Política de privacidade

Rascunho de design, não texto jurídico.

A estrutura e o tom estão prontos; o conteúdo precisa de revisão de um advogado antes de publicar.

Legal

Última atualização: 14/09/2026

Esta política explica quais dados a Tikgraph coleta de quem usa a plataforma, por quê, por quanto tempo guarda e como você exerce seus direitos sob a LGPD (Lei 13.709/2018). Ela não trata do conteúdo público do TikTok Shop que processamos. Isso está na seção 4.

1. Quem é o controlador

A Tikgraph é a controladora dos dados pessoais tratados na plataforma. A razão social e o CNPJ entram aqui antes da publicação. Contato do encarregado: privacidade@tikgraph.com.

2. Dados que coletamos

Coletamos o mínimo necessário para operar a conta e cobrar pelo uso:

  • Cadastro: nome, e-mail e senha guardada como hash scrypt. Se você entra com Google, recebemos nome e e-mail.
  • Uso da API: rota chamada, horário, status, latência e identificador da chave. Guardamos por 90 dias.
  • Cobrança: os dados que o provedor de pagamento nos devolve. Dados de cartão nunca tocam nossos servidores.
  • Suporte: o conteúdo das mensagens que você nos envia e o histórico da conversa.

3. Bases legais e finalidades

Tratamos cadastro e uso para execução do contrato (art. 7º, V): autenticar, aplicar o limite do plano e faturar. Registros de segurança e prevenção a fraude se apoiam em legítimo interesse (art. 7º, IX). Comunicação de marketing só com consentimento, revogável em um clique.

Não vendemos dados pessoais e não usamos seu tráfego de API para treinar modelos.

4. Sobre os dados do TikTok Shop

Nosso catálogo é montado a partir de informação pública de vitrine: produto, preço, categoria, vídeo e handle de criador. Não coletamos, não armazenamos e não disponibilizamos dado pessoal de comprador: nem nome, nem endereço, nem histórico individual de compra.

Handles de criador são tratados como dado profissional público. Um criador pode pedir remoção do perfil agregado em privacidade@tikgraph.com.

5. Compartilhamento e subprocessadores

Usamos terceiros para infraestrutura em nuvem, processamento de pagamento, envio de e-mail transacional e entrega de imagens. A lista de subprocessadores, com país de hospedagem, é publicada antes do lançamento. Dados podem ser transferidos para fora do Brasil com cláusulas contratuais padrão.

6. Retenção

Dados de conta ficam enquanto a conta existir. Registros de uso, 90 dias. O livro-razão de créditos nunca é apagado: é o que reconstrói o saldo e responde uma contestação de cobrança. Registros fiscais seguem o prazo legal.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Respondemos em até 15 dias. Parte disso você resolve sozinho no painel; o resto, por e-mail ao encarregado.

8. Mudanças nesta política

Avisamos por e-mail e no painel com 30 dias de antecedência quando a mudança afetar como tratamos seus dados.