Permissões OAuth por plataforma
Ao conectar uma plataforma no FALX, você autoriza a leitura de certos dados via OAuth. Esta página lista exatamente quais escopos são pedidos, por quê e como revogar depois. Todo o processamento é feito no servidor; tokens são criptografados em repouso.
YouTube (Google)
| Escopo | O que permite | Por que a FALX precisa |
|---|---|---|
youtube.readonly | Ler informações do canal, vídeos, estatísticas públicas. | Base do produto: importar seu canal e vídeos para o Genoma e as análises. |
yt-analytics.readonly | Ler relatórios agregados do YouTube Analytics. | Alimenta as métricas de performance histórica. Escopo "sensitive" — em avaliação para remoção enquanto o consumo backend ainda for parcial. |
openid, email, profile | Ver seu email e perfil básico do Google. | Identificar a conta conectada e evitar duplicidade. |
Não pedimos: escopos de escrita (postar, editar, apagar vídeos), gerenciar canais, ler mensagens diretas ou comentários privados.
Revogar: myaccount.google.com/permissions ou clicando em "Desconectar" em Integrações no dashboard.
Spotify
| Escopo | O que permite | Por que a FALX precisa |
|---|---|---|
user-read-email | Ler o email da conta Spotify. | Identificar a conta conectada. |
user-read-private | Ler perfil privado (país, display name, plano). | Exibir contexto do perfil e localizar recomendações. |
user-top-read | Ler seus top artists/tracks. | Alimentar análises de gosto e sinais de nicho. |
Não pedimos: modificar playlists, controlar reprodução, ler histórico completo, seguir/deixar de seguir.
Revogar: spotify.com/account/apps ou "Desconectar" em Integrações.
TikTok
| Ambiente | Escopos | Por que a FALX precisa |
|---|---|---|
| Sandbox (atual) | user.info.basic | Ler informações básicas do perfil para validar a conexão. |
| Produção (após aprovação) | user.info.basic, user.info.profile, user.info.stats, video.list | Ler perfil, estatísticas agregadas e lista de vídeos públicos para alimentar Genoma e análises. |
Não pedimos: postar/apagar vídeos, ler DMs, gerenciar sua conta.
Revogar: tiktok.com/setting/apps-and-websites ou "Desconectar" em Integrações.
O que acontece quando você desconecta no app
Ao clicar em "Desconectar", a FALX apaga do banco os tokens armazenados (acesso e refresh). Isso significa que a FALX não consegue mais chamar a API da plataforma no seu nome. Note que essa ação não revoga automaticamente a autorização registrada no painel do próprio provedor — para revogação completa, use também o link direto da plataforma listado acima.
Privacidade · Segurança · Transparência de IA · FAQ Privacidade · Home