Política de Privacidade — Extensão Chrome
Versão 1.0 · Última atualização: 18 de maio de 2026
Resumo
A extensão InstaScheduler Downloader baixa vídeos públicos do TikTok e Instagram diretamente do navegador do usuário, processa localmente (opcionalmente) e envia para o Google Drive do próprio usuário. Nenhum vídeo, imagem ou dado de navegação trafega pelos servidores da InstaScheduler.
1. Quais dados coletamos
1.1 Conta InstaScheduler (autenticação)
- E-mail e senha (criptografada com bcrypt) — usados pra entrar na extensão e validar plano/cota
- Identificador do plano ativo (ex:
monthly_pro, extension_only, free)
- Contagem diária de downloads por plataforma (TikTok + número, Instagram + número), pra aplicar o limite gratuito de 10/dia
Quem armazena: nossos servidores na VPS Hostinger (Brasil) + Supabase Postgres.
Por quanto tempo: enquanto a conta existir. O usuário pode pedir exclusão a qualquer momento via painel instascheduler.net/painel.
1.2 Google OAuth Token (Drive)
- Token de acesso ao Google Drive do usuário, obtido via
chrome.identity.getAuthToken
- Permissão solicitada:
drive.file — limitada a arquivos criados pela extensão (não vê outros arquivos do Drive do usuário)
Quem armazena: apenas o navegador Chrome do usuário (chrome.identity API). Nossos servidores nunca recebem esse token.
Por quanto tempo: até o usuário revogar (Configurações Google ou desinstalar a extensão).
1.3 Fila de jobs (downloads pendentes)
- Lista de vídeos que o usuário pediu pra baixar (URL pública da CDN, ID público da plataforma, nome do autor)
Quem armazena: apenas o navegador (IndexedDB local). Não enviamos pros nossos servidores.
1.4 Configurações da extensão
- Preferências do usuário: anti-detect on/off, transcode on/off, moldura/watermark selecionada, etc.
Quem armazena: chrome.storage.local (apenas no navegador).
1.5 Pagamento (apenas se assinar plano R$ 25/mês)
- ID da transação PIX gerado pelo SyncPay (gateway brasileiro)
- Status do pagamento (pendente/aprovado)
Quem armazena: nossos servidores + SyncPay (PCI-compliant). Não armazenamos dados de cartão (PIX usa CPF + banco do usuário, processado pelo SyncPay).
2. O que NÃO coletamos
- ❌ Vídeos, imagens ou áudio baixados — vão direto da CDN da plataforma → navegador → Google Drive do usuário, sem passar por nós
- ❌ Histórico de navegação no TikTok ou Instagram
- ❌ Cookies do TikTok ou Instagram
- ❌ Lista de seguidores, seguidos, curtidas, comentários
- ❌ Identidade do usuário do TikTok/Instagram (a extensão usa a sessão já logada do navegador)
- ❌ Dados de IP além do necessário pra autenticação na nossa API
3. Permissões da extensão (Chrome) e por quê
| Permissão | Por quê |
|---|
storage | Salvar configurações e fila localmente |
downloads | Permitir o navegador baixar arquivos (uso pontual de fallback) |
scripting | Injetar scripts nos sites TikTok/Instagram pra capturar URLs públicas |
identity | OAuth com Google Drive pra subir os arquivos |
alarms | Re-ativar o service worker periodicamente pra processar fila |
offscreen | Rodar ffmpeg.wasm em documento headless (processamento de vídeo) |
notifications | Avisar quando pagamento é confirmado |
host_permissions | Acessar TikTok, Instagram, Google APIs, InstaScheduler API |
4. Compartilhamento com terceiros
- Google (Drive API) — apenas pra upload dos vídeos do próprio usuário, com autorização explícita via OAuth.
- SyncPay (gateway PIX) — apenas se o usuário assinar plano pago, e apenas dados estritamente necessários pra processar PIX.
- TikTok / Instagram — a extensão se comporta como o navegador do usuário visitando o site. Não envia dados adicionais pra essas plataformas além do que o navegador já manda.
- qrserver.com — usado apenas pra gerar imagem de QR Code do PIX. Apenas o código copia-e-cola do PIX é enviado, nenhum dado pessoal.
5. Direitos do usuário (LGPD)
Você pode, a qualquer momento:
- Solicitar acesso aos seus dados via painel → Privacidade
- Solicitar exclusão da conta (deleta todos os dados associados em até 30 dias)
- Revogar acesso ao Google Drive nas configurações da sua conta Google
- Desinstalar a extensão (limpa todos os dados locais imediatamente)
6. Conformidade com as políticas Chrome Web Store
Declaramos formalmente que:
- ✅ Não vendemos nem transferimos dados dos usuários a terceiros fora dos casos de uso aprovados.
- ✅ Não usamos nem transferimos dados dos usuários para fins não relacionados ao único objetivo da extensão.
- ✅ Não usamos nem transferimos dados dos usuários para determinar crédito ou para fins de empréstimo.
7. Único propósito da extensão
Baixar vídeos e imagens publicamente acessíveis do TikTok e Instagram diretamente para o Google Drive do usuário, com processamento opcional local (limpeza de metadados, transcodificação H.264, sobreposição de moldura e marca d'água).
8. Contato
Dúvidas, solicitações LGPD, denúncias:
Pablo Bringel — Operador da InstaScheduler.