1. Responsável e contato
Hermes Estúdio é um projeto privado conduzido por Erico Silva, pessoa física, sem pessoa jurídica constituída. Para dúvidas ou solicitações de privacidade: [email protected].
2. Dados e finalidade
Após a autorização OAuth e a concordância com esta Política, o aplicativo pode consultar, conforme a operação solicitada: (a) identificador, título e handle/URL personalizada do canal autorizado; (b) metadados de até 50 vídeos da playlist de uploads, incluindo informações do snippet, detalhes e status; e (c) a métrica de visualizações dos sete dias completos anteriores. O aplicativo não baixa conteúdo audiovisual. Os dados são utilizados para análises internas do canal autorizado.
A integração usa YouTube Data API v3 e YouTube Analytics API com os escopos de leitura youtube.readonly e yt-analytics.readonly. Não solicita permissões para publicar, alterar ou excluir conteúdo do canal.
3. Autorização, armazenamento e segurança
A autenticação e a renovação de tokens são feitas pelo Google; o Hermes Estúdio não recebe a senha da Conta Google. Segundo os fatos reportados pela Maya, tokens e configuração ficam em diretório privado com permissões restritas, e a gravação dos tokens é atômica. Não há evidência disponível de criptografia em repouso, portanto não se afirma que ela exista.
As respostas são processadas localmente. A saída normal da ferramenta não inclui o conteúdo das respostas. A gravação persistente é opcional e, quando utilizada, as respostas de API têm expiração configurada de 29 dias. A autorização é revalidada em intervalo configurado de 28 dias. A rotina de manutenção é diária; uma configuração de prazo ou simulação não significa que a exclusão já ocorreu.
4. Compartilhamento
Para as consultas descritas nesta Política, os dados são enviados aos serviços oficiais do Google e do YouTube. A revisão da integração não identificou encaminhamento dos dados da API a outros serviços. Aplicam-se também a Política de Privacidade do Google, a Política de Dados do Usuário dos Serviços de API do Google e as políticas de desenvolvedor do YouTube.
5. Retenção, revogação e exclusão
O titular pode revogar a autorização nas configurações de segurança da Conta Google ou solicitar exclusão pelo contato acima. A integração possui controles para revogar a autorização e excluir localmente dados dentro do escopo gerenciado. Segundo os testes reportados, um erro HTTP 401 final, por si só, não dispara limpeza automática; o fluxo automatizado de limpeza depende de confirmação específica de revogação. Não foi realizada revogação real para esta revisão.
Pedidos de exclusão de dados do YouTube serão atendidos tão logo quanto possível e em até 7 dias. Quando a revogação é iniciada pelo aplicativo, o token deve ser revogado imediatamente e os dados autorizados relacionados excluídos em até 7 dias; após revogação nas configurações Google, os dados relacionados devem ser eliminados em até 30 dias. Respostas API gravadas têm expiração configurada de 29 dias. Esses prazos não são atribuídos a outras categorias sem evidência. A exclusão feita pelo Hermes Estúdio não remove vídeos ou outros conteúdos mantidos no YouTube.
Históricos, logs, caches e cópias de segurança que não estejam no armazenamento gerenciado pela integração não são abrangidos pela exclusão local do aplicativo. Uma revisão limitada de registros antigos não confirmou que referências textuais fossem dados obtidos pela API; isso não demonstra vazamento nem permite afirmar que todos os registros e backups estejam livres desses dados. Não se afirma exclusão completa nem prazo uniforme de retenção para esses locais.
6. Solicitações e direitos
O titular pode solicitar confirmação de tratamento e acesso, correção, anonimização, bloqueio ou eliminação nos casos aplicáveis, informação sobre compartilhamento e revogação do consentimento pelo contato indicado. A caixa de contato é acompanhada diariamente. As solicitações são registradas de forma restrita, com controle de escopo e prazo, e encaminhadas para atendimento. Pedidos de exclusão de dados do YouTube serão tratados tão logo quanto possível e dentro do limite de sete dias corridos quando exigido pelas políticas aplicáveis.
7. Atualizações e concordância
Esta é a versão 1.0 desta Política e passa a vigorar quando publicada. O aplicativo exige concordância separada com a versão vigente antes de habilitar novas consultas às APIs. O aceite da versão 1.0 será solicitado após a publicação da URL definitiva e antes de qualquer nova chamada às APIs.