1. Data we collect

• Account data: email, display name, and login credentials.
• Workspace data: project name, goals, audience, tone, and content pillars.
• Content data: plans, drafts, calendars, approvals, and uploaded media.
• Meta platform data: Page ID, Instagram user ID, username, and access tokens (encrypted).
• Threads platform data: Threads user ID, username, and access tokens (encrypted).
• Connection data: social account IDs and access tokens for LinkedIn, X, TikTok, and YouTube (encrypted).
• Microsoft account data: email and display name when you sign in with Microsoft (used for authentication only).
• Canva data: Canva user ID, display name, and OAuth tokens (encrypted). Used to create and export designs directly from ReadyMonth.
• YouTube data: channel ID, channel name, and OAuth tokens (encrypted). Used to publish videos, Shorts, and scheduled live broadcasts on your behalf.
• Technical data: IP address, browser information, and request logs for security and rate limiting.
• Usage data: product events (e.g., features used, plans created) and email interaction data linked to your account for analytics and service improvement. This data is stored internally and not shared with third-party analytics providers.

2. How we use your data

• Provide the service and generate your content plans.
• Generate AI-assisted content drafts when you use AI features (see section 6).
• Publish content to your connected social accounts on your behalf.
• Maintain security, prevent abuse, and support your account.
• Process billing and subscriptions when applicable.

3. Legal basis (LGPD)

• Performance of contract: to deliver the service you signed up for.
• Legitimate interest: security, internal analytics, and product improvement.
• Consent: marketing or waitlist communications.
• Legal obligations: billing records and regulatory compliance.

4. Sharing and processors

We share data only with service providers required to operate ReadyMonth. We never sell your data. Our current providers include:

• Google Cloud Platform — hosting and media storage.
• OpenAI — AI content generation (see section 6).
• Stripe — payment processing.
• Meta Platforms — Instagram and Threads publishing.
• LinkedIn Corporation — LinkedIn publishing.
• X Corp — X/Twitter publishing.
• TikTok/ByteDance — TikTok publishing.
• Google/YouTube — YouTube video, Shorts, and live broadcast publishing.
• Email delivery provider — transactional emails.
• Microsoft Corporation — authentication (Sign in with Microsoft).
• Canva Pty Ltd — design creation and export.

5. Google User Data

ReadyMonth uses Google OAuth for two purposes: account authentication (Sign in with Google) and YouTube publishing (Connect YouTube). Each requests only the scopes it needs:

Sign in with Google (authentication):

• Your Google account email address and display name — used to create and identify your ReadyMonth account.
• OAuth access tokens — used only to authenticate your identity. Tokens are encrypted at rest and never shared.

YouTube connection (publishing):

• youtube.readonly — used to fetch your channel name and ID so you can verify the correct account is linked.
• youtube.upload — used to upload scheduled videos and Shorts on your behalf at your chosen date and time.
• youtube — used to create scheduled live broadcasts when you plan live sessions in your content calendar.

YouTube data (channel ID, channel name, and OAuth tokens) is stored encrypted and used exclusively for publishing content you scheduled in ReadyMonth. We do not read, modify, or delete your existing YouTube videos or channel settings. We do not access Drive, Gmail, Calendar, Contacts, or any other Google services beyond what is listed above.

We do not share Google user data with any third parties. Google user data is retained only while your account is active. You can revoke access at any time in your Google Account permissions (myaccount.google.com/permissions), by disconnecting YouTube in ReadyMonth settings, or by deleting your ReadyMonth account.

ReadyMonth's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. AI features

When you use AI features (draft assistance, plan generation, scoring, hashtags, repurposing, variant generation, trend detection, and strategic recommendations), your content inputs — such as draft text, goals, audience, tone, and content pillars — are sent to our AI provider (currently OpenAI) for processing. We do not send your name, email, or account credentials to the AI provider.

