Política de Privacidade

Última atualização: 8 de novembro de 2026

Esta política abrange o site do Lince Studio e seu aplicativo web. A instalação pessoal independente do operador está fora do escopo desta política.

Operador e contato

Nanami Studio LLC opera o Lince Studio. Para dúvidas, reclamações ou solicitações sobre seus dados, escreva para contact@nanami.studio. Não envie senhas nem tokens de acesso.

Informações e finalidades

Tratamos nome, e-mail, informações de autenticação e dos métodos de segurança configurados, avatar opcional, convites, preferências, propriedade de canais e permissões para oferecer e proteger sua conta e sua colaboração. Armazenamos os rascunhos, datas, arquivos, comentários do espaço de trabalho, reações, relatórios e fontes que você fornece ou autoriza, junto com autoria, versões e atividade, para exibir o trabalho e recuperar operações interrompidas. Esses comentários são independentes dos comentários do YouTube.

As notificações utilizam suas escolhas e registros de entrega; se você ativar o push, também os dados de assinatura desse navegador ou dispositivo. As conexões de agentes têm credenciais, permissões e atividade próprias. As solicitações de rede incluem endereço IP e informações do navegador, utilizados para entrega, segurança e limites de solicitações. As informações que você envia por e-mail são usadas para atender sua consulta.

Consultas de contato: se você enviar o formulário do site, armazenamos de forma privada no Lince seu nome, e-mail, forma de trabalho, número de canais, idioma e mensagem opcional para responder à sua consulta. O registro ativo é mantido por até 90 dias. A aceitação indica que a mensagem foi salva e que o aviso operacional por e-mail à equipe está na fila; não confirma a entrega do e-mail. Você pode enviar outra mensagem com o mesmo endereço. O envio não cria uma conta nem inscreve você em comunicações comerciais. Os limites de solicitações ajudam a proteger o formulário. Com o consentimento opcional de análise, as etiquetas de origem validadas podem acompanhar a consulta ou o cadastro; o conteúdo do formulário e a identidade da conta nunca são enviados ao Google Analytics. Entre em contato conosco para corrigir ou remover uma consulta.

Campanha de origem do cadastro: se você chegar ao site por um link de campanha, o link de cadastro leva apenas as etiquetas validadas de origem, mídia e campanha desse link (utm_source, utm_medium e utm_campaign), e o Lince as salva com a tentativa de cadastro para saber quais campanhas trazem cadastros. Isso não usa cookies nem armazenamento do navegador e não depende da análise opcional. O Lince não envia essas etiquetas a serviços de publicidade ou de análise, como o Google Analytics ou o pixel da OpenAI. O endereço completo, identificadores de clique em anúncios e identificadores do dispositivo nunca são salvos. Os administradores designados veem a campanha na lista de cadastros e nos avisos operacionais do cadastro, que recebem por Telegram ou e-mail. Ela é mantida com a tentativa de cadastro e removida quando a conta associada é excluída.

Clientes, faturamento e pagamentos: tratamos o tipo de cliente (pessoa física ou empresa), nome fiscal, endereço, e-mail e identificadores fiscais aplicáveis, junto com referências de cliente, assinatura e pagamento da Stripe, seus status, faturas e dados resumidos da forma de pagamento, como bandeira do cartão, quatro últimos dígitos e validade. Esses registros permitem gerenciar a assinatura, o faturamento e o acompanhamento dos pagamentos. Os campos de número do cartão e código de segurança são fornecidos pela interface da Stripe; esses dados não passam pela API do Lince. A Stripe trata informações para pagamentos, autenticação e prevenção de fraudes, e explica seus outros tratamentos e as opções de que você dispõe na Política de Privacidade da Stripe.

Informações do Google e do YouTube

O Lince Studio utiliza os Serviços de API do YouTube. Consulte os Termos de Serviço do YouTube e a Política de Privacidade do Google. O consentimento no Google fornece tokens e permissões; o Lince armazena os tokens criptografados em seu servidor e os utiliza ali. O Lince não solicita sua senha do Google nem entrega seus tokens do Google a agentes externos.

As informações autorizadas podem incluir identificadores, nomes, títulos, descrições, tags, miniaturas, publicação e disponibilidade de canais e vídeos, bem como Analytics: visualizações, tempo de exibição, variações de inscritos e receita estimada. Elas são utilizadas para o catálogo, o contexto de planejamento, o Analytics e os relatórios que você solicitar. Os resultados podem ser históricos, atrasados ou incompletos.

