1. Responsável pelo tratamento
A DISRUPTRAIN, sob responsabilidade de Caê Nóbrega, responde pelo tratamento realizado para as finalidades próprias do CRM aqui descritas. O contato para privacidade é cae@caenobrega.com.br.
Esta política abrange o CRM e as contas externas efetivamente conectadas com autorização. A integração TikTok está em configuração; sua descrição não representa confirmação de conexão ativa ou de aprovação pela plataforma.
2. Dados abrangidos e finalidades
- Operação comercial: dados profissionais de contatos, informações de contas, propostas e histórico de ações registrados no CRM para gestão do relacionamento comercial.
- Usuários autorizados: identificação e informações de acesso necessárias à operação e ao controle de permissões.
- Integrações: identificadores de conta, permissões concedidas e credenciais de autorização necessárias à conexão; dados do perfil e indicadores disponibilizados pela plataforma para a finalidade autorizada.
- Atendimento: identificação, contato e conteúdo de pedidos de suporte, privacidade ou exclusão.
- Acesso a estas páginas: o provedor de hospedagem pode processar dados técnicos, como IP, horário e registros de conexão, para entregar e proteger o conteúdo.
O tratamento deve ficar limitado ao necessário para cada finalidade. Esta publicação não contém formulário de cadastro nem código próprio de publicidade ou rastreamento de audiência.
3. Escopo da integração TikTok
Depois de ativada e autorizada, a integração poderá consultar as categorias abaixo, somente conforme as permissões efetivamente concedidas e os campos utilizados:
- Perfil básico: identificador, nome de exibição e avatar (
user.info.basic). - Estatísticas do perfil: contagens de seguidores, contas seguidas, curtidas e vídeos (
user.info.stats). - Vídeos públicos: identificadores, descrições ou títulos, links, miniaturas e métricas de vídeos disponibilizadas pela API (
video.list).
A finalidade é acompanhar a presença digital e o desempenho dos conteúdos da conta conectada. A configuração descrita não inclui acesso a mensagens privadas, senhas do TikTok, publicação de conteúdo ou gestão de anúncios. Permissões adicionais exigem informação prévia e autorização correspondente.
O login e a autorização devem ocorrer nos canais oficiais da plataforma. Senhas e códigos de verificação não devem ser enviados ao atendimento da DISRUPTRAIN.
4. Fundamentos do tratamento
O acesso a dados de contas externas depende da autorização do titular. Conforme a atividade, o tratamento poderá se apoiar no consentimento, na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigações legais ou no legítimo interesse, quando aplicável e compatível com os direitos do titular.
A escolha da base deve considerar a finalidade concreta. Uma autorização técnica de API não dispensa os demais requisitos legais nem permite reutilização irrestrita dos dados.
5. Acesso, compartilhamento e fornecedores
O acesso operacional fica restrito a pessoas autorizadas e aos fornecedores necessários à prestação do serviço, dentro de suas atribuições. Pode haver tratamento por serviços de hospedagem, infraestrutura, autenticação e pelas plataformas conectadas, conforme sua participação na operação.
Os dados não são vendidos. Seu compartilhamento deve se limitar à operação autorizada, ao atendimento de solicitação do titular ou ao cumprimento de obrigação legal. Não são publicados registros comerciais nesta área de informações.
Fornecedores e plataformas podem operar em outros países. Eventuais transferências internacionais devem observar os requisitos e mecanismos previstos na legislação aplicável. Informações sobre fornecedores e compartilhamentos podem ser solicitadas ao contato de privacidade.
6. Conservação, revogação e exclusão
Dados são conservados enquanto necessários à finalidade que motivou o tratamento, à manutenção da conexão autorizada ou a uma obrigação de conservação aplicável. A necessidade deve ser reavaliada quando a autorização ou a relação terminar.
A revogação deve interromper novas consultas que dependam daquela autorização. Credenciais e dados da integração que deixarem de ser necessários devem ser eliminados ou anonimizados, ressalvada conservação legalmente permitida ou exigida. Cópias de segurança devem seguir o ciclo de retenção aplicável e permanecer com acesso restrito.
Revogar uma integração e excluir dados já recebidos são medidas distintas. O titular pode solicitar ambas. Se houver conservação obrigatória, o atendimento deverá informar sua finalidade e fundamento, quando cabível.
7. Segurança
A operação do serviço deve aplicar medidas técnicas e administrativas proporcionais aos dados e riscos, incluindo limitação de permissões e proteção das credenciais de integração. Incidentes devem ser avaliados e comunicados aos titulares e autoridades quando exigido pela legislação.
Esta política não representa certificação de segurança nem garantia de ausência de incidentes.
8. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nos casos previstos, além de revogar consentimento e contestar tratamento irregular. Também pode solicitar revisão de decisões exclusivamente automatizadas quando a lei assegure esse direito.
Os pedidos são gratuitos e devem ser encaminhados a cae@caenobrega.com.br. Pode ser necessária confirmação proporcional de identidade para evitar divulgação ou exclusão indevida. Não envie senhas ou documentos excessivos no primeiro contato.
O atendimento observará os prazos legais aplicáveis e informará eventual necessidade de esclarecimento. O titular também pode recorrer à Autoridade Nacional de Proteção de Dados e aos demais órgãos competentes.
9. Como solicitar exclusão
Consulte o procedimento de exclusão de dados. Para dados mantidos diretamente pelo TikTok, consulte também os controles e a política de privacidade da própria plataforma.
10. Atualizações e referências
Mudanças nesta política serão identificadas por data e versão. Alterações relevantes de finalidade ou permissões devem ser informadas antes do novo tratamento, com obtenção de autorização quando necessária.
Referências: direitos dos titulares — ANPD e permissões oficiais — TikTok for Developers.