If you configure your own AI API key (BYOK), your content data will be sent to the provider you selected (e.g., OpenAI, Anthropic, DeepSeek, Groq, xAI, Together AI, or any OpenAI-compatible provider). In this case, data processing is governed by your own agreement with that provider. ReadyMonth encrypts your API key at rest but does not control how the third-party provider processes the data.

7. International transfers

Your data may be processed in countries outside Brazil, including the United States, where our hosting (Google Cloud), AI provider (OpenAI), and payment processor (Stripe) operate. These transfers are protected by standard contractual clauses and the providers' data processing agreements.

8. Storage and retention

We keep your data while your account is active. You can request deletion in Account. Backups and archived media may be retained for up to 12 months before being overwritten or removed. Audit logs (action type and IP address) are retained for 24 months for security and legal compliance, including compliance with Brazil's Marco Civil da Internet (Art. 15).

9. Data deletion

You can delete your account in Account or request deletion by email. See the data deletion instructions at /data-deletion.

10. Security measures

• HTTPS encryption in transit.
• Encrypted storage for sensitive tokens (AES/Fernet).
• Access controls and least-privilege policies.
• Monitoring, rate limiting, and audit logs.

11. Cookies and tracking

ReadyMonth uses only essential cookies required for the service to function: authentication (access_token, refresh_token) and CSRF protection (csrf_token). We do not use analytics, advertising, or third-party tracking cookies. Because all our cookies are strictly necessary, consent is not legally required under GDPR, but we display a cookie banner for transparency.

Email tracking: Our transactional and notification emails may contain a small tracking pixel (1x1 image) that lets us know when an email is opened. This data is used solely to improve deliverability and email relevance. You can disable all email notifications in Account settings, which also disables tracking.

12. Your rights

Under LGPD (Art. 18), you have the right to: (i) confirm whether we process your data; (ii) access your data; (iii) correct incomplete or inaccurate data; (iv) request anonymization, blocking, or deletion of unnecessary or excessive data; (v) request data portability; (vi) request deletion of data processed with your consent; (vii) obtain information about entities with which we share your data; (viii) be informed about the possibility of denying consent and the consequences; (ix) revoke consent at any time.

Under GDPR (Art. 15-22), you additionally have the right to restriction of processing, objection to processing, and to not be subject to automated decision-making.

Contact us at [email protected] and we will respond within 15 business days (LGPD) or 30 days (GDPR). If you believe your data has been processed unlawfully, you have the right to file a complaint with Brazil's National Data Protection Authority (ANPD) at gov.br/anpd or with the relevant supervisory authority in your jurisdiction.

13. Children's privacy

ReadyMonth is not intended for users under 18 years of age. We do not knowingly collect personal data from minors. If we become aware that a user is under 18, we will promptly delete their account and data.

14. Contact and DPO

Controller: ReadyMonth

Data Protection Officer (DPO): [email protected]

Email: [email protected]

1. Dados que coletamos

• Dados de conta: email, nome de exibicao e credenciais de login.
• Dados do workspace: nome do projeto, objetivos, audiencia, tom e pilares de conteudo.
• Dados de conteudo: planos, rascunhos, calendario, aprovacoes e midias enviadas.
• Dados da plataforma Meta: Page ID, ID do usuario do Instagram, username e tokens de acesso (criptografados).
• Dados da plataforma Threads: ID do usuario Threads, username e tokens de acesso (criptografados).
• Dados de conexao: IDs de contas sociais e tokens de acesso para LinkedIn, X, TikTok e YouTube (criptografados).
• Dados da conta Microsoft: email e nome de exibicao quando voce entra com Microsoft (usado apenas para autenticacao).
• Dados do Canva: ID de usuario Canva, nome de exibicao e tokens OAuth (criptografados). Usados para criar e exportar designs diretamente do ReadyMonth.
• Dados do YouTube: ID do canal, nome do canal e tokens OAuth (criptografados). Usados para publicar videos, Shorts e transmissoes ao vivo agendadas em seu nome.
• Dados tecnicos: endereco IP, informacoes do navegador e logs de requisicoes para seguranca e controle de acesso.
• Dados de uso: eventos do produto (ex.: funcionalidades utilizadas, planos criados) e dados de interacao com emails vinculados a sua conta para analytics e melhoria do servico. Esses dados sao armazenados internamente e nao compartilhados com provedores de analytics de terceiros.