A leitura inclui YouTube e Analytics, inclusive monetários. A edição opcional de metadados solicita uma permissão do Google mais ampla, mas o Lince só oferece alterações de título, descrição e tags após revisão e confirmação humanas da alteração específica. Conectar um canal não aprova uma edição. Enviar arquivos ao Lince não publica no YouTube, e uma remoção local não exclui um vídeo do YouTube.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Essas informações são utilizadas para as funções escolhidas, não para publicidade, venda, decisões de crédito nem treinamento de modelos de IA de uso geral. A revisão humana de dados do Google limita-se a informações específicas que você decidir compartilhar com o suporte, a investigações de segurança necessárias ou a obrigações legais aplicáveis. Continuam em vigor os limites de acesso do aplicativo descritos mais adiante.

Proteção e segurança dos dados

O Lince Studio utiliza HTTPS para proteger as informações transmitidas entre seu navegador e nosso serviço, e entre nossos servidores e as APIs do Google. Os tokens de autorização do Google são criptografados antes de serem armazenados e são utilizados nos serviços do servidor. Eles não são entregues a colaboradores nem a agentes externos de IA.

O acesso a informações de canais, ao Analytics e ao conteúdo do espaço é verificado no servidor de acordo com a conta autenticada e suas permissões sobre os canais, de forma separada da administração da plataforma. As sessões do navegador usam cookies Secure e HttpOnly, e as solicitações que alteram dados são protegidas contra falsificação de solicitações entre sites. Os agentes externos usam credenciais do Lince independentes e revogáveis e continuam sujeitos às verificações de permissões do servidor. Essas medidas ajudam a evitar acessos, divulgação e modificações não autorizados, incluindo os dados sensíveis do Google.

Administração e suporte: acessos separados

A função de Superadmin não concede acesso para explorar seu espaço privado, catálogo de vídeos, arquivos, comentários, relatórios nem o Analytics de canais e vídeos, incluindo a receita estimada. “Ver como usuário” foi removido, e links ou sessões de acesso antigos não permitem recuperá-lo. Os administradores não podem utilizar o gerenciamento de contas para alterar o e-mail de acesso de um cliente nem receber seus tokens do Google.

Os administradores designados podem gerenciar a identidade e o status das contas, associações, propriedade e permissões dos canais, consumo e limites do serviço, status das conexões e integridade técnica. Essas informações operacionais são separadas do desempenho dos seus canais e do conteúdo do seu espaço. A hospedagem, a manutenção e a segurança podem exigir um tratamento limitado de informações armazenadas quando necessário para operar e proteger o serviço ou cumprir a lei; elas não autorizam a supervisão habitual dos seus canais ou resultados financeiros.

Quando um novo cadastro público verifica seu e-mail e inicia o teste, os administradores designados recebem um e-mail operacional com o nome, o e-mail verificado, o plano escolhido e as datas de início e fim do teste. O aviso serve para administrar as contas; ele não inscreve o cliente em publicidade.

A equipe de suporte pode ler as mensagens, anexos, capturas de tela e contexto que você enviar ao Helpdesk. As conversas com o assistente de suporte são salvas e podem ser revisadas pela equipe de suporte designada mesmo que não sejam encaminhadas a uma pessoa. Se você utilizar o assistente, as mensagens, as capturas selecionadas e o contexto de diagnóstico limitado necessários para responder são processados por seu provedor de IA, a OpenAI. O assistente de suporte não tem acesso geral ao seu espaço nem ao Analytics. Não inclua senhas, tokens de acesso nem informações desnecessárias para sua consulta.

Usar o Lince Studio, aceitar estas condições, abrir uma solicitação ou vincular um canal a ela não autoriza o suporte a entrar no seu espaço privado. Atualmente não está disponível um fluxo de acesso temporário aprovado pelo titular. Qualquer futuro acesso do suporte a recursos privados específicos exigiria uma aprovação explícita e separada de seu escopo e duração. O suporte não transfere a propriedade, não autoriza edições no YouTube nem permite publicidade, venda, reutilização não relacionada ou a combinação de criadores independentes em um total compartilhado de desempenho do YouTube. Você pode retirar o acesso do Google ou solicitar a exclusão da conta e dos dados conforme descrito mais adiante.

