Esta Política de Privacidade explica quais dados pessoais o TikPro coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e quais são os seus direitos. Ela vale para o aplicativo TikPro e para as nossas páginas na web (páginas legais e formulários). Leia também os nossos Termos de Uso.
1. Quem é o controlador
O controlador dos seus dados pessoais é o operador do TikPro: MOBI TICKET SERVIÇOS DE TELEINFORMÁTICA E CONSULTORIA LTDA, CNPJ [A CONFIRMAR], com endereço em [A CONFIRMAR: endereço], Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): [A CONFIRMAR: nome do encarregado], pelo e-mail privacidade@tikproapp.com.
2. Dados que coletamos
2.1 Dados da conta
- nome e e-mail;
- senha, guardada apenas em forma de hash (não temos acesso à senha em si);
- identificador da sua conta Google ou Apple, quando você entra por elas, e o link da sua foto de perfil do Google, quando você entra com Google;
- idioma do app e fuso horário;
- data e versão dos Termos de Uso que você aceitou;
- situação da verificação do e-mail;
- as suas preferências de notificação (notificações de downloads e do editor, resumo semanal);
- se a conta for suspensa por violar os Termos de Uso: a data, o motivo e as nossas observações internas.
Se você usar o "Ocultar Meu E-mail" da Apple, recebemos apenas o endereço de retransmissão criado pela Apple.
2.2 Dados do dispositivo e do app
Plataforma (sistema operacional), versão do app, nome do dispositivo associado à sessão (por exemplo, "iPhone 15 Pro Max"), idioma e fuso horário, além do endereço IP e do user agent das requisições feitas aos nossos servidores.
2.3 Registros de acesso
Como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), guardamos o endereço IP e a data e a hora dos cadastros, dos logins e do primeiro uso do app a partir de cada endereço IP em cada dia. Esses registros ficam guardados por 6 meses, sob sigilo, e depois são apagados. Só os fornecemos mediante ordem judicial ou por obrigação legal.
2.4 Dados de uso
- Links que você envia: usados para buscar a publicação pública. Não os guardamos como histórico pessoal, a menos que você salve, favorite ou edite a publicação.
- Histórico de downloads: qual publicação, o tipo (vídeo, foto, áudio, repostagem ou prévia), a qualidade e a data.
- Edições: as configurações de cada vídeo editado (corte, filtros, figurinhas, velocidade e volume).
- Contadores de limite do plano gratuito.
- Favoritos, pastas, conjuntos de hashtags e os perfis públicos do TikTok que você acompanha.
2.5 Dados públicos de terceiros
Para as Análises, coletamos periodicamente os contadores públicos dos perfis do TikTok que os usuários escolhem acompanhar: seguidores, curtidas, número de vídeos e a soma de visualizações, comentários e compartilhamentos dos últimos 30 vídeos. Também guardamos metadados públicos das publicações processadas: legenda, nome, @ e foto do autor, e contadores.
Tratamos esses dados com base no legítimo interesse, e eles já são públicos. Se você é dono de um perfil e quer que deixemos de acompanhá-lo ou que apaguemos esses dados, escreva para privacidade@tikproapp.com.
2.6 Suporte, denúncias e notificações
- chamados de suporte, feedback, avaliações e denúncias de conteúdo, com as mensagens enviadas e o e-mail para resposta;
- informações técnicas do dispositivo enviadas junto: modelo, versão do sistema, versão do app, idioma, fuso horário e user agent;
- notificações de direitos autorais enviadas pelo formulário da web: nome, e-mail, organização, os links e as descrições informados, as declarações marcadas e o endereço IP.
2.7 Compras
Recebemos da RevenueCat a situação da sua assinatura: produto, loja, tipo de período (incluindo teste grátis), data de expiração, situação da renovação e eventos de compra. Nunca recebemos dados do seu cartão ou de pagamento: eles ficam com a loja de aplicativos (Apple).
2.8 Sem anúncios e sem rastreamento
O TikPro não exibe anúncios. Não usamos SDKs de publicidade, não coletamos o identificador de publicidade do dispositivo (IDFA) e não rastreamos você em apps e sites de outras empresas. Se um dia passarmos a exibir anúncios, vamos avisar no app e publicar uma nova versão desta Política antes que eles apareçam.
2.9 Diagnóstico de erros
Os nossos servidores enviam relatórios de erros técnicos ao Sentry, sem dados pessoais por padrão: tokens, senhas, códigos e cookies são removidos antes do envio.
2.10 Notificações push
Se você permitir as notificações, o app registra o seu dispositivo no Firebase Cloud Messaging (FCM), um serviço do Google, e nos envia o token de notificação do dispositivo, a plataforma e a versão do app. Guardamos o token ligado à sua conta e à sessão daquele dispositivo, e o usamos apenas para avisar que um download ou um vídeo editado ficou pronto (ou não pôde ser concluído) e, uma vez por semana, para enviar um resumo dos perfis que você acompanha nas Análises. Para chegar ao seu celular, o título e o texto de cada notificação passam pelo Google (FCM) e, no iPhone, pela Apple (serviço de notificações push da Apple).
