Política de Privacidade do FixMyTok

Resumo em linguagem simples - não integra a Política

O FixMyTok permite revisar a própria conta do TikTok e executar ações de limpeza escolhidas pelo usuário, incluindo tornar privados vídeos selecionados, excluir vídeos selecionados, remover reposts e gerenciar várias contas do TikTok conectadas.

A distinção central é esta: processamento no dispositivo não significa ausência de tráfego de rede. O aplicativo utiliza a rede para se comunicar com o TikTok por meio da sessão estabelecida pelo usuário. Também utiliza o RevenueCat para compras, o Firebase, do Google, para as notificações que você escolhe receber, o nosso próprio servidor em fixmytok.app quando você resgata um código promocional, usa uma conta opcional ou pede o bônus de publicação e o nosso próprio servidor de analytics em data.rafacst.me para os eventos anônimos de uso descritos abaixo. Nenhuma empresa externa de analytics recebe esses eventos. A senha do TikTok é digitada na própria página de login do TikTok, e não em um campo de senha controlado pelo FixMyTok.

O aplicativo também cria um ID aleatório. No iPhone e no iPad, o ID é compartilhado com o nosso outro aplicativo, o FindMyTok, e é assim que uma compra em um aplicativo libera o outro. No Android, o ID fica no FixMyTok e nenhum outro aplicativo o lê. Em ambos os casos, o ID em si não contém nome, e-mail nem dados do TikTok e permite que um código promocional funcione uma vez por pessoa. A Seção 5.4 explica o ID.

Você também pode criar uma conta opcional do FixMyTok. No iPhone e no iPad, você pode usar a Apple, o Google ou um e-mail e uma senha. No Android, você pode usar o Google ou um e-mail e uma senha. Você não precisa de conta para usar o aplicativo. A conta guarda o seu e-mail, e com ela você pode assinar a nossa newsletter. Uma conta verificada que assina a newsletter recebe uma única vez um bônus de ações gratuitas. Uma conta conectada também pode ganhar um bônus por mês por um vídeo do TikTok sobre o FixMyTok (Seção 5.11). A Seção 5.9 e a Seção 5.10 dizem o que guardamos, e você pode excluir a sua conta no aplicativo, em qualquer das plataformas, quando quiser.

No iPhone e no iPad, se você pedir reembolso à Apple, compartilhamos com ela alguns dados dessa compra para ajudá-la a decidir, e podemos pedir que ela negue o pedido. Você pode recusar. A Seção 5.12 explica.

No Android, o aplicativo guarda no seu dispositivo um registro de reembolsos. Depois de reembolsos repetidos, o desconto do Vitalício deixa de funcionar e novas compras ficam pausadas por um tempo. A Seção 5.13 explica.

Este resumo serve apenas para facilitar a leitura. As seções abaixo constituem a Política de Privacidade.

Data de vigência e atualizações

Data de vigência: 10 de setembro de 2026
Última atualização: 12 de outubro de 2026

A data de “Última atualização” será alterada sempre que esta Política for revista. Quando uma alteração modificar materialmente a forma de tratamento de dados pessoais, será fornecida a comunicação adicional exigida pela legislação aplicável.

1. Quem é responsável por esta Política

O controlador e publicador é a empresa brasileira identificada na Seção 19 (Contato e identificação jurídica) abaixo. Os dados societários completos ficam reunidos nessa seção para permanecerem fáceis de localizar sem interromper a explicação do modelo de privacidade do aplicativo.

Solicitações de privacidade e exercício de direitos podem ser enviadas para [email protected].

Nesta Política, “nós”, “nosso” e expressões equivalentes se referem a esse controlador/publicador.

2. Escopo

Esta Política abrange o aplicativo FixMyTok para iPhone e iPad, o aplicativo FixMyTok para Android e o site do produto fixmytok.app. Ela não abrange o FindMyTok, nosso aplicativo separado, nem os serviços do TikTok, da Apple, do Google e dos demais fornecedores citados abaixo.

O site utiliza Google Analytics básico e tem um formulário de suporte, ambos descritos abaixo. Ele também guarda os endereços de um formulário de cadastro de e-mail que não é mais oferecido. Não utiliza outro provedor de analytics. Na implementação web padrão, o Google Analytics pode tratar atividade de páginas/sessões, informações de navegador e dispositivo, localização aproximada e um identificador pseudônimo do site normalmente armazenado em cookie primário, como _ga. Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP brutos.

O Google Analytics é utilizado somente para compreender o uso agregado do site e melhorar a página do produto. Não enviamos intencionalmente ao Google Analytics dados da conta do TikTok, transcrições, consultas de busca, detalhes de compras ou outro conteúdo do aplicativo.

O Google Analytics é entregue por um contêiner do Google Tag Manager. Utilizamos esse contêiner para carregar a medição descrita aqui, e não tags de publicidade ou remarketing.

