Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados pelo ARL Persona (studio.arltech.emp.br) é a ARLTech, empresa de Lucas Rodrigues, com sede no Brasil. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

2. Dados do TikTok que coletamos

Quando você conecta sua conta do TikTok ao ARL Persona via TikTok Login Kit, coletamos:

• Identificador único da conta (open_id);
• Nome de exibição do perfil;
• Avatar (foto de perfil);
• Tokens de acesso e de atualização (access token e refresh token) emitidos pelo TikTok;
• Metadados e métricas dos vídeos publicados através do Serviço (data de publicação, status da publicação, visualizações, curtidas, comentários e compartilhamentos, quando disponibilizados pela TikTok Content Posting API).

3. Finalidade do tratamento

Usamos esses dados exclusivamente para:

• Autenticar sua conta e manter a conexão com o TikTok ativa;
• Publicar, mediante sua autorização explícita a cada publicação, o conteúdo que você criar no Serviço na sua conta do TikTok;
• Exibir, dentro do app, as métricas dos vídeos publicados por você.

4. Onde os dados ficam armazenados

Os dados são armazenados em banco de dados Supabase. Os tokens de acesso e de atualização do TikTok são cifrados em repouso, e o acesso a eles é feito exclusivamente por processos server side com credencial de serviço (service role), nunca sendo expostos ao navegador do usuário nem a terceiros.

5. Retenção

Mantemos seus dados enquanto sua conta no ARL Persona existir. Ao excluir a conta, os dados vinculados à sua conta do TikTok, incluindo tokens, são removidos conforme descrito na seção 7.

6. Como revogar o acesso

Você pode revogar o acesso do ARL Persona à sua conta do TikTok de duas formas, e recomendamos fazer as duas:

• Desconectando a conta do TikTok diretamente dentro do ARL Persona;
• Removendo o acesso do aplicativo nas configurações de segurança/privacidade da sua conta do TikTok (Configurações e privacidade, gerenciar aplicativos conectados).

7. Como excluir seus dados

Você pode excluir sua conta e todos os dados associados diretamente nas configurações do app, ou solicitar a exclusão enviando um e-mail para lucasrodriiguesalves@gmail.com. Atenderemos a solicitação dentro dos prazos previstos pela LGPD.

8. Compartilhamento com terceiros

Não vendemos seus dados pessoais a terceiros. Não compartilhamos os dados coletados do TikTok com terceiros, exceto quando exigido por lei, ordem judicial, ou com prestadores de infraestrutura estritamente necessários à operação do Serviço (como o Supabase), sempre sob obrigação contratual de confidencialidade.

9. Base legal

O tratamento dos seus dados se baseia na execução de contrato (art. 7º, V, da LGPD), para viabilizar a autenticação e a publicação de conteúdo que você mesmo solicita, e no seu consentimento explícito (art. 7º, I, da LGPD), obtido no fluxo de autorização do TikTok Login Kit.

10. Seus direitos como titular

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Revogar o consentimento a qualquer momento;
• Solicitar informações sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na seção seguinte.

11. Contato

Dúvidas, solicitações ou reclamações sobre esta Política de Privacidade podem ser enviadas para lucasrodriiguesalves@gmail.com.