Acesso e compartilhamento

Colaboradores: a identidade e as informações do espaço são exibidas de acordo com as permissões de canal e página. As pessoas autorizadas podem ler ou baixar dados. Revogar o acesso impede novos acessos pelo Lince, mas não recupera cópias já recebidas.

Seus agentes externos: a conexão é opcional. O token e a conexão API ou MCP do agente limitam o acesso às permissões concedidas e às do seu responsável humano. Os agentes podem receber arquivos, conteúdo, relatórios ou Analytics armazenados e realizar ações permitidas. Não se exige uma marca nem um modelo específicos. Revise a privacidade do provedor antes de conectá-lo e não autorize publicidade, venda nem treinamento de uso geral com dados do Google. Revogar o token impede novos acessos, mas não elimina por si só as cópias do provedor; inclua-as em uma solicitação de exclusão.

Infraestrutura: a Cloudflare fornece a entrega do site e das solicitações, os arquivos privados e o armazenamento de cópias criptografadas. O aplicativo e o banco de dados são executados na infraestrutura da Nanami. A ZeptoMail EU fornece e-mail transacional; o Google recebe solicitações autorizadas e o push utiliza o provedor do navegador ou dispositivo. Carregar miniaturas do Google ou seguir seus links também envolve o Google. Cada provedor processa as informações necessárias para sua função. Pode haver tratamento fora do seu país; um endpoint europeu não garante que tudo permaneça na UE. Você pode nos consultar sobre os acordos e garantias aplicáveis.

Avisos à equipe: os administradores designados recebem por Telegram, ou por e-mail quando o Telegram não está disponível, avisos operacionais sobre a jornada de cada cliente, para saber a tempo e poder ajudar, com dados como nome e e-mail, idioma, situação do cadastro, da conta ou do pagamento, plano e datas do teste, campanha de origem, nome dos canais vinculados, valor dos pagamentos e categoria das solicitações de suporte. O Telegram processa esses avisos para entregá-los. Eles nunca incluem senhas, códigos, tokens de acesso nem o texto das mensagens de suporte ou de contato.

Relatórios gerados com IA: quando você pede à Nanami que gere ou agende um relatório, a OpenAI processa sua seleção e suas instruções junto com um instantâneo autorizado das informações e do Analytics dos canais e vídeos selecionados, incluindo a receita quando suas permissões o permitirem, para redigir e revisar o relatório. Esta função trabalha com o instantâneo fornecido pelo Lince; ela não dá ao modelo suas credenciais do Google nem acesso geral ao seu espaço.

Cookies e armazenamento do dispositivo

O Lince Studio utiliza um cookie de sessão Secure e HttpOnly. Os novos logins sem “Manter conectado” têm um limite absoluto de 12 horas e usam um cookie de sessão do navegador; com “Manter conectado”, o limite absoluto é de 30 dias a partir do login. A atividade não amplia esses prazos. As sessões anteriores e as sessões anônimas do aplicativo podem continuar sendo renovadas com a atividade e expirar após um máximo de 30 dias de inatividade. Sair, revogar o acesso ou apagar os dados do navegador pode encerrar o acesso antes.

A proteção contra falsificação de solicitações entre sites (CSRF) utiliza um cookie separado e verificações das solicitações. Se você optar por lembrar um dispositivo para a autenticação de dois fatores, um cookie Secure e HttpOnly independente pode lembrá-lo por no máximo 30 dias. Isso não amplia a sessão de acesso nem substitui as verificações de identidade das ações sensíveis.

As preferências de interface escolhidas, incluindo idioma e tema, permanecem no armazenamento do navegador até serem substituídas ou apagadas. O armazenamento temporário da aba ajuda a recuperar a navegação e as operações interrompidas. A recuperação de envios salva até 200 registros no banco de dados local do navegador, com cópias opcionais limitadas a 16 MiB por arquivo e 64 MiB no total. Os registros permitem recuperar o envio por sete dias a partir de sua última atualização; a limpeza é realizada durante operações posteriores de armazenamento, por isso não se garante uma exclusão física exatamente no sétimo dia. Apagar os dados do site elimina os registros locais, não os do servidor. O push é opcional, requer permissão do navegador e pode ser desativado nas configurações de notificações ou do navegador.

O site utiliza fontes locais e exemplos de produto fictícios. Ele pode perguntar ao aplicativo se sua sessão existente é válida para exibir o link de acesso adequado; recebe apenas um sim ou um não, não sua identidade, canais nem credenciais de sessão. Essa verificação não cria um cookie de sessão para visitantes anônimos.

