# Política de Privacidade — InstaScheduler Downloader

**Versão**: 1.0
**Última atualização**: 18 de maio de 2026

## Resumo executivo

A extensão **InstaScheduler Downloader** baixa vídeos públicos do TikTok e Instagram diretamente do navegador do usuário, processa localmente (opcionalmente) e envia para o **Google Drive do próprio usuário**. **Nenhum vídeo, imagem ou metadado pessoal do usuário trafega pelos servidores da InstaScheduler.**

## Quais dados coletamos

### 1. Conta InstaScheduler (autenticação)
- E-mail e senha (criptografada com bcrypt) — usados pra entrar na extensão e validar plano/cota
- Identificador do plano ativo (ex: `monthly_pro`, `extension_only`, `free`)
- Contagem diária de downloads por plataforma (apenas TikTok / Instagram + número), pra aplicar o limite gratuito de 10/dia

**Quem armazena**: nossos servidores na VPS Hostinger Brasil + Supabase Postgres.
**Por quanto tempo**: enquanto a conta existir. O usuário pode pedir exclusão a qualquer momento via painel `instascheduler.net/painel`.

### 2. Google OAuth Token (Drive)
- Token de acesso ao Google Drive do usuário, obtido via `chrome.identity.getAuthToken`
- Permissão solicitada: `drive.file` — limitada a arquivos criados pela extensão (não vê outros arquivos do Drive do usuário)

**Quem armazena**: apenas o navegador Chrome do usuário (`chrome.identity` API). **Nossos servidores nunca recebem esse token.**
**Por quanto tempo**: até o usuário revogar (Configurações Google ou desinstalar a extensão).

### 3. Fila de jobs (downloads pendentes)
- Lista de vídeos que o usuário pediu pra baixar (URL pública da CDN, ID público da plataforma, nome do autor)

**Quem armazena**: apenas o navegador (`IndexedDB` local). Não enviamos pros nossos servidores.
**Por quanto tempo**: até o usuário limpar a fila ou desinstalar a extensão.

### 4. Configurações da extensão
- Preferências do usuário: anti-detect on/off, transcode on/off, moldura/watermark selecionada, etc.

**Quem armazena**: `chrome.storage.local` (apenas no navegador).

### 5. Pagamento (apenas se assinar plano R$ 25/mês)
- ID da transação PIX gerado pelo SyncPay (gateway brasileiro)
- Status do pagamento (pendente/aprovado)

**Quem armazena**: nossos servidores + SyncPay (PCI-compliant). Não armazenamos dados de cartão (PIX usa CPF + banco do usuário, processado pelo SyncPay).

## O que NÃO coletamos

- ❌ Vídeos, imagens ou áudio baixados — vão direto pra CDN da plataforma → navegador → Google Drive do usuário, sem passar por nós
- ❌ Histórico de navegação no TikTok ou Instagram
- ❌ Cookies do TikTok ou Instagram
- ❌ Lista de seguidores, seguidos, curtidas, comentários
- ❌ Identidade do usuário do TikTok/Instagram (a extensão usa a sessão já logada do navegador)
- ❌ Dados de IP além do necessário pra autenticação na nossa API

## Permissões da extensão (Chrome) e por quê

| Permissão | Por quê |
|-----------|---------|
| `storage` | Salvar configurações e cache da fila localmente |
| `downloads` | Permitir o navegador baixar arquivos (uso pontual) |
| `scripting` | Injetar scripts nos sites TikTok/Instagram pra capturar URLs públicas de vídeos |
| `identity` | OAuth com Google Drive pra subir os arquivos |
| `alarms` | Re-ativar o service worker periodicamente pra processar fila |
| `offscreen` | Rodar ffmpeg.wasm em documento headless (necessário pra processamento de vídeo) |
| `notifications` | Avisar quando pagamento é confirmado |
| `host_permissions` | Acessar TikTok, Instagram, Google APIs, InstaScheduler API |

## Compartilhamento com terceiros

- **Google** (Drive API) — apenas pra upload dos vídeos do próprio usuário, com autorização explícita via OAuth.
- **SyncPay** (gateway PIX) — apenas se o usuário assinar plano pago, e apenas dados estritamente necessários pra processar PIX.
- **TikTok / Instagram** — a extensão se comporta como o navegador do usuário visitando o site. Não envia dados adicionais pra essas plataformas além do que o navegador já manda.
- **qrserver.com** — usado apenas pra gerar imagem de QR Code do PIX, com texto do código copy-paste. Nenhum dado pessoal é enviado.

## Direitos do usuário (LGPD)

Você pode, a qualquer momento:
- Solicitar acesso aos seus dados via `instascheduler.net/painel → Privacidade`
- Solicitar exclusão da conta (deleta todos os dados associados em até 30 dias)
- Revogar acesso ao Google Drive nas configurações da sua conta Google
- Desinstalar a extensão (limpa todos os dados locais imediatamente)

## Contato

Dúvidas, solicitações LGPD, denúncias: **suporteinstascheduler@gmail.com**

Pablo Bringel — Operador da InstaScheduler.
