← UPresskit

Política de Privacidade

Vigente desde 2026-10-15

1. Quem somos

UPresskit (upresskit.com.br) é a plataforma de presskit digital responsável pelo tratamento dos dados descritos abaixo.

2. Dados que coletamos

3. Para que usamos

Operar e autenticar a conta, publicar a página do artista, processar assinaturas, prevenir fraude/abuso e dar suporte.

4. Base legal (LGPD)

Usamos os dados de cadastro, conta e conteúdo para prestar o serviço contratado; o consentimento para a conexão opcional com o Google e o acesso autorizado às fotos; o legítimo interesse para segurança e prevenção de abuso; e o cumprimento de obrigação legal quando aplicável. Você pode retirar a autorização Google a qualquer momento, conforme a seção abaixo.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que viabilizam o serviço:

Dados privados da conexão Google não são publicados no presskit. A foto copiada após sua aprovação é conteúdo público por URL, conforme a seção Google Drive.

6. Cookies

Usamos um cookie essencial de sessão para manter você autenticado, com proteção contra leitura por scripts e envio por conexões inseguras em produção. A Cloudflare pode incluir mecanismos de medição e segurança nas páginas. Ao abrir o seletor oficial do Google Drive, você também interage com os serviços do Google, sujeitos à política de privacidade do Google.

7. Seus direitos

Conforme a LGPD (art. 18), você pode solicitar acesso, correção, exclusão, portabilidade e informações sobre o tratamento dos seus dados. Para exercer, escreva para Upresskit@proton.me.

8. Retenção

Mantemos os dados necessários à prestação do serviço enquanto utilizados pela conta e os registros necessários a segurança, suporte e obrigações legais. Pedidos de exclusão são recebidos pelo contato abaixo. A retenção das credenciais, fotos e registros de importação Google segue a seção Google Drive; desconectar não equivale a excluir a conta ou o conteúdo publicado.

9. Segurança

Senhas em hash, tráfego por HTTPS e isolamento de dados por conta (tenant). Nenhum sistema é 100% imune; agimos com boa-fé e diligência.

10. Google Drive: acesso, uso e remoção

A conexão é opcional e usa as permissões openid, email e drive.file. As duas primeiras identificam a conta Google conectada. drive.file limita o acesso aos arquivos que você autoriza para o aplicativo, incluindo fotos, logos e PDFs escolhidos explicitamente no seletor oficial Google Picker; não solicitamos acesso geral a todos os arquivos do seu Drive.

Depois da seleção, lemos nome, identificador, tipo, tamanho, versão/data de modificação e permissão de download do arquivo para validar e apresentar a revisão privada. Selecionar ou cancelar não importa o arquivo. A miniatura privada de uma imagem pode ser carregada durante a revisão; PDFs exigem conferência no Drive. Somente após sua confirmação buscamos o arquivo e armazenamos uma cópia no Cloudflare R2, vinculada à galeria, ao logo ou aos Downloads do artista escolhido. A cópia tem URL pública mesmo em artista ainda não publicado; em artista publicado, também pode aparecer no presskit conforme seu destino e visibilidade. O nome privado do arquivo não é copiado automaticamente para o texto público.

Os tokens de acesso e renovação são armazenados cifrados no servidor. Apenas um token de acesso temporário é entregue ao navegador para operar o seletor oficial, mantido em memória durante esse fluxo; o token de renovação permanece no servidor. Conservamos privadamente o identificador e a versão do arquivo de origem e o registro da operação para evitar duplicações e manter o histórico técnico. Usamos esses dados somente para conectar a conta, selecionar, validar e importar o arquivo autorizado e proteger essas operações. Não usamos dados recebidos do Google para publicidade, segmentação ou treinamento de modelos de inteligência artificial.

Você pode desconectar em Integrações no painel ou retirar o acesso pela página de conexões da Conta Google. Ao desconectar no painel, bloqueamos novos acessos locais, removemos os tokens armazenados e tentamos revogar a autorização no Google. A revogação Google pode afetar outras conexões da mesma conta com este aplicativo. Falha da revogação remota não reativa a conexão local.

Desconectar ou revogar não apaga as cópias já aprovadas. Para remover fotos da galeria ou PDFs, use a exclusão em Fotos ou Downloads do artista. Para excluir um arquivo de logo, solicite a remoção pelo contato de privacidade abaixo. Substituir o vínculo do logo não exclui automaticamente o arquivo anterior. Excluir o arquivo remove sua cópia do armazenamento e do presskit. Isso não altera nem exclui o arquivo original no Drive. Os registros privados da conexão e das operações podem permanecer como histórico técnico: após a desconexão não conservam os tokens; após a exclusão do arquivo não conservam a cópia excluída.