Análise opcional: somente depois que você a aceitar, o Google Analytics 4 é carregado nas páginas públicas e na entrada do cadastro para medir visitas, cliques em botões, escolha de plano, consultas aceitas e cadastros concluídos. O Google processa informações do navegador e do dispositivo e identificadores pseudônimos de cookies; as solicitações de rede também envolvem dados técnicos de conexão. Enviamos a origem e o caminho público, sem parâmetros nem fragmentos, e nunca o conteúdo do formulário, nomes, e-mails, identificadores de conta ou canal, caminhos privados nem referenciadores completos. O armazenamento publicitário, o Google signals e a personalização de anúncios permanecem desativados. Antes de aceitar e depois de recusar, não são enviados scripts nem solicitações do Google Analytics, incluindo as medições sem cookies.

A escolha de análise é salva por 180 dias em um cookie compartilhado por lincestudio.app e seus subdomínios. Com consentimento, outro cookie mantém por 30 dias as primeiras etiquetas validadas de origem, mídia e campanha e o domínio de procedência; ele não contém uma URL completa nem identificadores de clique em anúncios. Essas etiquetas podem acompanhar a visita ao cadastro e ser mantidas com o cadastro ou a consulta de acordo com seus respectivos prazos. Os cookies de análise são definidos por no máximo 180 dias, e a retenção de dados de usuário e eventos do Google Analytics está configurada em 14 meses; os relatórios agregados podem permanecer por mais tempo. Você pode recusar ou retirar o consentimento a qualquer momento em “Preferências de cookies” no rodapé. A retirada interrompe a análise futura e elimina os cookies de análise e de origem acessíveis; ela não apaga automaticamente dados já tratados. Você pode entrar em contato conosco para solicitar sua eliminação. O armazenamento essencial do serviço funciona independentemente dessa escolha.

Medição opcional de anúncios do ChatGPT: com seu consentimento separado, carregamos o pixel da OpenAI para atribuir visitas a páginas públicas, cadastros concluídos, testes iniciados e novas assinaturas confirmadas a anúncios do ChatGPT. A OpenAI recebe eventos de medição, identificadores de atribuição e de cookies, informações do navegador e de conexão e o plano selecionado. Os dados de cliente compatíveis, como o e-mail, são transformados em hash no seu navegador antes de serem enviados para melhorar a correspondência; o hash não os torna anônimos. Não enviamos senhas, conteúdo de formulários em texto sem transformação, dados do YouTube nem conteúdo do espaço privado. A personalização de anúncios permanece desativada. Aceitar o Google Analytics ou as condições do serviço não ativa essa medição.

A escolha publicitária separada é salva em lince_ads_consent_v1 por até 180 dias entre lincestudio.app e seus subdomínios. Após a aceitação, o pixel pode utilizar __oppref por até 30 dias e __obref por até 365 dias para a atribuição. Você pode recusar ou retirar esse consentimento em Preferências de cookies no site, na página de cadastro ou em Faturamento. A retirada interrompe a medição futura e elimina os cookies de atribuição acessíveis; ela não apaga automaticamente informações já recebidas pela OpenAI. Entre em contato conosco para solicitar sua eliminação. Sua escolha não afeta o cadastro, o pagamento nem o uso do Lince.

A Cloudflare pode utilizar cookies de segurança de acordo com as proteções ou verificações que aplicar; visitar o site não significa que todos os cookies da Cloudflare sejam instalados.

Ao abrir o formulário para adicionar uma forma de pagamento, a interface da Stripe é carregada antes que a forma de pagamento seja salva. A Stripe pode tratar dados da operação, do dispositivo e da interação com o formulário para prestar e melhorar seus serviços, autenticar, prevenir fraudes e analisar o desempenho de seus serviços. Ela pode utilizar cookies e tecnologias similares de acordo com a função e a região. Suas políticas vigentes de Privacidade e Cookies explicam as finalidades e as opções disponíveis; nem todas essas tecnologias são consideradas isentas de consentimento.

O formulário pode oferecer o Link, o serviço da Stripe para salvar e reutilizar dados de pagamento, com seus próprios controles. Dependendo do país selecionado, o campo de endereço pode oferecer sugestões do Google Maps integrado pela Stripe.