O token é apagado quando você sai da conta naquele dispositivo, quando a sessão expira (90 dias), quando você exclui a conta, quando você desativa as notificações nos ajustes do celular ou quando o FCM nos informa que o token não é mais válido. Você pode desativar cada tipo de notificação nas configurações do app, ou todas elas nos ajustes do celular.
3. O que não coletamos
- Fotos: pedimos permissão apenas para salvar arquivos na sua galeria (no iOS, somente a permissão de adicionar). Não lemos a sua biblioteca de fotos.
- Não coletamos localização precisa, contatos, dados do microfone ou da câmera, nem o identificador de publicidade do dispositivo.
- Cookies: o app não usa cookies. As nossas páginas na web (páginas legais e formulários) também não usam cookies; apenas o painel administrativo interno usa um cookie de sessão.
4. Para que usamos os seus dados
- Prestar o Serviço: criar e manter a sua conta, processar downloads e edições, guardar Favoritos, conjuntos de hashtags e perfis acompanhados, e gerar as Análises.
- Planos e assinaturas: aplicar os limites do plano gratuito e liberar os recursos do Pro.
- Segurança: prevenir fraudes, abusos e uso automatizado, e limitar o número de requisições.
- Suporte e moderação: responder aos seus pedidos, tratar denúncias e notificações de direitos autorais e suspender contas que violem os Termos de Uso (por exemplo, após notificações repetidas de direitos autorais).
- Obrigações legais: por exemplo, guardar os registros de acesso e cumprir obrigações fiscais.
- E-mails do Serviço: códigos de verificação, códigos de confirmação para ações sensíveis (excluir a conta ou adicionar uma senha a uma conta criada com Google ou Apple), avisos sobre a sua conta (troca de senha, suspensão) e respostas do suporte. Não enviamos e-mails de marketing.
- Notificações: avisar quando um download ou um vídeo editado fica pronto e enviar o resumo semanal das Análises, conforme você escolher nas configurações do app.
- Melhoria do produto: usar estatísticas agregadas. Por exemplo, a seção Em alta ordena as publicações pelo número de usuários diferentes que as baixaram, sem identificar ninguém.
5. Bases legais
5.1 Brasil (LGPD)
Tratamos dados pessoais com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), art. 7º:
| Base legal | Exemplos |
|---|---|
| Execução de contrato (inciso V) | conta, downloads, editor, Favoritos, Análises, assinaturas e suporte |
| Cumprimento de obrigação legal ou regulatória (inciso II) | registros de acesso do Marco Civil e obrigações fiscais |
| Legítimo interesse (inciso IX) | segurança, prevenção de abusos, análise de perfis públicos e melhoria do Serviço |
| Exercício regular de direitos (inciso VI) | defesa em processos judiciais ou administrativos |
5.2 Angola
Em Angola, o tratamento segue a Lei n.º 22/11, de 17 de Junho (Lei da Protecção de Dados Pessoais), com base na execução do contrato (prestação do Serviço), no cumprimento de obrigações legais (por exemplo, registros de acesso e obrigações fiscais) e no interesse legítimo (segurança, prevenção de abusos, análise de perfis públicos e melhoria do Serviço). O tratamento pode estar sujeito a notificação ou autorização da Agência de Protecção de Dados (APD) [A CONFIRMAR: notificação/autorização junto à APD].
6. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores e parceiros abaixo, na medida necessária para cada função. Alguns atuam como nossos operadores; outros, como a Apple e o Google, também tratam dados como controladores independentes, de acordo com as próprias políticas de privacidade.
| Prestador | Função | Localização |
|---|---|---|
| Railway Corporation | hospedagem, banco de dados e armazenamento de arquivos | servidores na região EU West (Amsterdã, Países Baixos); empresa nos EUA |
| Resend | envio de e-mails transacionais | EUA |
| RevenueCat, Inc. | gestão de assinaturas | EUA |
| Google LLC / Google Ireland | login com Google e notificações push (Firebase Cloud Messaging, como nosso operador) | EUA / Irlanda |
| Apple Inc. | login com Apple, cobrança da App Store e entrega das notificações no iPhone | EUA |
| Sentry (Functional Software, Inc.) | monitoramento de erros | EUA |
Além disso:
- Plataformas de origem: quando você cola um link, os nossos servidores solicitam a publicação pública à plataforma. A plataforma vê o nosso servidor, não você.
- Autoridades: compartilhamos dados quando a lei exigir, por exemplo, mediante ordem judicial.
Não vendemos os seus dados pessoais.
7. Transferência internacional de dados
Os seus dados saem de Angola e do Brasil e são tratados na União Europeia (onde ficam os nossos servidores) e nos Estados Unidos (onde estão alguns prestadores). Para protegê-los, usamos:
- cláusulas contratuais e acordos de tratamento de dados com os prestadores;
- criptografia em trânsito (HTTPS) e em repouso, quando o prestador oferece;
- armazenamento privado de arquivos, acessíveis apenas por links assinados que expiram em 30 minutos.
