Política de Privacidade — MCP Rugido YT

Última atualização: 03 de maio de 2026

1. Quem somos

O MCP Rugido YT é um servidor operado pelo Grupo Rugido para uso interno e de parceiros, que conecta canais do YouTube ao Claude (Anthropic) via protocolo MCP para análise de métricas.

2. Que dados coletamos

Quando você autoriza o app via Google OAuth, recebemos:

• Seu endereço de e-mail Google (para identificar a sessão)
• ID, título e handle do seu canal do YouTube
• Token de atualização (refresh_token) emitido pelo Google, criptografado em repouso com chave Fernet

Quando você usa as ferramentas via Claude, dados do seu canal (métricas, listagens, transcrições) são acessados em tempo real do Google e devolvidos ao Claude. Não armazenamos esses dados em nosso banco.

3. Como usamos os dados

• O refresh_token é usado exclusivamente para acessar a API do YouTube em seu nome quando você invoca uma ferramenta MCP
• Não compartilhamos com terceiros
• Não usamos para publicidade, profiling ou treino de IA
• Não combinamos com dados de outras fontes

4. Escopos solicitados e por quê

• youtube.readonly — listar vídeos, ver metadados do canal, ler comentários e playlists
• yt-analytics.readonly — métricas de performance, audiência, retenção
• openid + userinfo.email — identificar a sessão pelo e-mail

Não solicitamos escopos de escrita, upload, comentário ou modificação.

5. Retenção

Mantemos o refresh_token enquanto sua sessão estiver ativa. Você pode revogar a qualquer momento em myaccount.google.com/permissions. Após revogação, o token fica inválido e podemos remover o registro a pedido.

6. Segurança

• Refresh tokens criptografados em repouso (Fernet/AES-128-CBC + HMAC)
• HTTPS obrigatório (Let's Encrypt)
• Sessões protegidas por bearer token opaco

7. Limites de uso conforme Google API Services User Data Policy

O uso de dados do Google pelo MCP Rugido YT respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

8. Contato

Dúvidas ou solicitação de remoção: lucas3k@rugido.com