Shop Studio · LGPD

Política de Privacidade

Última atualização: 19 de setembro de 2026

A Shop Studio é uma plataforma desenvolvida e operada pela Saguaro Comunicação Ltda, CNPJ 08.732.946/0001-54, com sede em Florianópolis/SC. Esta política descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1.Quais dados coletamos

Dados de cadastro do usuário da plataforma: nome e e-mail.

Dados de conta de criador do TikTok Shop, quando o usuário conecta sua conta por autorização (OAuth): identificador da conta, tokens de acesso, e dados de desempenho de afiliado (pedidos e comissões gerados pelo próprio criador).

Dados técnicos de uso da plataforma necessários ao seu funcionamento.

2.Como usamos os dados

Usamos os dados exclusivamente para operar a plataforma: autenticar o usuário, exibir ao próprio criador o desempenho de suas vendas de afiliado, e apoiar a produção de conteúdo. Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing.

3.Base legal

O tratamento se baseia no consentimento do titular (concedido via autorização OAuth) e na execução do contrato de uso da plataforma.

4.Autorização e integração com o TikTok Shop

O acesso aos dados de afiliado do criador ocorre somente após autorização explícita do próprio criador, por meio do fluxo oficial de autorização (OAuth) do TikTok Shop. O criador pode revogar essa autorização a qualquer momento, o que interrompe o acesso e remove os tokens armazenados.

5.Armazenamento e segurança

Os dados são armazenados em infraestrutura gerenciada (Supabase), com criptografia em trânsito (TLS/HTTPS) e em repouso. O acesso é restrito por controle de acesso baseado em papéis (RBAC) e políticas de segurança em nível de banco de dados (RLS), seguindo o princípio do menor privilégio. Credenciais e tokens são mantidos apenas no servidor, nunca expostos no frontend.

6.Retenção e exclusão

Os dados são mantidos enquanto durar a relação de uso. O usuário pode desconectar sua conta a qualquer momento, o que revoga e exclui os tokens armazenados. Ao encerrar a relação, os dados pessoais associados são excluídos.

7.Direitos do titular

Nos termos da LGPD, o titular pode solicitar acesso, correção, exclusão, portabilidade e informações sobre o tratamento de seus dados. As solicitações podem ser feitas pelo contato abaixo.

8.Encarregado pelo tratamento de dados (DPO)

Contato do encarregado: saguaro.comunicacao@gmail.com

9.Notificação de incidentes

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos os afetados e as autoridades competentes conforme exigido pela LGPD.

10.Contato

Saguaro Comunicação Ltda — saguaro.comunicacao@gmail.com