2. Como usamos seus dados

• Prestar o servico e gerar seus planos de conteudo.
• Gerar rascunhos assistidos por IA quando voce usa funcionalidades de IA (veja secao 6).
• Publicar conteudo nas suas contas sociais conectadas em seu nome.
• Manter seguranca, prevenir abuso e oferecer suporte a conta.
• Processar cobranca e assinaturas quando aplicavel.

3. Bases legais (LGPD)

• Execucao de contrato: para entregar o servico que voce contratou.
• Legitimo interesse: seguranca, analytics interno e melhoria do produto.
• Consentimento: comunicacoes de marketing ou lista de espera.
• Obrigacoes legais: registros de cobranca e conformidade regulatoria.

4. Compartilhamento e operadores

Compartilhamos dados apenas com fornecedores necessarios para operar o ReadyMonth. Nunca vendemos seus dados. Nossos provedores atuais incluem:

• Google Cloud Platform — hospedagem e armazenamento de midia.
• OpenAI — geracao de conteudo por IA (veja secao 6).
• Stripe — processamento de pagamentos.
• Meta Platforms — publicacao no Instagram e Threads.
• LinkedIn Corporation — publicacao no LinkedIn.
• X Corp — publicacao no X/Twitter.
• TikTok/ByteDance — publicacao no TikTok.
• Google/YouTube — publicacao de videos, Shorts e transmissoes ao vivo no YouTube.
• Provedor de entrega de email — emails transacionais.
• Microsoft Corporation — autenticacao (Entrar com Microsoft).
• Canva Pty Ltd — criacao e exportacao de designs.

5. Dados do usuario Google

O ReadyMonth usa Google OAuth para dois fins: autenticacao de conta (Entrar com Google) e publicacao no YouTube (Conectar YouTube). Cada um solicita apenas os escopos necessarios:

Entrar com Google (autenticacao):

• Seu endereco de email e nome de exibicao da conta Google — usados para criar e identificar sua conta no ReadyMonth.
• Tokens de acesso OAuth — usados apenas para autenticar sua identidade. Tokens sao criptografados em repouso e nunca compartilhados.

Conexao YouTube (publicacao):

• youtube.readonly — usado para buscar o nome e ID do seu canal para verificar que a conta correta esta vinculada.
• youtube.upload — usado para enviar videos e Shorts agendados em seu nome na data e hora escolhidas.
• youtube — usado para criar transmissoes ao vivo agendadas quando voce planeja lives no seu calendario de conteudo.

Os dados do YouTube (ID do canal, nome do canal e tokens OAuth) sao armazenados criptografados e usados exclusivamente para publicar conteudo que voce agendou no ReadyMonth. Nao lemos, modificamos ou excluimos seus videos existentes ou configuracoes do canal. Nao acessamos Drive, Gmail, Calendar, Contatos ou qualquer outro servico Google alem dos listados acima.

Nao compartilhamos dados de usuario Google com terceiros. Os dados do Google sao mantidos enquanto sua conta estiver ativa. Voce pode revogar o acesso a qualquer momento nas permissoes da sua conta Google (myaccount.google.com/permissions), desconectando o YouTube nas configuracoes do ReadyMonth ou excluindo sua conta no ReadyMonth.

O uso e transferencia de informacoes recebidas de APIs do Google pelo ReadyMonth segue a Politica de Dados do Usuario dos Servicos de API do Google, incluindo os requisitos de Uso Limitado.

6. Funcionalidades de IA

Ao usar funcionalidades de IA (assistente de rascunho, geracao de planos, pontuacao, hashtags, reaproveitamento, variantes, tendencias e recomendacoes estrategicas), seus dados de conteudo — como texto do rascunho, objetivos, audiencia, tom e pilares de conteudo — sao enviados ao nosso provedor de IA (atualmente OpenAI) para processamento. Nao enviamos seu nome, email ou credenciais ao provedor de IA.

