Política de Privacidade
Última atualização: 15 de outubro de 2026 · English
O Subiu é uma ferramenta que publica seus vídeos nas redes sociais na data e hora que você marcar. Para fazer isso, ele precisa guardar algumas coisas suas. Esta página diz exatamente o quê, por quê, por quanto tempo, e como apagar.
O resumo: guardamos seu vídeo, sua legenda, seu horário e uma autorização de acesso às redes que você conectou. Usamos isso para uma única coisa: publicar o que você mandou publicar. Não vendemos nada disso, não usamos para publicidade e não usamos para treinar modelos de IA.
Quem é o responsável
O Subiu é operado por Rubens Pinho de Sá (pessoa física), em São Caetano do Sul, São Paulo, Brasil. Para qualquer assunto desta política, incluindo pedidos de acesso ou exclusão: rubens@obarbeirodacidade.com.br.
O que guardamos
| Dado | Para quê |
|---|---|
| Nome e e-mail | Identificar sua conta e falar com você sobre ela. |
| Senha | Entrar na sua conta. Guardamos apenas um resumo criptográfico (scrypt) da senha — nem nós conseguimos ler a senha original. |
| Vídeos e fotos que você envia | Publicar nas redes que você escolher. É a partir do arquivo guardado que Instagram e TikTok baixam o vídeo ou a foto na hora da publicação. Fotos são convertidas para JPEG (e, se preciso, recortadas pelo centro) no seu próprio navegador, antes do envio. |
| Legendas, hashtags, títulos e horários | Montar a publicação e disparar no momento certo. |
| Autorização de acesso às redes conectadas | Publicar em seu nome. Explicado em detalhe na seção seguinte. |
| Registros de uso | Data e hora de acesso, endereço IP e navegador usado, para segurança da conta; e o histórico do que foi publicado, para você conferir depois. |
Os dados das redes sociais
Quando você conecta uma conta do Instagram, Facebook, Threads, YouTube ou TikTok, a rede nos entrega uma autorização de acesso (token) e algumas informações básicas do perfil: o identificador da conta, o nome de exibição, o @ e a foto. Guardamos isso para mostrar na tela qual conta está conectada e para conseguir publicar.
O que fazemos com essa autorização
- Usamos para publicar o conteúdo que você agendou, para consultar limites da própria rede (por exemplo, quantos posts ainda cabem nas próximas 24 horas) e, no Instagram e no YouTube, para ler os números dos seus posts (no Instagram: visualizações, alcance, curtidas, comentários, compartilhamentos e salvamentos; no YouTube: visualizações, curtidas, comentários e total de inscritos).
- Esses números aparecem só para você, na tela Resultados, e servem para calcular a estimativa de alcance na hora de agendar. O cálculo é feito no próprio Subiu: esses números não são enviados a nenhum serviço de inteligência artificial.
- Os tokens ficam cifrados (AES-256-GCM) num banco de dados a que nem a parte do sistema que desenha suas telas tem acesso. Só o processo que publica consegue lê-los.
- Pedimos apenas as permissões necessárias para publicar e ler os números dos seus próprios posts. Não pedimos acesso às suas mensagens diretas nem à sua lista de seguidores.
O que não fazemos
- Não vendemos, alugamos nem compartilhamos dados obtidos das plataformas.
- Não usamos esses dados para publicidade, para criar perfis de pessoas nem para treinar modelos de inteligência artificial.
- Não publicamos nada que você não tenha agendado.
- Não lemos nem acessamos conteúdo de terceiros na sua conta.
Como cortar o acesso
A qualquer momento você pode clicar em Desconectar na tela Contas do Subiu. Na mesma hora apagamos a autorização (token), o nome, a foto e os números dos posts que vieram da rede; e, no caso do YouTube, pedimos ao Google que cancele a autorização em até um minuto. Você também pode revogar pelo próprio aplicativo da rede, nas configurações de aplicativos conectados — nesse caso o Subiu para de conseguir publicar por ali e apaga os dados que recebeu daquela rede em até 7 dias.
YouTube e Google
O Subiu usa os Serviços de API do YouTube para enviar ao seu canal os vídeos que você agendou. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e os dados enviados ao YouTube passam a ser tratados também pela Política de Privacidade do Google.
