Política de Privacidade

O controlador dos dados pessoais tratados no TokStudio IA é a [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO].

Esta política explica, em português claro, quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela vale para o site, para a plataforma logada e para as integrações que você autorizar, e segue a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei 13.709/2018.

Cadastro

Nome, e-mail e senha. A senha é armazenada de forma criptografada (hash) pelo nosso provedor de autenticação — nem nós nem nossa equipe conseguimos lê-la. Se você fizer login por um provedor social, recebemos dele apenas nome, e-mail e foto de perfil.

Uso da plataforma

Páginas visitadas, recursos acionados, buscas feitas no radar de produtos, consumo de créditos, preferências (como o tema claro ou escuro) e registros de acesso com endereço IP, data e hora, navegador e dispositivo.

Conteúdo que você cria

Prompts, imagens de referência que você envia, personagens de influencer de IA, roteiros, legendas, imagens e vídeos gerados, além das pastas e projetos da sua biblioteca.

Integrações autorizadas

Ao conectar a sua conta do TikTok Shop, recebemos o token de acesso emitido pela plataforma e os dados de loja permitidos pelo escopo autorizado — pedidos, faturamento, comissões e catálogo de produtos. Não recebemos e não pedimos a sua senha do marketplace.

Pagamento

A cobrança é feita por processadores de pagamento. Recebemos deles o status da assinatura, a bandeira e os últimos dígitos do cartão e os dados de faturamento necessários à emissão fiscal. O número completo do cartão nunca trafega nem fica armazenado em nossos servidores.

Suporte e contato

As mensagens que você nos envia por e-mail ou pelos canais de atendimento, com o histórico necessário para resolver a sua solicitação.

Cookies

Um cookie de sessão que mantém você autenticado, a preferência de tema e métricas agregadas de uso. Detalhes no item 9.

Só tratamos dados pessoais quando temos uma finalidade concreta e uma base legal que a sustente. As nossas são:

Criar e manter a conta

Autenticar você, manter a sessão ativa e dar acesso aos recursos do plano. Base: execução de contrato (art. 7º, V).

Entregar o serviço

Exibir os dados de mercado, gerar imagens, roteiros e vídeos, sincronizar a sua loja e mostrar os painéis de vendas. Base: execução de contrato (art. 7º, V).

Cobrança e antifraude

Processar a assinatura, emitir documentos fiscais e prevenir fraude no pagamento. Base: execução de contrato, cumprimento de obrigação legal e legítimo interesse (art. 7º, V, II e IX).

Suporte

Responder solicitações, investigar problemas técnicos e recuperar acesso. Base: execução de contrato (art. 7º, V).

Segurança e registros de acesso

Detectar abuso, proteger contas contra invasão e guardar registros de acesso a aplicações, como exige o art. 15 do Marco Civil da Internet. Base: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).

Melhoria do produto

Entender quais recursos são usados e onde as pessoas travam, a partir de métricas agregadas e, sempre que possível, anonimizadas. Base: legítimo interesse (art. 7º, IX).

Comunicações de marketing

Enviar novidades, conteúdos e ofertas por e-mail. Base: consentimento (art. 7º, I), que você pode revogar a qualquer momento pelo link de descadastro — e-mails operacionais da conta continuam sendo enviados.

Obrigações legais e defesa

Guarda fiscal e contábil, resposta a autoridades e exercício regular de direitos em processo. Base: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos os seus dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário, com operadores contratados para fazer a plataforma funcionar, todos obrigados contratualmente a tratar os dados só conforme as nossas instruções:

Supabase

Autenticação, banco de dados e armazenamento de arquivos — guarda cadastro, sessões, projetos e mídias geradas.

Vercel

Hospedagem e entrega da aplicação, com registros técnicos de requisição necessários à operação e à segurança.

Provedores de IA

Recebem os prompts e as imagens de referência estritamente para gerar o resultado que você pediu, sob contrato que veda o uso desse conteúdo para treinar modelos.

