Política de Privacidade

Sobre esta política

Esta Política de Privacidade explica como o LevaMídias trata dados no site levamidias.pages.dev, na PWA e no aplicativo Android que utiliza a aplicação web. O serviço também atende o atalho iOS. As práticas de aplicativos e sites de terceiros escolhidos por você são regidas pelas políticas deles.

Esta política se aplica a partir de sua publicação em levamidias.pages.dev/privacidade/.

Quem é responsável e como entrar em contato

O LevaMídias é gratuito. É um serviço para localizar, preparar, baixar e compartilhar mídias de publicações compatíveis indicadas por você. A responsável pelo produto e pelo tratamento de dados descrito nesta política é NICOLAS MUNIZ MARKETING LTDA.

Contato para dúvidas e solicitações de privacidade: niconatv+levamidiasprivacidade@gmail.com.

Links compartilhados e pesquisas

Você pode colar um endereço ou enviá-lo pelo menu Compartilhar de outro aplicativo. O serviço recebe o link e, conforme o aplicativo de origem, título e texto associados. No site e no Android, o recebimento preenche o formulário e aguarda sua confirmação em Buscar mídia; não inicia a extração automaticamente.

Quando você envia um link pelo menu Compartilhar, a entrada passa pelo servidor mesmo antes de confirmar a busca. Os campos são limitados e validados. O receptor não cria um histórico permanente de publicações no armazenamento local do navegador. A requisição continua sendo tratada pelo navegador e pela infraestrutura.

Ao confirmar a busca, o endereço e os identificadores necessários da publicação são usados para consultar plataformas, serviços de extração e redes de entrega de conteúdo. Os resultados podem conter identificadores da publicação, descrições, referências a autores ou perfis, características dos arquivos, miniaturas, endereços de mídia e cabeçalhos técnicos do provedor. Publicações públicas também podem conter dados pessoais; evite enviar links com informações privadas ou sensíveis.

O LevaMídias não pede sua senha de rede social nem acessa automaticamente sua sessão pessoal. O servidor pode usar cookies técnicos obtidos de páginas públicas do TikTok para recuperar a mídia; eles não são os cookies da sua conta no telefone.

Sessões temporárias e limites de utilização

Para permitir a seleção e a preparação das mídias, o servidor guarda temporariamente informações sobre os resultados em um banco de dados da Cloudflare, chamado Durable Objects com SQLite. São mantidos um código aleatório de sessão, os resultados, referências aos arquivos e contadores de utilização. Alguns endereços dos arquivos incluem parâmetros temporários de acesso.

A sessão expira após 15 minutos sem atividade relevante e, em qualquer caso, em até 60 minutos desde sua criação. Uma atividade pode renovar o prazo de inatividade, sem ultrapassar o limite máximo. O encerramento da sessão pode solicitar a exclusão antecipada desses metadados; falhas de rede ou de encerramento podem impedir a exclusão imediata. Há rotinas de limpeza por expiração e alarmes. Expiração lógica não significa apagamento físico instantâneo de todas as cópias de infraestrutura.

O endereço IP e dados técnicos da conexão chegam à infraestrutura para atender às requisições e proteger o serviço. Para aplicar limites e controlar operações simultâneas, o servidor transforma o IP em um identificador usando uma função criptográfica e um segredo. Esse dado continua sendo pseudonimizado: a transformação não garante anonimato nem identifica uma pessoa, conta ou aparelho de forma inequívoca.

Contadores de utilização e reservas de operações simultâneas expiram em prazos diferentes das sessões de mídia. Os limites podem usar períodos curtos, janelas de 24 horas ou o dia de referência da infraestrutura. Isso não significa que todos os identificadores técnicos, registros de infraestrutura ou cópias de segurança sejam eliminados ao mesmo tempo; não há um prazo único confirmado para essas retenções adicionais.

Preparação de arquivos e destinos escolhidos

As mídias são obtidas das fontes e transmitidas ao dispositivo pelo serviço. O LevaMídias não mantém uma biblioteca permanente dos arquivos de mídia em armazenamento próprio no fluxo atual. O servidor processa e transmite os arquivos e guarda temporariamente as informações dos resultados descritas acima.