Se voce configurar sua propria chave de API de IA (BYOK), seus dados de conteudo serao enviados ao provedor que voce selecionou (ex.: OpenAI, Anthropic, DeepSeek, Groq, xAI, Together AI ou qualquer provedor compativel com OpenAI). Neste caso, o processamento de dados e regido pelo seu proprio acordo com esse provedor. O ReadyMonth criptografa sua chave de API em repouso, mas nao controla como o provedor terceiro processa os dados.

7. Transferencias internacionais

Seus dados podem ser processados em paises fora do Brasil, incluindo os Estados Unidos, onde operam nossa hospedagem (Google Cloud), provedor de IA (OpenAI) e processador de pagamentos (Stripe). Essas transferencias sao protegidas por clausulas contratuais padrao e acordos de processamento de dados dos provedores.

8. Armazenamento e retencao

Mantemos seus dados enquanto sua conta estiver ativa. Voce pode solicitar exclusao em Conta. Backups e midias arquivadas podem ser mantidos por ate 12 meses antes de serem sobrescritos ou removidos. Logs de auditoria (tipo de acao e endereco IP) sao mantidos por 24 meses para seguranca e conformidade legal, incluindo conformidade com o Marco Civil da Internet (Art. 15).

9. Exclusao de dados

Voce pode excluir sua conta em Conta ou solicitar a exclusao por email. Veja as instrucoes em /data-deletion.

10. Medidas de seguranca

• Criptografia HTTPS em transito.
• Armazenamento criptografado para tokens sensiveis (AES/Fernet).
• Controles de acesso e politica de menor privilegio.
• Monitoramento, rate limit e logs de auditoria.

11. Cookies e rastreamento

O ReadyMonth usa apenas cookies essenciais necessarios para o funcionamento do servico: autenticacao (access_token, refresh_token) e protecao CSRF (csrf_token). Nao usamos cookies de analytics, publicidade ou rastreamento de terceiros. Como todos os nossos cookies sao estritamente necessarios, o consentimento nao e legalmente exigido pelo GDPR, mas exibimos um banner de cookies por transparencia.

Rastreamento de email: Nossos emails transacionais e de notificacao podem conter um pixel de rastreamento (imagem 1x1) que nos informa quando um email e aberto. Esses dados sao usados exclusivamente para melhorar a entregabilidade e relevancia dos emails. Voce pode desabilitar todas as notificacoes por email em Configuracoes da Conta, o que tambem desabilita o rastreamento.

12. Seus direitos

Conforme a LGPD (Art. 18), voce tem o direito de: (i) confirmar se tratamos seus dados; (ii) acessar seus dados; (iii) corrigir dados incompletos ou inexatos; (iv) solicitar anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou excessivos; (v) solicitar portabilidade dos dados; (vi) solicitar eliminacao de dados tratados com seu consentimento; (vii) obter informacoes sobre entidades com quem compartilhamos seus dados; (viii) ser informado sobre a possibilidade de negar consentimento e suas consequencias; (ix) revogar consentimento a qualquer momento.

Conforme o GDPR (Art. 15-22), voce adicionalmente tem direito a restricao de tratamento, objecao ao tratamento e a nao ser submetido a decisoes automatizadas.

Fale conosco em [email protected] e responderemos em ate 15 dias uteis (LGPD) ou 30 dias (GDPR). Se voce acredita que seus dados foram tratados de forma ilicita, voce tem o direito de apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD) em gov.br/anpd ou a autoridade supervisora competente em sua jurisdicao.

13. Privacidade de menores

O ReadyMonth nao e destinado a usuarios menores de 18 anos. Nao coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que um usuario e menor de 18 anos, excluiremos prontamente sua conta e dados.

14. Contato e Encarregado

Controlador: ReadyMonth

Encarregado de Dados (DPO): [email protected]

Email: [email protected]