1. O que é o Instacortes00
Instacortes00 é uma plataforma para criadores gerenciarem e publicarem vídeos curtos em plataformas de vídeo como Instagram, TikTok e YouTube. Não é um produto de cadastro aberto ao público — quem usa é o próprio operador do sistema, conectando as contas dele mesmo (ou de contas que administra) para revisar e publicar cortes de vídeo.
2. Conectar suas próprias contas
Para cada plataforma suportada, você autoriza o Instacortes00 a agir em seu nome através do fluxo de login oficial daquela própria plataforma (OAuth) — nunca através de usuário/senha digitados diretamente no Instacortes00.
3. Dados do Google/YouTube
Ao clicar em "Conectar YouTube", você é levado para a tela de consentimento oficial do próprio Google, onde autoriza (ou não) o Instacortes00 a agir em seu nome. Só depois dessa autorização o Instacortes00 passa a ter qualquer acesso à sua conta Google — nunca antes, e nunca através de usuário/senha digitados diretamente no Instacortes00.
3.1 Escopo solicitado
| Escopo OAuth | O que permite |
|---|---|
https://www.googleapis.com/auth/youtube.upload | Enviar, pro seu próprio canal do YouTube, um vídeo que você mesmo escolheu no painel de revisão do Instacortes00 (Data API v3, método videos.insert), como rascunho privado. |
Este é o único escopo solicitado. Nenhum outro é pedido nem hoje nem nunca sem que esta política seja atualizada antes.
3.2 O que recebemos do Google — e o que não recebemos
| Dado | Recebemos? |
|---|---|
Um token de acesso e um token de renovação (access_token/refresh_token) | Sim — são as credenciais técnicas que permitem fazer a chamada de envio em seu nome |
| Validade do token e a string do escopo concedido | Sim |
| Seu nome, e-mail ou foto de perfil da conta Google | Não — nunca solicitamos escopo de identidade (openid, userinfo.email, userinfo.profile) |
| Lista dos seus vídeos, inscritos, comentários ou estatísticas do canal | Não — o escopo youtube.upload não dá esse acesso, e o código nunca chama nenhum endpoint de leitura da API do YouTube |
Na prática: o Instacortes00 nunca sabe quem você é no Google além de possuir um token válido em nome de alguma conta — não temos acesso ao seu nome, e-mail, nem a qualquer outro dado de perfil.
3.3 Para que o token é usado
Exclusivamente para uma chamada: enviar um vídeo (videos.insert), no exato momento em que você clica no botão de envio de um corte específico para o YouTube — sempre com confirmação explícita antes do envio real, nunca de forma automática ou em segundo plano. Os metadados enviados junto (título, descrição, tags) vêm do próprio corte selecionado no painel de revisão, nunca do seu perfil do Google.
3.4 Armazenamento e proteção do token
O token fica salvo em um único arquivo neste servidor (nunca em serviço de terceiros ou nuvem externa), com permissão de leitura restrita ao processo do servidor, nunca enviado ao navegador (nossa própria API só informa "conectado"/"desconectado", nunca o valor do token) e nunca registrado em log. Detalhes completos na seção 4.
3.5 Compartilhamento
Nunca compartilhado com terceiros. A única chamada feita com esse token é diretamente à API oficial do Google/YouTube — nenhum outro serviço recebe o token ou o vídeo enviado.
3.6 Como revogar / o que acontece com o token depois
Existe uma ação real de "desconectar" no próprio painel do Instacortes00 para o YouTube, que apaga a cópia local do token imediatamente — nada fica retido depois disso. Você também pode revogar o acesso diretamente pelo Google a qualquer momento, o que invalida o token do lado deles independentemente do que estiver salvo aqui: myaccount.google.com/permissions.
4. Armazenamento e proteção do token
O token de acesso do Google (e, da mesma forma, os do TikTok) fica salvo em um arquivo no próprio servidor que roda o Instacortes00 — nunca em um banco de dados de terceiros, nunca em um serviço de nuvem externo. Esse arquivo:
- tem permissão de leitura restrita ao processo do servidor (o equivalente a
chmod 600— nenhum outro usuário ou processo da máquina consegue ler); - nunca é enviado ao navegador — as respostas da nossa própria API (a tela de status "conectado"/"desconectado") mostram só se há uma conexão ativa, nunca o valor do token em si;
- nunca aparece em log do sistema.
O token fica armazenado enquanto a conexão estiver ativa — ou seja, até você desconectar (seção 6) ou até o próprio Google invalidar o acesso do lado dele. Não existe hoje uma rotina que apague o token automaticamente depois de um prazo fixo.
5. Compartilhamento com terceiros
O Instacortes00 não vende, aluga nem compartilha esses dados com nenhum terceiro. O único uso do token é para o próprio Instacortes00 chamar, diretamente, a API oficial da plataforma correspondente (Google/YouTube, TikTok, Meta/Instagram) em seu nome — nenhum outro serviço externo recebe o token ou o conteúdo enviado.
6. Como desconectar / revogar o acesso
Para o YouTube, existe uma ação de desconexão dentro do próprio painel do Instacortes00, que apaga a cópia local do token imediatamente. Isso não passa por um servidor de terceiros — é uma limpeza local, no mesmo servidor citado na seção 4.
Independentemente disso, você sempre pode revogar o acesso diretamente na própria plataforma, o que invalida o token do lado deles mesmo que a cópia local não tenha sido apagada ainda:
- Google: myaccount.google.com/permissions
- TikTok: nas configurações de apps conectados da própria conta TikTok.
7. Cookies e rastreamento
Esta página não usa cookies nem qualquer tecnologia de rastreamento entre sites.
8. Contato
Dúvidas sobre esta política ou solicitações relacionadas aos seus dados: viniciuspaiva89@hotmail.com.