O navegador prepara os arquivos e mantém cópias temporárias em memória, com limites de tamanho e quantidade. Trocar a busca, limpar os recursos ou sair da página pode liberar essas cópias e encerrar a sessão. Isso não garante apagamento físico imediato da memória, de caches do navegador ou de arquivos que você já salvou.

Compartilhar abre os mecanismos nativos disponíveis. Você escolhe o aplicativo ou destino e decide se envia ou publica. Baixar ou salvar cria uma cópia conforme as regras do navegador, do sistema e do local escolhido. O LevaMídias não controla o tratamento posterior pelo destinatário. Um clique ou resposta técnica do compartilhamento não comprova envio ou publicação.

Preferências, Google Analytics e X Pixel

O serviço pode guardar no navegador suas preferências independentes sobre Google Analytics e X Pixel, com a data da escolha, por até 180 dias. Na ativação da medição X, a versão do aviso será guardada junto da confirmação; ela não é um identificador de visitante. Essa preferência é local ao navegador ou contexto de navegação utilizado; outros navegadores podem ter escolhas diferentes. A PWA e o Android baseado em navegador seguem as capacidades do contexto usado.

O Google Analytics 4 (GA4) só é iniciado após sua escolha afirmativa nas opções de métricas. Recusar não impede buscar, preparar, baixar ou compartilhar mídias. A escolha pode ser alterada no controle Privacidade e métricas, pela opção Personalizar escolhas ou pelos controles do editor.

Com sua permissão, o GA4 mede páginas do próprio LevaMídias, interações, rede social da mídia, estados técnicos das operações, incluindo categorias de falhas quando distinguíveis, modo de uso e identificadores públicos de campanha previamente permitidos. O Google recebe dados técnicos do navegador e da conexão e pode derivar localização aproximada. Cookies de Analytics distinguem navegadores e sessões; o código configura duração de 180 dias sem renovação automática, sujeita às regras do navegador.

Os eventos próprios do LevaMídias não enviam ao GA4 URLs das publicações, nomes de perfis, tokens de busca ou conteúdo dos arquivos. Os endereços de página medidos são restritos a rotas próprias. A implementação mantém os consentimentos publicitários negados e desativa sinais de personalização publicitária. O Google Signals está desativado na propriedade.

A conta do Analytics também permite ao Google usar dados para melhorar produtos e serviços, produzir estimativas e insights de negócios, prestar suporte técnico e fornecer recomendações à empresa, conforme as opções de compartilhamento habilitadas. Isso é distinto dos eventos próprios do LevaMídias e não significa que o site envie conteúdo das mídias ou use esses dados para segmentar anúncios. Ao revogar sua escolha, o site interrompe o GA4 e tenta remover os cookies de Analytics acessíveis dessa origem, sem recarregar a página. Isso não apaga dados já recebidos pelo Google. A retenção configurada para dados de usuários e eventos é de dois meses, sem redefinição por nova atividade. Relatórios agregados podem permanecer por mais tempo. O atalho iOS atual não contém GA4.

X Pixel: finalidade independente e confirmação de ativação

A integração publicitária tem uma escolha própria, separada do Google Analytics. A janela Privacidade e métricas informa se está disponível ou desativada. Enquanto desativada, o SDK não carrega e nenhum evento do Pixel é enviado, mesmo quando uma preferência favorável tenha sido registrada. Para iniciar a medição ativa, será solicitada uma nova confirmação específica às pessoas que haviam permitido o X apenas para uma eventual ativação futura. Recusas anteriores são preservadas.

Quando disponível e expressamente permitido, o Pixel rhgac mede visitas somente à página Apps e sua relação com anúncios do X. Não instrumenta buscas, extrações, arquivos ou compartilhamentos do LevaMídias. O SDK pode enviar identificadores técnicos de clique, evento, navegador e sessão, informações técnicas do navegador e da conexão e usar cookies, como _twclid, _twpid e _twsid. O identificador de clique twclid pode acompanhar um link de anúncio e ser lido pelo SDK após sua permissão. Ele não é enviado aos eventos próprios do GA4 nem às contagens de escolhas.

