Política de Privacidade
Última atualização: 12 de outubro de 2026
Esta política explica, de forma simples, como o site historias.aw7agencia.com.br e o aplicativo Publicador Histórias por Willyma tratam dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável
O responsável (controlador) é Willyma de Jesus, criador do projeto Histórias por Willyma. Contato para qualquer assunto de privacidade: historiasbiblicas@aw7agencia.com.br.
2. O que é o Publicador Histórias por Willyma
O Publicador é uma ferramenta interna, usada apenas pelo responsável, para publicar os vídeos do projeto nos nossos próprios perfis:
- TikTok: Histórias por Willyma (@histrias.por.willy);
- YouTube: canal Histórias por Willyma (@HistoriasporWillyma);
- Instagram: @historiasbiblicas.br e @historiasporwillyma.
Ele usa somente as APIs oficiais de cada plataforma: TikTok Login Kit e Content Posting API, YouTube Data API v3 (serviços de API do YouTube, do Google) e Instagram Graph API (Meta). O Publicador não é vendido nem oferecido a outras pessoas, não tem cadastro de usuários, não lê mensagens, não coleta dados de seguidores ou de quem assiste e não acessa perfis de terceiros.
3. Que dados o aplicativo acessa e para quê
| Plataforma | O que acessamos | Para quê |
|---|---|---|
| TikTok | Escopos user.info.basic (identificador da conta, nome de exibição e foto do perfil), video.upload e video.publish; informações do criador devolvidas pela API (apelido, opções de privacidade disponíveis, se comentários, duetos e costuras estão liberados e duração máxima do vídeo); token de acesso (válido por 24 horas) e token de atualização (válido por até 365 dias). | Mostrar em qual conta o vídeo será publicado, oferecer só as opções de privacidade e interação permitidas pela conta, enviar o vídeo e acompanhar o resultado da publicação. |
| YouTube (Google) | Escopos youtube.upload e youtube; dados básicos do nosso próprio canal (nome e identificador); token de atualização do OAuth. | Enviar os vídeos com título, descrição, tags, categoria, indicação de conteúdo para crianças e miniatura, e confirmar que o envio foi para o canal certo. |
| Instagram (Meta) | Permissões instagram_basic e instagram_content_publish, além das permissões de Página necessárias para localizar as nossas contas profissionais; identificador e nome de usuário das nossas contas; token de acesso. | Criar e publicar Reels nas nossas contas e consultar o limite de publicações e o link do post publicado. |
Além disso, o aplicativo trabalha com o nosso próprio conteúdo: vídeos, títulos, legendas, hashtags e capas que nós mesmos produzimos. Não usamos esses dados para publicidade, criação de perfil, venda ou qualquer finalidade diferente da publicação dos nossos vídeos.
4. Onde os dados ficam guardados
- Tokens e chaves ficam apenas no computador do responsável, em arquivo local protegido. Eles nunca são gravados no site, nunca aparecem na tela e não são enviados a terceiros, exceto à própria plataforma que os emitiu, a cada chamada da API.
- Vídeos para o TikTok e o YouTube são enviados diretamente do computador do responsável para a plataforma.
- Vídeos para o Instagram precisam estar num endereço público para a Meta buscar. Por isso ficam por pouco tempo na pasta
/midia/deste site, com nome aleatório e sem listagem, e são apagados logo depois da publicação (em regra, em minutos; no máximo em 24 horas, se algo falhar). - Registros de publicação (data, plataforma, identificador do vídeo publicado e resultado, sem tokens) ficam no computador do responsável para controle.
5. Por quanto tempo
- Tokens: enquanto a autorização estiver ativa. Se a autorização for revogada ou o projeto for encerrado, apagamos os tokens e os dados obtidos das plataformas em até 7 dias. Os tokens do TikTok expiram sozinhos (24 horas o de acesso, até 365 dias o de atualização).
- Vídeos temporários do Instagram: até a publicação, no máximo 24 horas.
- Registros de publicação: até 12 meses.
- Registros técnicos do site (item 6): 6 meses.