Essas transferências observam o art. 33 da LGPD e as regras de transferência da lei angolana [A CONFIRMAR: mecanismo de transferência / autorização da APD].
8. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Dados da conta | enquanto a conta existir; apagados quando a conta é excluída |
| Arquivos preparados para download ou edição | 24 horas (prévias: 1 hora) |
| Histórico de downloads e de edições | 90 dias; depois, mantemos apenas totais anônimos para "Minhas estatísticas" |
| Favoritos, pastas, conjuntos de hashtags e perfis acompanhados | até você apagá-los ou excluir a conta |
| Dados das Análises de perfis públicos | detalhe por hora durante 90 dias; depois, um valor por dia |
| Chamados de suporte | enquanto a conta existir; as informações técnicas do dispositivo são removidas após 12 meses |
| Notificações de direitos autorais (formulário da web) | pelo tempo necessário para tratar a notificação e pelo prazo legal de prescrição [A CONFIRMAR] |
| Registros de assinatura | enquanto a conta existir; os detalhes brutos dos eventos de compra são reduzidos ao mínimo após 12 meses; as lojas e a RevenueCat mantêm os próprios registros, conforme as políticas delas |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Sessões de acesso | 90 dias (removidas um dia após expirarem) |
| Tokens de notificação (push) | até você sair da conta no dispositivo, a sessão expirar, você excluir a conta ou o token deixar de ser válido |
| Registros de suspensão (data, motivo, observações internas) | enquanto a conta existir; removidos quando a suspensão é retirada ou a conta é excluída |
| Códigos de verificação e de confirmação | válidos por 10 minutos |
| Logs técnicos dos servidores | até 30 dias |
| Relatórios de erros (Sentry) | até 90 dias |
| Logs técnicos de extração (sem dados pessoais) | 30 dias |
9. Exclusão da conta
Você pode excluir a sua conta no app (ícone de configurações → Minha conta → Excluir conta) ou pelo formulário da página Excluir conta, mesmo sem o app. Ao excluir:
- os seus dados pessoais são anonimizados na hora, e todas as sessões são encerradas;
- a conta e os dados ligados a ela são apagados de forma definitiva, normalmente em poucos minutos e no máximo em 30 dias;
- o acesso concedido pelo login com Apple é revogado;
- o seu cadastro de cliente na RevenueCat é excluído;
- os registros de acesso continuam guardados pelos 6 meses exigidos por lei.
A exclusão da conta não cancela a assinatura na App Store. Cancele-a na loja antes, como explicado nos Termos de Uso.
10. Seus direitos
10.1 Brasil (LGPD, art. 18)
Você tem direito a:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- revisão de decisões automatizadas (o TikPro não toma decisões automatizadas com efeitos jurídicos sobre você);
- petição à Autoridade Nacional de Proteção de Dados (ANPD).
10.2 Angola
Nos termos da Lei n.º 22/11, você tem direito de informação, de acesso, de retificação, de eliminação e de oposição ao tratamento, além do direito de apresentar reclamação à Agência de Protecção de Dados (APD).
10.3 Como exercer os seus direitos
- No app: edite o seu perfil e o idioma, apague favoritos, conjuntos de hashtags e perfis acompanhados, ou exclua a conta.
- Por e-mail: escreva para privacidade@tikproapp.com a partir do e-mail da sua conta.
Podemos confirmar a sua identidade antes de atender ao pedido. Respondemos em até 15 dias (LGPD) ou no prazo previsto na lei aplicável.
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados, entre elas:
- conexões protegidas por HTTPS;
- senhas guardadas apenas como hash, e códigos de uso único também guardados como hash;
- ações sensíveis (excluir a conta, adicionar uma senha) pedem a sua senha, um código enviado ao seu e-mail ou um novo login com a Apple, para que uma sessão roubada não consiga fazê-las sozinha;
- limites de requisições para impedir abusos;
- armazenamento privado de arquivos, com links assinados que expiram em 30 minutos;
- cookies de plataformas e chaves secretas guardados de forma criptografada;
- acesso administrativo com autenticação em dois fatores e com o mínimo de privilégios necessário.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança, avisaremos as autoridades e os usuários afetados quando a lei exigir.
12. Crianças e adolescentes
O TikPro não é destinado a menores de 18 anos [A CONFIRMAR: idade mínima], e não coletamos dados deles conscientemente. Se soubermos que uma conta pertence a um menor, vamos excluí-la. Pais e responsáveis podem falar conosco pelo e-mail privacidade@tikproapp.com.
13. Alterações desta Política
Podemos atualizar esta Política. Quando isso acontecer, publicaremos a nova versão com a data de atualização. Mudanças significativas também serão avisadas no app.
14. Contato
Para dúvidas sobre privacidade ou para exercer os seus direitos, fale com o nosso encarregado pelo e-mail privacidade@tikproapp.com. Para outras dúvidas sobre o app, escreva para suporte@tikproapp.com.