A implementação revisada oculta a localização completa da página e a referência de navegação nos eventos do Pixel e não fornece URLs de publicações, perfis, tokens ou conteúdo dos arquivos. Solicitamos ao X uso restrito para medição, por Restricted Data Use, e desativamos capturas automáticas adicionais de cliques, formulários e dataLayer no SDK examinado. Não habilitamos remarketing, públicos personalizados ou correspondência de dados de formulários. Isso não torna a medição anônima nem elimina o processamento técnico pelo X. O funcionamento pode variar com bloqueadores, navegadores e alterações do fornecedor.

Ao revogar o X, interrompemos novas operações do Pixel e tentamos remover seus cookies próprios conhecidos. Se o SDK tiver carregado, a página Apps é recarregada para encerrar seus processos; isso não interrompe uma busca na home. A revogação não apaga dados já recebidos pelo X nem cookies do domínio do fornecedor. Para dados que não estão sob nosso controle, aplicam-se também os controles e procedimentos do X.

Cloudflare e monitoramento operacional

A Cloudflare fornece hospedagem Pages, processamento Workers, armazenamento temporário Durable Objects/SQLite e serviços de métricas. Para manter a disponibilidade, o Monitor Leva acompanha consumo, limites, erros e entrega de alertas. Essas funções operacionais não dependem da permissão opcional do GA4.

O Workers Analytics Engine registra contagens de buscas admitidas e recusadas, resultados e categorias fechadas de falhas de extração, transferências concluídas ou com falha e quantidade de bytes, quando aplicável. Essas medidas distinguem tentativas e operações de pessoas ou instalações. A classificação distingue site/PWA/Android web, atalho iOS e origem não reconhecida; não identifica instalações ou pessoas. Esses pontos de medição não incluem URLs de publicações, tokens, IPs ou identificadores persistentes de usuários.

Também registramos decisões de privacidade de forma agregada: aceitar, recusar ou salvar uma personalização, primeira escolha ou alteração, permissões Google/X e se a decisão veio da home ou Apps. Abrir ou fechar o editor e salvar sem mudança não geram uma nova decisão no fluxo previsto. Não criamos identificador de visitante nem registramos IP, URL de publicação, perfil, token ou twclid nesses pontos. As contagens podem ser incompletas ou amostradas, incluem eventuais verificações técnicas e não representam pessoas únicas. São medidas operacionais distintas dos rastreadores opcionais.

O Monitor Leva utiliza métricas agregadas da conta Cloudflare para acompanhar recursos. Alertas de capacidade podem ser enviados ao responsável operacional pelo Pushover; não são notificações aos usuários nem incluem conteúdo das mídias ou URLs de publicações no fluxo atual.

As métricas de infraestrutura e do Analytics Engine são diferentes do produto Cloudflare Web Analytics para visitas e desempenho. Na configuração pública verificada, não foi identificado o carregamento do coletor de visitas desse produto. As métricas operacionais da Cloudflare descritas acima continuam existindo.

Fornecedores e transferências

Os fornecedores técnicos utilizados são Cloudflare, para infraestrutura e métricas; X, para o Pixel quando expressamente permitido; Google, para o GA4 quando permitido e para o atendimento por e-mail pelo Gmail; X/Twitter, Facebook e Instagram/Meta, TikTok e suas redes de entrega de arquivos; FXTwitter/FixTweet, para consultar publicações do X; e o serviço externo R↓Download, no percurso de Stories. O Pushover recebe alertas operacionais agregados.

O servidor envia ao fornecedor os dados necessários para a operação, como o link ou identificador da publicação e informações técnicas do pedido. Nos pedidos próprios examinados, não há repasse deliberado do IP do visitante, mas o fornecedor recebe dados da conexão com o servidor. Miniaturas e arquivos também percorrem as redes de entrega das plataformas.

Se você escolher enviar a mídia a outro aplicativo, esse aplicativo e o destinatário passam a tratá-la conforme suas próprias regras. Ao abrir páginas externas ou usar o banco para contribuir por Pix, também se aplicam as políticas dessas entidades.

Esses serviços podem processar dados fora do Brasil. Não afirmamos que todos os dados permaneçam no país. Os fornecedores mantêm políticas e condições próprias, e seus prazos de retenção podem diferir dos prazos do LevaMídias. Não há, nesta política, garantia de exclusão automática de todos os registros desses serviços.

Retenção e exclusão

Os prazos conhecidos e seus limites estão descritos a seguir. A limpeza depende dos mecanismos técnicos de expiração e execução; esses prazos não garantem eliminação instantânea de cópias de segurança ou registros mantidos por fornecedores.