EchoTik e provedores de inteligência de mercado

Fornecem os dados agregados de produtos e concorrentes exibidos no radar. Recebem consultas de mercado, não os seus dados de conta.

TikTok Shop

Somente quando você autoriza a integração, e apenas dentro do escopo que você aprovar no fluxo oficial de permissão.

Processadores de pagamento

Executam a cobrança da assinatura e a prevenção a fraude, tratando os dados de pagamento diretamente com você.

Autoridades públicas

Mediante ordem judicial ou requisição legal válida, na medida exigida pela solicitação.

Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta política, e você será avisado com antecedência.

Parte dos nossos operadores mantém servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que os seus dados podem ser processados e armazenados no exterior.

Essas transferências acontecem com as garantias exigidas pelo art. 33 da LGPD — cláusulas contratuais padrão, contratos específicos de proteção de dados ou tratamento em país com nível adequado de proteção — e limitadas às finalidades descritas no item 3.

Dados de cadastro

Enquanto a sua conta existir, e por até 30 dias após o encerramento, salvo prazo legal maior.

Conteúdo criado

Até você excluí-lo na biblioteca ou por até 30 dias após o encerramento da conta — depois disso pode ser apagado definitivamente.

Registros de acesso

6 meses, conforme o art. 15 do Marco Civil da Internet.

Registros fiscais e de cobrança

5 anos, conforme a legislação fiscal e o Código Civil.

Tokens de integração

Até você revogar o acesso ou encerrar a conta, o que acontecer primeiro.

Backups

Cópias de segurança podem reter dados já excluídos por até 90 dias, período após o qual são sobrescritas.

• Tráfego criptografado de ponta a ponta com HTTPS/TLS.
• Senhas armazenadas apenas como hash, sessão mantida em cookie httpOnly — não acessível por scripts da página.
• Tokens de integração guardados de forma cifrada, com escopo mínimo e revogáveis por você.
• Controle de acesso interno por privilégio mínimo, com registro de operações sensíveis.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, descrevendo o ocorrido e as medidas tomadas.

A LGPD garante a você, a qualquer momento e sem custo, os seguintes direitos:

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade — receber os seus dados em formato estruturado e de uso comum.
• Exclusão — apagar dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória.
• Informação — saber com quem compartilhamos os seus dados e quais as consequências de negar o consentimento.
• Revogação do consentimento e oposição — retirar o consentimento ou se opor a tratamento feito com base em legítimo interesse.

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem seus interesses de forma significativa. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Essenciais

Mantêm você autenticado e protegem o formulário contra requisições forjadas. Sem eles o login simplesmente não funciona, por isso não podem ser desativados dentro da plataforma.

Preferência

Guardam escolhas de interface, como o tema claro ou escuro, para a plataforma abrir do jeito que você deixou.

Medição

Ajudam a entender, de forma agregada, quais telas são mais usadas e onde o produto trava. Não usamos cookies para publicidade de terceiros.

Você pode bloquear ou apagar cookies nas configurações do seu navegador — lembrando que, ao bloquear os essenciais, a sessão de login deixa de se manter.

O TokStudio IA é destinado a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade, ela será encerrada e os dados eliminados.

Pais e responsáveis que suspeitem de cadastro nessas condições podem nos escrever em contato@tokstudio.ia para exclusão imediata.

Nosso encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, é [NOME DO ENCARREGADO], e pode ser acionado pelo e-mail contato@tokstudio.ia ou pelo endereço [ENDEREÇO].

Use esse canal para pedidos de acesso, correção e exclusão, para revogar consentimentos ou para qualquer dúvida sobre esta política.

Podemos atualizar esta política quando mudarmos o produto, trocarmos de fornecedor ou a legislação exigir. A data de vigência no topo indica sempre a versão em vigor.

Mudanças relevantes — como uma nova finalidade de tratamento ou um novo operador com acesso a dados pessoais — serão comunicadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor. Quando a alteração depender de consentimento, pediremos o seu novamente.