Shop Studio · LGPD
Política de Privacidade
Última atualização: 19 de setembro de 2026
1.Quais dados coletamos
Dados de cadastro do usuário da plataforma: nome e e-mail.
Dados de conta de criador do TikTok Shop, quando o usuário conecta sua conta por autorização (OAuth): identificador da conta, tokens de acesso, e dados de desempenho de afiliado (pedidos e comissões gerados pelo próprio criador).
Dados técnicos de uso da plataforma necessários ao seu funcionamento.
2.Como usamos os dados
Usamos os dados exclusivamente para operar a plataforma: autenticar o usuário, exibir ao próprio criador o desempenho de suas vendas de afiliado, e apoiar a produção de conteúdo. Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing.
3.Base legal
O tratamento se baseia no consentimento do titular (concedido via autorização OAuth) e na execução do contrato de uso da plataforma.
4.Autorização e integração com o TikTok Shop
O acesso aos dados de afiliado do criador ocorre somente após autorização explícita do próprio criador, por meio do fluxo oficial de autorização (OAuth) do TikTok Shop. O criador pode revogar essa autorização a qualquer momento, o que interrompe o acesso e remove os tokens armazenados.
5.Armazenamento e segurança
Os dados são armazenados em infraestrutura gerenciada (Supabase), com criptografia em trânsito (TLS/HTTPS) e em repouso. O acesso é restrito por controle de acesso baseado em papéis (RBAC) e políticas de segurança em nível de banco de dados (RLS), seguindo o princípio do menor privilégio. Credenciais e tokens são mantidos apenas no servidor, nunca expostos no frontend.
6.Retenção e exclusão
Os dados são mantidos enquanto durar a relação de uso. O usuário pode desconectar sua conta a qualquer momento, o que revoga e exclui os tokens armazenados. Ao encerrar a relação, os dados pessoais associados são excluídos.
7.Direitos do titular
Nos termos da LGPD, o titular pode solicitar acesso, correção, exclusão, portabilidade e informações sobre o tratamento de seus dados. As solicitações podem ser feitas pelo contato abaixo.
8.Encarregado pelo tratamento de dados (DPO)
Contato do encarregado: saguaro.comunicacao@gmail.com
9.Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos os afetados e as autoridades competentes conforme exigido pela LGPD.
10.Contato
Saguaro Comunicação Ltda — saguaro.comunicacao@gmail.com
