Política de Privacidade
NoAr, da Destá Digital Solutions · versão de 6 de outubro de 2026
Esta política diz, em português claro, quais dados o NoAr guarda, para que cada um serve, quem mais tem acesso, por quanto tempo ficam e como pedir cópia ou exclusão. Se algo aqui estiver confuso, escreva para contato@destadigital.com — responder isso faz parte do serviço.
Quem responde por isto
O NoAr é um sistema da Destá Digital Solutions, que o desenvolve e o mantém no ar. Contato para qualquer assunto de dados pessoais, inclusive os pedidos previstos na LGPD: contato@destadigital.com.
Uma distinção que muda tudo
O NoAr é usado por emissoras, produtoras, assessorias e blogs. Existem, portanto, dois tipos de dado dentro dele, e a responsabilidade é diferente em cada um:
- Os dados de quem assina — nome, e-mail, telefone, documento e pagamento. Aqui a Destá decide o que coleta e por quê: ela é a controladora.
- Os dados que a produção do cliente cadastra — entrevistados, colunistas, contatos de assessoria, ouvintes inscritos, material de reportagem. Quem decide coletar essas informações, e para que, é o cliente: ele é o controlador, e a Destá é apenas operadora, guardando e processando sob instrução dele.
Na prática: se você foi entrevistado por um programa e quer saber por que o seu telefone está lá, quem responde é o programa. A Destá ajuda a localizar e a apagar, mas a decisão é de quem cadastrou.
O que o sistema guarda
De quem assina
- Nome, e-mail, telefone e senha (guardada como hash — nem a Destá consegue ler a sua senha).
- Nome da emissora ou empresa, nome do programa e, quando enviada, a foto de perfil.
- CPF ou CNPJ e os dados da assinatura, necessários para emitir a cobrança.
- Registro de quando cada pessoa esteve no painel, para a equipe saber quem está trabalhando no roteiro.
Cadastrado pela produção
- Contatos de pauta: nome, telefone, e-mail, empresa e observações de quem é acionado para entrevista.
- A pauta do dia, com tema, horário e o histórico de contato de cada participante.
- Histórico das mensagens enviadas pelo sistema — para quem foi, quando e o que dizia.
- Fotos e vídeos que o repórter anexa à pauta.
- Números e grupos de WhatsApp escolhidos como destino da divulgação, e os ouvintes que se inscreveram por conta própria para receber o programa.
Credenciais que o cliente conecta
Quem quiser pode ligar ao NoAr a própria chave de IA (ChatGPT ou Gemini), a própria conta do Instagram e o próprio canal do YouTube. Essas credenciais são guardadas cifradas e nunca voltam para a tela, nem para quem as cadastrou — o painel mostra só os últimos caracteres, para conferir qual é.
Para que serve cada coisa
| Dado | Para quê |
|---|---|
| Nome, e-mail e senha | Dar acesso ao painel e saber quem fez o quê no roteiro. |
| CPF/CNPJ e pagamento | Emitir a cobrança da assinatura e cumprir obrigação fiscal. |
| Telefone de quem assina | Enviar o acesso e avisos sobre a conta. |
| Contatos de pauta | Convidar, confirmar presença e registrar o andamento da entrevista. |
| Fotos e vídeos da pauta | Aparecer na tela de leitura, na hora de falar do assunto. |
| Inscritos e grupos | Enviar a divulgação do programa a quem pediu para receber. |
| Credenciais de IA e Instagram | Executar o que o cliente pediu: gerar texto ou imagem, publicar o post. |
| Acesso ao canal do YouTube | Criar, no canal do cliente, a transmissão ao vivo agendada do programa e devolver o link dela. |
Quem mais vê
O NoAr só entrega dado a terceiro quando isso é o serviço. São estes, e nada além:
- Asaas — processa o pagamento da assinatura. Recebe nome, e-mail, telefone e documento de quem assina.
- WhatsApp (Meta) — é por onde saem o roteiro, os convites de pauta e a divulgação. Recebe o número de destino e o conteúdo da mensagem.
- Instagram (Meta) — quando o cliente conecta a conta e publica, recebe a imagem e a legenda.
- YouTube (Google) — quando o cliente conecta o canal e cria uma transmissão, recebe o título, a descrição, o horário e a imagem de capa dessa transmissão. Detalhes na seção YouTube e dados de conta Google.
- OpenAI ou Google — somente se o cliente conectar a chave dele, e somente no que ele pedir. Vai o material que ele mesmo colou ou o título, resumo e fonte da notícia. Nunca vão contatos, telefones, perguntas de pauta ou dados de entrevistado. O uso é feito com a chave do próprio cliente, sob o contrato dele com o fornecedor.
- Provedor de e-mail — envia os avisos do sistema (aprovação de roteiro, cobrança).
