Política de Privacidade

Esta Política de Privacidade explica como o opop.bio (https://opop.bio) coleta, usa, compartilha, armazena e protege os dados pessoais das pessoas que criam um perfil na plataforma ("criadores") e das pessoas que visitam esses perfis ("visitantes"). O tratamento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao usar o opop.bio você concorda com as práticas descritas aqui. Se não concordar, não utilize a plataforma.

1. Quem é o controlador

O controlador dos dados é o opop.bio. Para qualquer assunto relacionado a privacidade, o contato é hello@opop.bio.

2. Dados que coletamos

2.1. Dados de conta e de perfil

• Número de telefone (usado para login por código via WhatsApp) e nome de usuário.
• Informações que você adiciona ao perfil: nome de exibição, foto, biografia, categorias, links, imagens de capa e de fundo, e as configurações de aparência (tema, cores, fontes).
• E-mail, quando você o informa.

2.2. Conteúdo publicado por você

• Artigos, vídeos, imagens, cursos e postagens que você cria; canais de comunidade e as mensagens enviadas neles; mensagens diretas trocadas com visitantes.
• Configurações de agenda (horários, tipos de reunião, preços) e de monetização (níveis de assinatura, metas de gorjeta).

2.3. Dados de agendamento

Quando um visitante marca um horário, coletamos o nome, o e-mail e o telefone informados por ele, além dos detalhes da reserva.

2.4. Dados das contas de rede social que você conecta

Se você, criador, optar por conectar uma conta de rede social (YouTube; e, futuramente, TikTok e Instagram) para exibir o bloco "Métricas das minhas redes" no seu perfil, coletamos, por meio das APIs oficiais da plataforma e mediante a sua autorização (OAuth):

• Os tokens de acesso e de atualização (armazenados cifrados) e os escopos concedidos.
• Dados públicos da sua conta: identificador, nome, @usuário, foto e link do canal/perfil.
• Estatísticas da conta: número de inscritos/seguidores, total de visualizações e de vídeos.
• Lista dos seus vídeos/posts com metadados e métricas (título, descrição, miniatura, data, duração, visualizações, curtidas, comentários, compartilhamentos).
• Quebra demográfica agregada e anônima da sua audiência (faixa de idade, gênero e país), quando a plataforma a disponibiliza.

Só acessamos dados da sua própria conta. Não acessamos conteúdo privado, não publicamos nada em seu nome e não temos acesso às contas de outras pessoas.

2.5. Dados técnicos

Registros de acesso (data, hora, endereço IP), informações do dispositivo e do navegador, e um cookie de sessão necessário para manter você autenticado.

2.6. Origem do cadastro e cookies de medição de anúncios

Quando você chega ao site do opop.bio por um link de campanha, guardamos num cookie próprio os parâmetros desse link (como utm_source e utm_campaign) para saber qual campanha trouxe a sua conta. Esses dados ficam só com a gente.

Com o seu aceite no aviso de cookies, o site também usa o Meta Pixel e envia ao Meta, pela Conversions API, os eventos de cadastro, de início do teste grátis e do primeiro pagamento do plano, com o e-mail e o telefone transformados em código (hash), o endereço IP e o navegador. Isso serve para medir e melhorar os anúncios da opop.bio. Sem o aceite, nada disso é carregado nem enviado. Esse aviso aparece só nas páginas do site.

2.7. Pixel do Meta dos criadores

Um criador pode ligar o próprio Meta Pixel no perfil dele, para medir os anúncios dele. Nesse caso, o perfil mostra um aviso de cookies próprio, separado do aviso do site, e o pixel só carrega com o seu aceite naquele perfil. Com o aceite, o Meta recebe, em nome do criador, a abertura do perfil, a abertura do pagamento, a compra aprovada (com o valor), a reserva de horário e o seguir; na compra, também pela Conversions API do criador, com o e-mail e o telefone transformados em código (hash), o endereço IP e o navegador. Esses dados vão para a conta do criador no Meta, que é o responsável pelo uso deles. Aceitar no site não liga o pixel de nenhum criador, e aceitar num perfil não liga o de outro.

3. Como usamos os dados

• Criar, exibir e manter o seu perfil público.
• Operar a agenda, as mensagens diretas, os canais de comunidade, as assinaturas e as gorjetas, e enviar as notificações relacionadas.
• Montar e exibir, no seu próprio perfil, o bloco de métricas com os dados das redes que você conectou.
• Garantir a segurança da plataforma e prevenir fraude e abuso.
• Melhorar a plataforma e desenvolver novas funcionalidades.
• Cumprir obrigações legais e responder a autoridades competentes.

4. Dados obtidos de APIs do Google (YouTube)

Quando você conecta sua conta do YouTube, o opop.bio usa a YouTube Data API v3 e a YouTube Analytics API para ler as estatísticas do seu canal, a lista dos seus vídeos e a demografia agregada da sua audiência, com o único objetivo de exibir esses números no bloco de métricas do seu perfil.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, inclusive aos requisitos de Uso Limitado (Limited Use). Em particular, os dados obtidos do Google:

• não são vendidos;
• não são usados para publicidade, nem transferidos para corretores de dados ou redes de anúncios;
• não são usados para determinar situação de crédito ou para fins de empréstimo;
• não são acessados por humanos, salvo com o seu consentimento expresso para um problema específico, por exigência legal, ou de forma agregada e anonimizada para operações internas.

O uso do YouTube pela plataforma também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores de serviço que viabilizam a operação da plataforma, cada um tratando os dados apenas em nosso nome:

• Supabase — banco de dados e armazenamento de arquivos.
• Meta (WhatsApp Business Platform) — envio do código de login e dos avisos por WhatsApp.
• Meta (anúncios): medição das campanhas da opop.bio, só com o seu aceite dos cookies (item 2.6), e dos criadores que ligaram o pixel no perfil, só com o seu aceite naquele perfil (item 2.7).
• Resend — e-mails transacionais da agenda.
• Bunny Stream — hospedagem dos vídeos de aulas.
• Google — integração de calendário e de métricas do YouTube.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, a segurança de pessoas ou a integridade da plataforma.

6. Armazenamento, retenção e segurança

• Os dados são armazenados em servidores de nossos provedores de nuvem. Alguns provedores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas contratuais adequadas.
• Tokens de acesso das redes sociais são armazenados cifrados (AES-256-GCM), com a chave mantida fora do banco de dados.
• Mantemos os dados enquanto a sua conta existir e pelo tempo necessário para as finalidades acima ou para cumprir obrigações legais. Ao excluir a conta, os dados são removidos ou anonimizados, salvo o que a lei obrigar a reter.
• Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração.

7. Seus direitos

Nos termos da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade e a exclusão da conta;
• revogar consentimentos.

Para exercer qualquer desses direitos, escreva para hello@opop.bio ou use os canais da página de contato.

8. Como desconectar uma rede social

No editor do seu perfil, abra "Métricas das minhas redes" → "Conectar contas" e clique em Desconectar. Isso revoga o token de acesso e apaga os dados importados daquela rede. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions.

9. Menores de idade

A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse tratamento, a conta será removida.

10. Alterações desta política

Podemos atualizar esta política a qualquer momento. A data da última revisão fica indicada no topo da página. Alterações relevantes serão comunicadas pelos canais usuais da plataforma.

11. Contato

Dúvidas ou solicitações sobre esta política e sobre o tratamento dos seus dados: hello@opop.bio.