6. Visitantes do site
O site não usa cookies, não tem formulários, anúncios, ferramentas de análise, pixels ou rastreadores, e não carrega nada de terceiros (fontes e imagens vêm do nosso próprio servidor). O único dado de visitantes é o registro técnico de acesso do servidor: endereço IP, data e hora, página acessada (sem os parâmetros do endereço), código de resposta e identificação do navegador. Esses registros servem para segurança e para cumprir o Marco Civil da Internet, ficam guardados por 6 meses e depois são apagados automaticamente.
A página de retorno do login do TikTok (/tiktok/callback) apenas mostra na sua tela o código recebido do TikTok, para ser copiado. Ela não envia, não grava e não registra esse código; o registro de acesso dessa página fica desligado.
7. Compartilhamento
Não vendemos nem compartilhamos dados pessoais. Os dados só passam por:
- TikTok, Google/YouTube e Meta/Instagram, quando publicamos, conforme as políticas de cada plataforma;
- a empresa de hospedagem que mantém o nosso servidor, apenas como infraestrutura;
- autoridades, quando houver ordem judicial ou obrigação legal.
8. Serviços de API do YouTube e do Google
O Publicador usa os Serviços de API do YouTube. Ao autorizar o aplicativo, você também está sujeito à Política de Privacidade do Google e aos Termos de Serviço do YouTube. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O aplicativo não grava cookies nem outros dados no aparelho de terceiros.
9. Como revogar o acesso
- Google/YouTube: acesse security.google.com/settings/security/permissions (Apps e serviços de terceiros), escolha "Publicador Histórias por Willyma" e remova o acesso.
- TikTok: no app, Perfil → menu ☰ → Configurações e privacidade → Segurança e permissões → Permissões de apps e serviços → Publicador Histórias por Willyma → Remover acesso. Os nomes dos menus podem variar conforme a versão do app.
- Instagram/Meta: no Facebook, em Configurações → Integrações comerciais, ou no Instagram, em Configurações → Apps e sites, remova o aplicativo.
- Você também pode pedir por e-mail que apaguemos os tokens e registros: historiasbiblicas@aw7agencia.com.br. Depois da revogação ou do pedido, apagamos tudo em até 7 dias.
10. Seus direitos pela LGPD
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a um tratamento (art. 18 da LGPD). Respondemos em até 15 dias pelo e-mail historiasbiblicas@aw7agencia.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
As bases legais usadas são: execução das publicações pedidas pelo próprio titular das contas (art. 7º, V), legítimo interesse para segurança do site (art. 7º, IX) e cumprimento de obrigação legal para os registros de acesso (art. 7º, II).
11. Crianças
As histórias são feitas para toda a família, inclusive crianças, mas nem o site nem o aplicativo coletam dados de crianças. Comentários e interações nos perfis seguem as regras de cada plataforma; no YouTube, os vídeos são marcados como "conteúdo para crianças" quando for o caso.
12. Segurança
O site funciona só com HTTPS, o servidor é acessado apenas com chave criptográfica, os tokens ficam somente no computador do responsável e nunca são exibidos, e os vídeos temporários são apagados logo após o uso.
13. Mudanças nesta política
Se esta política mudar, a data no topo será atualizada e as mudanças importantes serão explicadas nesta página.
14. Contato
Willyma de Jesus, Histórias por Willyma: historiasbiblicas@aw7agencia.com.br.
Privacy Policy (English)
Last updated: October 12, 2026
This policy explains how the website historias.aw7agencia.com.br and the app Publicador Histórias por Willyma ("the app") handle personal data, under Brazil's General Data Protection Law (LGPD, Law 13,709/2018) and the Brazilian Internet Civil Framework (Law 12,965/2014).
1. Controller
Willyma de Jesus, creator of Histórias por Willyma. Contact: historiasbiblicas@aw7agencia.com.br.