Segurança e seus direitos

As conexões entre o dispositivo e o serviço e os destinos externos permitidos usam HTTPS. Também há validação de links e redirecionamentos, restrições de destinos, códigos temporários de sessão e limites de utilização. Essas medidas não são criptografia de ponta a ponta nem eliminam todos os riscos. As credenciais operacionais não são incluídas na aplicação pública.

Você pode recusar ou revogar separadamente o GA4 e o X Pixel, limpar dados do site no navegador e apagar cópias salvas nos destinos escolhidos. Limpar dados locais não apaga automaticamente dados do servidor ou de terceiros. Não há cadastro ou conta de usuário própria no LevaMídias; não existe, portanto, uma conta do produto a encerrar.

Para solicitar informações, acesso, correção ou exclusão, escreva para niconatv+levamidiasprivacidade@gmail.com. Informe o tipo de pedido, uma forma de retorno e, se necessário, data aproximada e plataforma em que usou o serviço. Não envie senhas, tokens, documentos de identidade, links privados ou comprovantes completos no contato inicial.

No atendimento, será verificado quais dados estão sob nosso controle e se podem ser localizados. Só será pedida uma confirmação adicional de vínculo com os dados quando necessária e proporcional, por meio seguro; não será criado um cadastro geral para atender ao pedido.

Quando os dados forem localizáveis e a exclusão for cabível, avaliaremos e executaremos a medida tecnicamente disponível, informando seu alcance. Se o pedido depender de um prestador que atua em nosso nome, avaliaremos o encaminhamento; se depender de um serviço independente, explicaremos a forma de contato adequada. Não confirmaremos como concluída uma exclusão que não tenha sido verificada.

Não temos uma conta pessoal do LevaMídias nem um mecanismo para atribuir contagens agregadas a uma pessoa. Podemos não conseguir localizar sessões já expiradas ou dados cuja identificação foi removida. Não prometemos reidentificar estatísticas, apagar arquivos de outros aplicativos ou apagar retroativamente todos os dados de fornecedores.

A resposta ao pedido informará as providências possíveis, as limitações, eventual conservação exigida por obrigação aplicável e, quando necessário, o próximo prazo de retorno. Não confirmaremos a exclusão de registros que não tenhamos conseguido localizar ou verificar.

Ao entrar em contato, trataremos seu endereço de e-mail, o conteúdo da mensagem e os dados que você decidir fornecer para compreender e responder à solicitação e registrar o atendimento. As mensagens passam pelo Gmail, do Google. Não é necessário criar uma conta no LevaMídias para exercer esses direitos. A conservação de mensagens e de documentos eventualmente necessários ao atendimento depende da finalidade e das obrigações aplicáveis; um prazo único de exclusão desses registros ainda não foi definido.

Contribuições por Pix e publicidade

O Pix oferece uma contribuição voluntária para o LevaMídias. Contribuir não libera benefícios digitais, prioridade ou acesso exclusivo e não altera o uso gratuito. O pagamento é realizado e confirmado no aplicativo bancário, não em um formulário de pagamento do LevaMídias.

A contribuição é recebida por NICOLAS MUNIZ MARKETING LTDA. O site não implementa confirmação automática do Pix nem coleta, em seu formulário, dados bancários do pagador. O banco, os prestadores do Pix e a pessoa jurídica recebedora podem tratar comprovantes e dados da transação. Não foi definido nesta política um prazo específico para os registros bancários ou comprovantes; seu tratamento e conservação também dependem das obrigações da recebedora e das regras dos prestadores financeiros.

As métricas operacionais e as campanhas externas de divulgação não equivalem a anúncios exibidos no produto. Não foi identificado carregamento de anúncios no site verificado. A adoção de novas ferramentas publicitárias exige revisão destas informações e das escolhas de privacidade pertinentes.

Atualizações desta política

Mudanças relevantes nesta política serão descritas de forma acessível na página levamidias.pages.dev/privacidade/. Quando necessário, será solicitada uma nova escolha antes de um novo tratamento opcional. Dúvidas sobre esta política podem ser encaminhadas ao contato de privacidade indicado acima.

Informações dos fornecedores

Privacidade do Google · Privacidade do X · Privacidade da Cloudflare