máximo 30 dias da coleta, com exclusão automática diária e registro auditável de cada exclusão, exceto o caso de conteúdo grave da seção 9.
• Audiência, curtidas e visualizações: buscadas de novo no YouTube quando você abre a transmissão ou o link, para mostrar sempre o dado mais atual.
• Conta: enquanto existir. Depois do encerramento, apagamos em até 7 dias o nome, o e-mail e os demais dados da conta. Ficam apenas: (a) o aceite dos Termos, por 5 anos; (b) os registros de acesso, por 6 meses a partir de cada acesso; (c) o registro de ações, sem nome nem e-mail do autor, que passa a aparecer como "pessoa removida", até 5 anos depois do fim do contrato do cliente.
• Registros de acesso, inclusive de links compartilhados: 6 meses a partir de cada acesso, com exclusão automática depois, salvo ordem judicial ou requisição de autoridade que exija guarda por mais tempo (Marco Civil, art. 15, §§ 1º e 2º).
• Links compartilhados: 7 dias, ou menos se forem revogados ou se a transmissão for excluída.
• Perguntas do "Pergunte à live": 15 dias; depois ficam só contagens agregadas, sem texto.
• Leitura do analista: a versão atual fica enquanto a transmissão existir; as versões anteriores, 30 dias.
• Briefings e cadastro das transmissões: dado próprio do cliente, enquanto o serviço existe. Se a pessoa que cadastrou encerrar a conta, a autoria passa a aparecer como "pessoa removida".
• Arquivos exportados e PDF executivo: saem com a data de validade impressa (seção 9 dos Termos); depois de baixados, ficam sob sua guarda.
• Cópias de segurança: o servidor tem cópias de segurança semanais, guardadas pelo operador (seção 10), separadas do servidor e sem uso no dia a dia. Cada cópia é substituída automaticamente em até 14 dias. Um dado apagado pode continuar nelas por esse período, até ser sobrescrito. Se uma cópia for usada para recuperar o serviço, a exclusão automática roda antes de qualquer outro uso, para apagar de novo o que já tinha vencido.

13. Como apagar

• A sua conta: em Minha conta › Pedir exclusão da conta, ou por e-mail a luiz@inteligenciacruz.com.br. Atendemos em até 7 dias corridos.
• Se você recebeu um link compartilhado: peça a exclusão do seu e-mail por luiz@inteligenciacruz.com.br. O link deixa de valer para você na hora, e o seu e-mail no registro de ações é substituído por um código irreversível. Os registros de acesso ficam por 6 meses.
• Se você escreveu no chat de uma transmissão analisada: como não guardamos nome, @ nem o identificador original, informe o link da transmissão e o horário aproximado da mensagem. Depois de 30 dias, não há mais o que localizar.
• Uma transmissão: quem tem permissão exclui pela Agenda, com confirmação. A exclusão apaga, numa operação só, as mensagens, a audiência, os metadados, as enquetes, todos os cálculos derivados, o briefing, a leitura do analista, o registro da transmissão e os links compartilhados dela, e fica anotada no registro de ações (quem e quando).
• Perguntas do "Pergunte à live": como não ficam ligadas a ninguém, não conseguimos buscar "as perguntas de uma pessoa". Se você escreveu algo que não devia, informe o texto aproximado e a data pelo canal da seção 2, e nós o excluímos. Todas somem em 15 dias.
• Apagar no Opina Live não apaga nada no YouTube.

14. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e oposição ao tratamento baseado em legítimo interesse. Confirmação e acesso: imediatamente em formato simplificado, ou em até 15 dias por declaração completa (art. 19). Quem tem conta pode corrigir nome e fuso em Minha conta e baixar os próprios dados lá mesmo.

O que o produto consegue e não consegue fazer para quem escreveu no chat:

• Não há índice de pessoas. Não guardamos mensagens organizadas por autor, então não é possível buscar "tudo de uma pessoa".
• Não corrigimos mensagem. O texto é de quem escreveu, no YouTube. Do nosso lado, podemos apagar a cópia.
• Consentimento não se aplica aos dados do chat: nenhum tratamento ali depende dele. Para o legítimo interesse, vale o direito de oposição.

Se a resposta não resolver, você pode peticionar à ANPD e aos órgãos de defesa do consumidor.

15. Acesso à conta do Google

Hoje o Opina Live só usa o Google, se você escolher, para confirmar a sua identidade no login (e-mail e identificador). Na Fase 2, o dono de um canal poderá autorizar o Opina Live a ler dados do canal que só ele vê; esta Política será atualizada antes. Quando isso existir, quem revogar a autorização pelo Opina Live terá o acesso cortado na hora e os dados autorizados apagados em até 7 dias; quem revogar pelas configurações do Google terá os dados apagados em até 30 dias (Developer Policies III.E.4). Para revisar ou revogar permissões dadas a qualquer aplicativo: https://myaccount.google.com/permissions.

16. Segurança

• Tráfego por HTTPS.
• Senhas só cifradas com algoritmo forte, nunca em texto; senha provisória de uso único, válida por 72 horas, com troca obrigatória.
• Nova senha com pelo menos 10 caracteres, diferente da provisória, sem o e-mail e fora de listas conhecidas de senhas vazadas.
• Bloqueio temporário depois de tentativas erradas seguidas; verificação em duas etapas opcional.
• Cada pessoa só vê os clientes ligados à conta dela, e essa permissão é conferida no servidor em cada pedido.
• Links compartilhados: endereço aleatório e imprevisível, guardado só cifrado; código de uso único por e-mail, com limite de tentativas; fora de buscadores; sem dado pessoal no endereço.
• A chave da API do YouTube, a chave que embaralha o código do autor e as credenciais do banco ficam só no servidor, como segredos, e nunca chegam ao navegador.
• A exclusão automática diária, as ações nas contas e os acessos a links compartilhados ficam em registro de auditoria. A exclusão dos registros de acesso também fica anotada, com data e volume, sem dados pessoais.
• Registros de acesso ficam sob sigilo, em ambiente controlado, com acesso restrito ao Administrador e inventário de quem os consultou (Decreto 8.771/2016, art. 13).
• Nenhum sistema é imune; incidentes relevantes serão comunicados aos afetados e à ANPD (art. 48).

17. Mudanças

Esta Política tem versão. Mudança material muda a versão e exige novo aceite antes de liberar as funcionalidades. Política e Termos ficam sempre acessíveis pelo rodapé de todas as páginas, inclusive a página inicial pública e os links compartilhados.