- Infraestrutura — o sistema roda em servidor no Brasil, e há backup do banco de dados, inclusive em armazenamento em nuvem, para o caso de perda.
O que não acontece, em nenhuma hipótese:
A Destá não vende dado, não aluga lista, não usa as informações de um cliente para treinar modelo de IA nenhum e não cruza dados entre contas. Cada conta vê apenas o que é dela, e esse isolamento é verificado no servidor a cada requisição — não é só a tela que esconde.
YouTube e dados de conta Google
O NoAr tem uma função opcional: criar, no canal do YouTube do próprio cliente, a transmissão ao vivo agendada de cada programa — com título, descrição, horário, imagem de capa e playlist — e devolver o link, que entra no roteiro e na divulgação do dia. Para isso, o administrador da conta conecta o canal pelo login do Google e autoriza o NoAr. O NoAr usa os Serviços de API do YouTube.
O que o NoAr lê do canal, e só isto:
- o identificador e o nome do canal, para mostrar qual canal está conectado;
- a lista de chaves de transmissão do canal (nome e os 4 últimos caracteres), para o cliente escolher a que o programa usa no software de transmissão;
- a lista de playlists do canal (nome), para o cliente escolher onde cada transmissão entra.
O que o NoAr cria ou altera no canal, sempre por um clique do cliente: a transmissão agendada, a chave de transmissão do programa, a ligação entre as duas, a imagem de capa da transmissão e a inclusão dela na playlist escolhida. O NoAr não apaga vídeos, não lê comentários, inscritos, estatísticas nem mensagens, e não publica nada que o cliente não tenha pedido.
O que fica guardado no NoAr: o identificador e o nome do canal; a credencial de acesso que o Google entrega na autorização, guardada cifrada; e, de cada transmissão criada, o link, o título, o horário e a chave de transmissão criada para ela, também cifrada. Nenhum desses dados é vendido, compartilhado com terceiros, usado para publicidade ou para treinar modelo de IA, nem cruzado com outras contas.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como desconectar: no NoAr, menu YouTube, botão “Desconectar”. O NoAr revoga a autorização junto ao Google e apaga a credencial na hora. Também é possível revogar direto na conta Google, em myaccount.google.com/permissions. As transmissões já criadas continuam no canal, porque são do cliente; o histórico delas no NoAr é apagado a pedido, como os demais dados.
Ao conectar um canal, o cliente também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.
Por quanto tempo fica
- Fotos e vídeos da pauta: 7 dias. O sistema apaga automaticamente o material antigo. O NoAr não é arquivo de material bruto; o que precisa ser guardado deve ser guardado fora dele.
- Roteiros, pauta e contatos: enquanto a conta existir, porque é o histórico de produção do cliente. Encerrada a conta, os dados são apagados a pedido.
- Dados de cobrança: pelo prazo que a legislação fiscal exige.
- Sessão de acesso: 14 dias, e cai antes disso se a pessoa sair do painel.
- Backups: mantidos por tempo limitado e sobrescritos pelos mais novos. Um dado apagado do sistema pode permanecer no backup até ele ser substituído.
Segurança
- Todo o acesso é por HTTPS.
- Senha guardada como hash, nunca em texto.
- Chaves de IA, tokens do Instagram e a credencial do YouTube guardados cifrados (AES-256-GCM), com a chave de cifra fora do banco de dados. Se o banco vazasse, as credenciais não abririam.
- Cada requisição confere a que conta a informação pertence antes de responder.
- O cookie de sessão é
HttpOnlyeSameSite=Strict, e em produção só viaja por conexão segura.
Cookies e medição
Não há rastreador nenhum nesta página nem no site do NoAr: nada de Google Analytics, nada de pixel de rede social, nada de publicidade. O único cookie que o sistema usa é o da sua sessão no painel, sem o qual não existe login.
Os seus direitos, e como apagar os seus dados
A LGPD garante a você pedir: confirmação de que existe tratamento, acesso aos dados, correção do que estiver errado, anonimização ou exclusão, portabilidade, informação sobre com quem foram compartilhados e revogação de consentimento.
Escreva para contato@destadigital.com. A resposta sai em até 15 dias. Se o pedido for sobre dados que um programa cadastrou — um convite de entrevista, por exemplo —, a Destá encaminha ao cliente responsável e acompanha até o atendimento, porque a decisão é dele.
Quem se inscreveu para receber a divulgação de um programa pode sair a qualquer momento, respondendo à própria mensagem ou pedindo à produção.
Mudanças nesta política
Quando algo mudar, a data no topo muda com ela. Se a mudança alterar o que é coletado ou com quem é compartilhado, os clientes são avisados por e-mail antes de valer.
Falar com a gente
Destá Digital Solutions — contato@destadigital.com
WhatsApp: +55 84 99119-4680