Nem o contêiner nem o Google Analytics são carregados antes do seu aceite. Isso vale em toda visita e em qualquer país, e não apenas onde o consentimento prévio é legalmente exigido: até o aceite do aviso de analytics, nenhum script, cookie ou identificador do Google é criado. Recusar é uma única ação no mesmo aviso, e você pode alterar ou retirar a escolha a qualquer momento pelo controle de analytics no rodapé do site, com o mesmo número de passos usado para aceitar. A retirada também apaga os cookies do Google Analytics já gravados naquele navegador.

Cadastro de e-mail (encerrado). A página inicial oferecia um formulário para receber por e-mail um código de desconto da App Store e novidades do FixMyTok. Ela não o oferece mais. Enquanto esteve aberto, enviá-lo transmitia seu endereço de e-mail, idioma e o aviso exibido junto ao formulário para um endpoint do FixMyTok. Esse endpoint reservava um código de oferta disponível, registrava em nosso próprio banco de dados (Cloudflare D1) qual endereço de e-mail recebeu qual código e enviava o cadastro para a HubSpot, serviço que utilizamos para armazenar o cadastro e enviar esses e-mails. Esses registros permanecem. O site não carrega script nem cookie da HubSpot.

Utilizamos esses endereços somente para enviar novidades do FixMyTok, como atualizações de funcionalidades e eventos. A HubSpot registra se cada e-mail foi aberto e quais links foram clicados, e usamos essa informação apenas para avaliar o desempenho dos e-mails. Todo e-mail contém um link de descadastro, e você também pode pedir a exclusão do cadastro pelo [email protected]. A newsletter do aplicativo funciona da mesma forma (Seção 5.10).

Formulário de suporte. A página de suporte tem um formulário com nome, e-mail, assunto e mensagem. Ao enviá-lo, o site transmite esses campos, o seu idioma e o aviso exibido junto ao formulário para um endpoint do FixMyTok. O endpoint os encaminha à nossa caixa de suporte por meio da Resend, serviço de envio de e-mail. O site não carrega script da Resend. Usamos a mensagem somente para responder a você. O formulário pode usar o Cloudflare Turnstile, uma verificação contra robôs. Quando ele está ativo, a página carrega um script da Cloudflare, e a Cloudflare recebe seu endereço IP e sinais do navegador para decidir se você é uma pessoa.

Hospedagem. O site e suas funções de servidor rodam na Cloudflare. Como qualquer provedor de hospedagem, a Cloudflare trata o endereço IP e os dados da requisição de cada visita para entregar o site e protegê-lo contra abuso.

Os diagnósticos de desenvolvimento existem somente em modo de debug e são removidos da versão de produção. O aplicativo publicado não oferece exportação de diagnósticos de desenvolvimento nem envia silenciosamente logs de debug para nós.

3. Como o FixMyTok se conecta ao TikTok

O usuário entra em sua conta pela própria página de login do TikTok, exibida em um WKWebView no iPhone e no iPad e em um WebView do Android no Android. O aplicativo não solicita nem armazena a senha do TikTok. Depois que o TikTok estabelece uma sessão web autenticada, o aplicativo detecta o cookie de sessão definido pelo TikTok e utiliza a sessão autenticada para executar as funções do aplicativo na própria conta do usuário.

Cada conta do TikTok conectada fica isolada em seu próprio WKWebsiteDataStore no iPhone e no iPad, e em seu próprio perfil de WebView no Android, de modo que duas contas conectadas não compartilham cookies. Em um aparelho Android cujo WebView seja antigo demais para separar perfis, o aplicativo avisa e permite uma única conta conectada. O FixMyTok somente executa ações de limpeza depois que o usuário seleciona o conteúdo e confirma a ação.

O TikTok recebe as requisições de rede realizadas por sua própria interface/sessão e trata informações de acordo com seus próprios termos e práticas de privacidade. O TikTok e a ByteDance não são afiliados, patrocinadores nem endossantes do FixMyTok. O FixMyTok é um aplicativo independente.

4. Dados tratados no dispositivo

O FixMyTok armazena no dispositivo, para cada conta conectada, a sessão de acesso, o catálogo local de publicações e reposts, capas, planos de limpeza e histórico de limpezas. Cada conta utiliza seu próprio repositório de dados do WebKit (no Android, seu próprio perfil de WebView), de modo que contas conectadas não compartilham cookies. Uma limpeza é um plano persistido, que pode sobreviver à saída da tela ou à reabertura do aplicativo após uma interrupção. Desconectar uma conta remove do dispositivo o acesso, o catálogo e o histórico daquela conta e não altera nada no TikTok.

O aplicativo também guarda no dispositivo os contadores de ações gratuitas (a franquia semanal e os bônus de compartilhamento), o histórico de códigos promocionais, as preferências de exibição, no Android o registro de reembolsos (Seção 5.13) e um cache de capas de vídeos do TikTok. Os avisos de limpeza são criados no próprio dispositivo (Live Activities e lembretes no iPhone e no iPad; a notificação de progresso e os alertas de limpeza no Android), e nada sobre eles é enviado. Desconectar uma conta não remove essas preferências e contadores nem o ID da Seção 5.4. No Android, o aplicativo guarda tudo isso em seu armazenamento privado, e o serviço de backup do Android está desligado para o aplicativo, de modo que nada disso é copiado para a sua conta Google.