- O que acessamos: o identificador, o nome, o @ e a foto do canal (para mostrar qual canal está conectado), a permissão de enviar vídeos e, dos vídeos do próprio canal, o título, a miniatura, a duração e os números (visualizações, curtidas e comentários), além do total de inscritos — que aparecem só para você, na tela Resultados. Não lemos o texto dos comentários, a lista de inscritos nem nada sobre quem assiste.
- O que fazemos: enviamos o vídeo, o título, a descrição e a visibilidade que você escolheu, na hora marcada. Nada é publicado sem um agendamento seu.
- Com quem compartilhamos: com ninguém. Os dados do YouTube ficam só no nosso servidor e vão só para o próprio YouTube.
- Por quanto tempo: nome e foto do canal são atualizados junto ao YouTube pelo menos a cada 7 dias; os números dos vídeos, a cada 6 horas. Tudo isso é apagado em até 7 dias depois que você desconecta ou revoga o acesso (pelo botão Desconectar, na hora).
- Como revogar: pelo botão Desconectar no Subiu ou pela página de permissões da sua Conta Google: security.google.com/settings/security/permissions.
O Subiu não exibe anúncios e não usa cookies de rastreamento — só o cookie de sessão que mantém você logado.
Por quanto tempo guardamos
- Vídeos e fotos: o arquivo é apagado 30 dias após a publicação. O registro (nome, data, para onde foi) continua no seu histórico. Vídeo que você nunca publicou fica até você apagar.
- Tokens das redes: até você desconectar a rede, apagar a conta, ou o token expirar sem renovação. Ao desconectar, são apagados na hora; se você revogar pela própria rede, em até 7 dias.
- Sessões de login: 30 dias, ou até você sair.
- Conta e histórico: enquanto a conta existir.
- Cópias de segurança: uma por dia, guardadas por 30 dias. Uma conta excluída sai delas em até 30 dias e nunca é restaurada.
Onde os dados ficam
A aplicação e o banco de dados rodam num servidor da Oracle Cloud na região de São Paulo, Brasil. Os arquivos de vídeo e foto ficam no Cloudflare R2. Esses dois fornecedores são processadores: eles hospedam os dados para nós e não os usam para finalidade própria.
Na hora de publicar, o vídeo e a legenda são enviados para a plataforma que você escolheu (Meta, Google ou TikTok), que passa a tratá-los sob a política de privacidade dela.
Sugestões de legenda por inteligência artificial
Na tela de agendar existe o botão “Sugerir legenda e hashtags com IA”. Só quando você clica nele, o Subiu envia ao Google Gemini o áudio do vídeo (até 10 minutos, comprimido) e quatro imagens tiradas dele, para receber de volta uma transcrição e sugestões de legenda, hashtags e título. O vídeo inteiro não é enviado.
- Usamos o plano gratuito do Gemini, no qual o Google pode usar o conteúdo enviado para melhorar os produtos dele, conforme os Termos Adicionais da API do Gemini. Se o vídeo tiver algo que você não quer que saia do Subiu, não use o botão.
- A transcrição e as sugestões ficam guardadas no Subiu, ligadas ao vídeo, para não precisar pedir de novo. Elas são apagadas junto com o vídeo.
- Nada do que a IA sugere é publicado sem você escolher e agendar.
Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir para acessar, corrigir, levar embora (portabilidade) ou apagar seus dados, e pode revogar o consentimento que deu.
A maior parte disso você faz sozinho, dentro do Subiu. Para o resto, escreva para rubens@obarbeirodacidade.com.br — respondemos em até 15 dias.
Para apagar tudo, há uma página só sobre isso: como excluir seus dados.
Segurança
- Todo o tráfego é criptografado (HTTPS).
- Senhas são guardadas apenas como resumo criptográfico com sal.
- Tokens das redes são cifrados e isolados numa área do banco que as telas do sistema não alcançam.
- O banco de dados separa os dados por usuário na própria camada de armazenamento, e não apenas no código — mesmo uma falha de programação não mostra o conteúdo de uma conta para outra.
- O servidor não expõe nenhuma porta diretamente à internet.
Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco a você, avisaremos por e-mail e comunicaremos a ANPD, como manda a lei.
Crianças
O Subiu não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
Mudanças nesta política
Se algo mudar, atualizamos a data no topo desta página. Se a mudança for relevante para você, avisamos por e-mail antes de valer.