10.1. Google Agenda: revisão e publicação de um evento

A integração opcional usa um aplicativo Google separado do Drive, com openid, email, calendar.events.owned.readonly e calendar.calendarlist.readonly. As permissões permitem listar calendários e ler eventos dos calendários próprios. Quando disponível, o UPresskit lista somente calendários em que sua conta é proprietária, com identificador, nome, fuso e indicação de principal, para você escolher a origem no contexto do artista. Não lemos eventos de calendários compartilhados com outra pessoa como proprietária. As consultas ficam limitadas à origem escolhida, em páginas de até 25 eventos e janelas de até 90 dias. Escolher outro calendário não publica eventos nem apaga os já aprovados. Não escrevemos na agenda Google nem sincronizamos alterações posteriores.

Lemos somente identificador, versão, status/tipo, título, local, início/fim, fuso e identificação da ocorrência recorrente para seleção, validação e revisão. Não solicitamos descrição, convidados, e-mails de participantes, videoconferência, anexos ou lembretes. A seleção não publica. Somente após sua confirmação copiamos os campos revisados para a Agenda do artista; em presskit publicado, podem aparecer publicamente quando a seção estiver visível. Início/fim, fuso e período de dia inteiro só são copiados para os campos públicos quando você escolhe publicar a programação na revisão. Sem essa opção, publicamos somente a data e os campos editoriais confirmados. Conta, identificadores externos e identidade da recorrência permanecem privados; o local original começa privado e só é copiado por ação explícita.

Os tokens ficam cifrados no servidor e não são entregues ao navegador neste fluxo. A revisão privada tem acesso limitado a 10 minutos; ao confirmar ou desconectar, removemos seu conteúdo. Revisões expiradas não podem ser usadas e são removidas oportunisticamente em novas operações, sem promessa de exclusão física no instante da expiração. Mantemos a origem mínima e o registro da operação para impedir duplicações, inclusive após excluir o evento local.

Desconectar em Integrações remove os tokens, bloqueia consultas/confirmações e tenta revogar o acesso Google. Os eventos já aprovados permanecem editáveis na Agenda; excluí-los no painel não altera o evento Google. Você também pode retirar a autorização pela página de conexões da Conta Google. Dados Google são usados somente para essas funções visíveis e sua segurança, nunca para publicidade, segmentação ou treinamento de inteligência artificial.

10.2. Beatport: referência privada de perfil

Quando o catálogo estiver disponível para sua conta, a busca mostra perfis e faixas para seleção manual. Buscar ou selecionar um resultado não salva uma associação nem publica músicas. Ao escolher Salvar perfil, guardamos privadamente o identificador e a URL do perfil, a data da confirmação e o nome opcional que você escrever para organizar seu painel. Não copiamos o nome do catálogo, imagens ou respostas brutas para essa associação.

A referência fica somente no painel e não comprova autoria. Desconectar a autorização Beatport não apaga o perfil salvo. Você pode usar Remover perfil mesmo sem autorização ativa: limpamos os dados da referência e conservamos somente o controle de revisão necessário para impedir que uma tentativa antiga recrie a associação. Isso não remove músicas já aprovadas, não altera os players públicos e não revoga sua conta Beatport.

10.3. Verificação manual de atualizações da Agenda

Quando essa capacidade estiver disponível, você pode escolher até quatro eventos já importados e solicitar uma verificação. Guardamos privadamente o progresso, a origem e uma cópia dos campos locais necessários à comparação. A tarefa continua após fechar a tela e consulta somente as origens escolhidas, enquanto sua autorização e acesso permanecerem válidos. As sugestões não publicam, alteram ou apagam eventos do presskit.

Candidatos e cópias de comparação têm acesso limitado a 24 horas após o processamento e são removidos pela limpeza periódica, que continua mesmo com a capacidade desativada. Registros resumidos da operação são mantidos por até sete dias. Você pode consultar o progresso e solicitar cancelamento; uma consulta já iniciada pode terminar, sem desfazer resultados privados já salvos. Desconectar o Google impede novas consultas e não apaga os eventos que você já aprovou.

11. Contato para privacidade

Para exercer seus direitos ou esclarecer o tratamento dos dados: Upresskit@proton.me.

12. Alterações

Esta política pode ser atualizada; mudanças relevantes serão comunicadas nesta página. Se o uso dos dados Google mudar, informaremos a nova finalidade e solicitaremos sua autorização antes de usá-los dessa forma.