Política de Privacidade
Última atualização: 22 de setembro de 2026
O Subiu é uma ferramenta que publica seus vídeos nas redes sociais na data e hora que você marcar. Para fazer isso, ele precisa guardar algumas coisas suas. Esta página diz exatamente o quê, por quê, por quanto tempo, e como apagar.
O resumo: guardamos seu vídeo, sua legenda, seu horário e uma autorização de acesso às redes que você conectou. Usamos isso para uma única coisa: publicar o que você mandou publicar. Não vendemos nada disso, não usamos para publicidade e não usamos para treinar modelos de IA.
Quem é o responsável
O Subiu é operado por Rubens Pinho, em São Caetano do Sul, São Paulo, Brasil. Para qualquer assunto desta política, incluindo pedidos de acesso ou exclusão: rubens@obarbeirodacidade.com.br.
O que guardamos
| Dado | Para quê |
|---|---|
| Nome e e-mail | Identificar sua conta e falar com você sobre ela. |
| Senha | Entrar na sua conta. Guardamos apenas um resumo criptográfico (scrypt) da senha — nem nós conseguimos ler a senha original. |
| Vídeos que você envia | Publicar nas redes que você escolher. É a partir do arquivo guardado que Instagram e TikTok baixam o vídeo na hora da publicação. |
| Legendas, hashtags, títulos e horários | Montar a publicação e disparar no momento certo. |
| Autorização de acesso às redes conectadas | Publicar em seu nome. Explicado em detalhe na seção seguinte. |
| Registros de uso | Data e hora de acesso, endereço IP e navegador usado, para segurança da conta; e o histórico do que foi publicado, para você conferir depois. |
Os dados das redes sociais
Quando você conecta uma conta do Instagram, Facebook, Threads, YouTube ou TikTok, a rede nos entrega uma autorização de acesso (token) e algumas informações básicas do perfil: o identificador da conta, o nome de exibição, o @ e a foto. Guardamos isso para mostrar na tela qual conta está conectada e para conseguir publicar.
O que fazemos com essa autorização
- Usamos exclusivamente para publicar o conteúdo que você agendou, e para consultar limites da própria rede (por exemplo, quantos posts ainda cabem nas próximas 24 horas).
- Os tokens ficam cifrados (AES-256-GCM) num banco de dados a que nem a parte do sistema que desenha suas telas tem acesso. Só o processo que publica consegue lê-los.
- Pedimos apenas as permissões necessárias para publicar. Não pedimos acesso às suas mensagens diretas, à sua lista de seguidores nem aos seus dados de audiência.
O que não fazemos
- Não vendemos, alugamos nem compartilhamos dados obtidos das plataformas.
- Não usamos esses dados para publicidade, para criar perfis de pessoas nem para treinar modelos de inteligência artificial.
- Não publicamos nada que você não tenha agendado.
- Não lemos nem acessamos conteúdo de terceiros na sua conta.
Como cortar o acesso
A qualquer momento você pode desconectar uma rede dentro do Subiu. Quando faz isso, revogamos a autorização junto à plataforma e apagamos o token do nosso banco na mesma hora. Você também pode revogar pelo próprio aplicativo da rede, nas configurações de aplicativos conectados — e nesse caso o Subiu simplesmente para de conseguir publicar por ali.
Por quanto tempo guardamos
- Vídeos: o arquivo é apagado 30 dias após a publicação. O registro (nome, data, para onde foi) continua no seu histórico. Vídeo que você nunca publicou fica até você apagar.
- Tokens das redes: até você desconectar a rede, apagar a conta, ou o token expirar sem renovação.
- Sessões de login: 30 dias, ou até você sair.
- Conta e histórico: enquanto a conta existir.
Onde os dados ficam
A aplicação e o banco de dados rodam num servidor da Oracle Cloud na região de São Paulo, Brasil. Os arquivos de vídeo ficam no Cloudflare R2. Esses dois fornecedores são processadores: eles hospedam os dados para nós e não os usam para finalidade própria.
Na hora de publicar, o vídeo e a legenda são enviados para a plataforma que você escolheu (Meta, Google ou TikTok), que passa a tratá-los sob a política de privacidade dela.
Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir para acessar, corrigir, levar embora (portabilidade) ou apagar seus dados, e pode revogar o consentimento que deu.
A maior parte disso você faz sozinho, dentro do Subiu. Para o resto, escreva para rubens@obarbeirodacidade.com.br — respondemos em até 15 dias.
Para apagar tudo, há uma página só sobre isso: como excluir seus dados.
Segurança
- Todo o tráfego é criptografado (HTTPS).
- Senhas são guardadas apenas como resumo criptográfico com sal.
- Tokens das redes são cifrados e isolados numa área do banco que as telas do sistema não alcançam.
- O banco de dados separa os dados por usuário na própria camada de armazenamento, e não apenas no código — mesmo uma falha de programação não mostra o conteúdo de uma conta para outra.
- O servidor não expõe nenhuma porta diretamente à internet.
Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco a você, avisaremos por e-mail e comunicaremos a ANPD, como manda a lei.
Crianças
O Subiu não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
Mudanças nesta política
Se algo mudar, atualizamos a data no topo desta página. Se a mudança for relevante para você, avisamos por e-mail antes de valer.