2. What the app is
The app is an internal tool, used only by the controller, to publish our own videos to our own accounts: TikTok "Histórias por Willyma" (@histrias.por.willy), the YouTube channel "Histórias por Willyma" (@HistoriasporWillyma) and the Instagram accounts @historiasbiblicas.br and @historiasporwillyma. It only uses the official APIs: TikTok Login Kit and Content Posting API, the YouTube Data API v3 (YouTube API Services) and the Instagram Graph API. It is not sold or offered to anyone else, has no user sign-up, does not read messages, does not collect data about followers or viewers, and does not access third-party accounts.
3. Data the app accesses and why
- TikTok: scopes user.info.basic (open ID, display name and avatar), video.upload and video.publish; creator info returned by the API (nickname, available privacy levels, whether comments, duets and stitches are allowed, and maximum video duration); access token (24 hours) and refresh token (up to 365 days). Used to show which account will receive the post, offer only the privacy and interaction options allowed for that account, upload the video and check the publishing status.
- YouTube (Google): scopes youtube.upload and youtube; basic data of our own channel (name and ID); OAuth refresh token. Used to upload our videos with title, description, tags, category, made-for-kids setting and thumbnail, and to confirm the upload went to the right channel.
- Instagram (Meta): instagram_basic and instagram_content_publish, plus the Page permissions needed to find our professional accounts; our accounts' IDs and usernames; access token. Used to create and publish Reels on our accounts and to read the publishing limit and the post link.
The app also handles our own content (videos, titles, captions, hashtags and covers). We do not use any of this data for advertising, profiling, sale or any purpose other than publishing our videos.
4. Storage and retention
- Tokens and keys are stored only on the controller's computer, in a protected local file. They are never stored on the website, never displayed and never shared, except with the platform that issued them when calling its API. They are kept while the authorization is active, and tokens and any data obtained from the platforms are deleted within 7 days after access is revoked or the project ends.
- Videos for TikTok and YouTube are uploaded directly from the controller's computer to the platform.
- Videos for Instagram must be at a public URL so that Meta can fetch them. They are stored briefly in this website's
/midia/folder, with random names and no directory listing, and deleted right after publishing (usually within minutes, at most 24 hours if something fails). - Publishing logs (date, platform, published video ID and result, never tokens) are kept on the controller's computer for up to 12 months.
5. Website visitors
The website uses no cookies, forms, ads, analytics, pixels or trackers, and loads nothing from third parties. The only visitor data is the server's technical access log: IP address, date and time, page requested (without URL parameters), response code and browser user agent, kept for 6 months for security and legal compliance and then deleted automatically. The TikTok login return page (/tiktok/callback) only displays the authorization code on your screen so it can be copied; it does not send, store or log that code, and access logging is disabled for that page.
6. Sharing
We do not sell or share personal data. Data only goes to TikTok, Google/YouTube and Meta/Instagram when we publish (under their own policies), to our hosting provider as infrastructure, and to authorities when required by law.
7. YouTube API Services and Google
The app uses YouTube API Services. By authorizing the app you are also subject to the Google Privacy Policy and the YouTube Terms of Service. The app's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The app does not store cookies or other data on anyone else's device.
8. How to revoke access
- Google/YouTube: go to the Google security settings page at security.google.com/settings/security/permissions and remove "Publicador Histórias por Willyma".
- TikTok: in the app, Profile → ☰ menu → Settings and privacy → Security and permissions → Apps and services permissions → Publicador Histórias por Willyma → Remove access.
- Instagram/Meta: Facebook Settings → Business integrations, or Instagram Settings → Apps and websites.
- Or email us and we will delete tokens and logs: historiasbiblicas@aw7agencia.com.br. After revocation or a request, everything is deleted within 7 days.
9. Your rights
Under the LGPD you may request confirmation, access, correction, anonymization, blocking or deletion, portability, information about sharing, withdrawal of consent and objection. We reply within 15 days at historiasbiblicas@aw7agencia.com.br. You may also contact Brazil's data protection authority (ANPD).
10. Children
Our stories are made for families, including children, but neither the website nor the app collects data from children. On YouTube, videos are marked as "made for kids" when applicable.
11. Security and changes
HTTPS only, key-based server access, tokens kept only on the controller's computer, temporary videos deleted right after use. If this policy changes, the date at the top will be updated and important changes will be explained on this page.