Retenção, retirada e exclusão

Mantemos as informações ativas de conta e de trabalho para oferecer as funções utilizadas. Você pode solicitar a exclusão da conta em Configurações → Perfil e cancelá-la antes do limite de 72 horas exibido. Durante esse período, a conta e seus acessos são mantidos. O processo irreversível só começa ao vencer o prazo e pode ficar pendente até que se verifiquem o encerramento da assinatura e a limpeza correspondente. Para solicitações ou dúvidas sobre a exclusão, escreva para contact@nanami.studio.

A exclusão da conta remove os acessos e anonimiza sua identidade após o encerramento da assinatura associada. As faturas e os recibos de transações, a autoria compartilhada e certos registros de segurança são mantidos separadamente quando aplicável; podemos explicar a retenção e seu motivo. São mantidas as contas próprias dos colaboradores e o conteúdo remoto do YouTube. A conclusão comprova o encerramento da conta e a remoção do acesso local, não a eliminação física imediata de todas as cópias armazenadas.

A solicitação de exclusão também inicia um pedido de pausa das futuras renovações; seu status indica se a pausa está confirmada. Cancelar a exclusão não gera por si só uma cobrança. Se uma renovação tiver vencido, recuperá-la exige sua revisão e uma etapa explícita na Stripe. Cancelar apenas a assinatura não exclui a conta nem seus dados. Excluir a conta, cancelar a assinatura e retirar o acesso do Google são procedimentos separados.

O proprietário de um canal pode escolher Excluir canal nas ações do canal para solicitar sua remoção do Lince e a exclusão de seus dados importados do YouTube, sem alterar as permissões da sua conta Google. Isso interrompe a conexão local afetada e cria um recibo com status e prazo. O trabalho do YouTube é pausado enquanto o operador revisa o escopo, incluindo registros vinculados e relatórios mistos. São mantidos os arquivos, os comentários do espaço de trabalho e o restante do trabalho manual alheio à solicitação. Reconectar o canal cria um novo espaço de trabalho e não restaura o anterior. As solicitações recebidas pelo Lince são atendidas em sete dias, incluindo as cópias de recuperação afetadas sob nosso controle. O status só indica conclusão após verificá-la, não exclusão instantânea.

Remover acesso ao Google, também nas ações do canal, pede ao Google que revogue o acesso do Lince e retira o canal do Lince com o mesmo procedimento e o mesmo prazo de sete dias de Excluir canal. O Google aplica a revogação a toda a conta Google, portanto os outros canais autorizados com essa conta deixam de sincronizar até que você os reconecte. Se o Google não confirmar a revogação, o status indica isso e você pode concluí-la nas configurações de segurança do Google.

Interromper sincronização desabilita a sincronização e a edição de metadados por meio dessa conexão local, mantendo o canal e seu histórico salvo. Para retomar a sincronização, reconecte com o Google. As permissões da sua conta Google são mantidas. Você também pode revogar o acesso nas configurações de segurança do Google. A revogação pode afetar outros canais autorizados na mesma conta Google e no mesmo projeto. Quando o Lince detecta uma revogação externa, ele interrompe o uso e abre um caso de exclusão. Se você fizer a solicitação fora do app, entre em contato para identificarmos logo a conta ou o canal.

As cópias de recuperação são criptografadas. Um caso de exclusão de dados do YouTube substitui as cópias afetadas por uma cópia verificada dos dados restantes e elimina as cópias anteriores afetadas. Um registro mínimo independente de retirada evita que uma restauração antiga reative o acesso silenciosamente. As exportações e cópias entregues a colaboradores ou provedores externos exigem seu processo de exclusão correspondente. Excluir no Lince não elimina dados que o YouTube mantém de forma independente.

Solicitações, direitos e alterações

Você pode solicitar acesso, retificação, exclusão ou cópia das suas informações, apresentar uma oposição ou fazer consultas sobre limitações e retirada do consentimento, quando aplicável. Identifique a conta sem enviar credenciais. Podemos precisar verificar a solicitação e respeitar os direitos de outras pessoas. Você também pode recorrer à autoridade de proteção de dados competente, quando aplicável.

Tratamos informações para prestar o serviço solicitado, seguir suas escolhas, proteger o serviço e cumprir as obrigações legais aplicáveis. Publicaremos as alterações aqui e avisaremos os participantes sobre alterações relevantes antes de novos usos. Será solicitado consentimento adicional quando necessário.