Como esses dados foram projetados para permanecer no dispositivo, não tratamos a cópia local como uma conta em nuvem mantida por nós. A conta opcional do FixMyTok, da Seção 5.9, é separada e não guarda dados do TikTok. Ainda assim, a legislação de proteção de dados pode alcançar operações de tratamento executadas por software cujas finalidades e meios são por nós determinados. Quando aplicável, esta Política descreve nossa posição e as bases legais, em vez de afirmar que o processamento local está automaticamente fora da LGPD ou de outras leis.

5. Dados enviados para fora do dispositivo

5.1 Tráfego da sessão do TikTok

O aplicativo envia requisições ao TikTok por meio da sessão autenticada estabelecida pelo usuário. O TikTok pode receber informações inerentes ao tráfego web e às requisições necessárias para prestar seus serviços. As categorias exatas coletadas pelo TikTok nas páginas incorporadas de login e de conta dependem das próprias páginas do TikTok e do método de login escolhido.

Auditamos esse tráfego. As requisições feitas pelo aplicativo são as exigidas pelas próprias páginas do TikTok e as necessárias às operações que você solicita na sua própria conta. O aplicativo altera conteúdo somente nos itens que você seleciona e confirma. Não acrescentamos rastreamento próprio a esse tráfego, e nenhum conteúdo do aplicativo é enviado a terceiros por meio dele.

5.2 Analytics anônimos de uso

O FixMyTok envia eventos anônimos de uso a um servidor de analytics em data.rafacst.me. Nós mesmos operamos esse servidor, com o software de analytics Aptabase. Nenhuma empresa externa de analytics recebe os eventos.

O aplicativo para iPhone e iPad envia cinco eventos, e o aplicativo para Android envia os quatro primeiros:

• screen_view, com o nome da tela;
• cleanup_started, com o tipo de ação (por exemplo, excluir ou tornar privado) e o número de itens da execução;
• paywall_shown, com o que abriu a tela de assinatura (a ação que você tentou ou os Ajustes);
• paywall_purchased, com o plano (semanal, mensal ou vitalício);
• post_claim, com o código de resultado de um pedido do bônus de publicação (por exemplo, pago ou duplicado) e nada mais: sem link, nome de usuário nem ID de vídeo (somente no iPhone e no iPad).

O aplicativo não inclui em nenhum evento o identificador da conta do TikTok, ID de vídeo, legenda, cookie ou identificador de publicidade. O aplicativo acrescenta um identificador de sessão aleatório, mantido apenas na memória, além da versão do aplicativo, do nome e da versão do sistema operacional (iOS ou Android), do modelo do dispositivo, do código do idioma e de um carimbo de data e hora. O nosso servidor de analytics também recebe o endereço IP que toda requisição de rede carrega.

Não acrescentamos a esses eventos identificador de conta, de dispositivo ou de publicidade, portanto não podemos usá-los para identificar você. Por isso, também não conseguimos localizar nem remover os eventos de uma única pessoa.

O aplicativo inicia esses analytics na abertura. Hoje ele não tem chave para desativá-los nos Ajustes. Para interromper os eventos, exclua ou desinstale o aplicativo.

5.3 Compras e RevenueCat

No iPhone e no iPad, a Apple processa pagamentos e renovações de assinaturas por meio do StoreKit. O aplicativo libera o Premium a partir das compras do StoreKit deste aplicativo, verificadas e ativas, ou do direito pro compartilhado ativo informado pelo RevenueCat, o que estiver presente. Se o RevenueCat não puder ser alcançado, uma compra válida do StoreKit ainda libera o Premium.

No Android, o Google Play processa pagamentos e renovações de assinaturas por meio do Google Play Billing. O aplicativo libera o Premium a partir do direito fixmytok_pro que o RevenueCat informa para a Conta Google que fez a compra. Sem o RevenueCat, o aplicativo para Android não consegue confirmar uma compra.

O RevenueCat recebe as informações de compra e transação necessárias para reportar suas compras e restaurações e pode receber informações técnicas por meio do SDK. No iPhone e no iPad, ele também informa ao aplicativo quando você tem o direito pro compartilhado, inclusive um comprado no FindMyTok. Não recebemos da Apple nem do Google o número do cartão de pagamento do usuário.

No iPhone e no iPad, o RevenueCat identifica você pelo ID anônimo compartilhado descrito na Seção 5.4. No Android, ele identifica você por um ID anônimo que o SDK cria no dispositivo, que não é o ID da Seção 5.4. Nenhum dos dois é nome ou e-mail. No Android, quando você compra o Vitalício com desconto, o aplicativo informa ao Google Play um hash unidirecional desse ID como o ID da conta do comprador. O RevenueCat faz o mesmo nas compras que ele mesmo processa, e assim as verificações de fraude do Google veem um único comprador. No iPhone e no iPad, não configuramos customer attributes no RevenueCat. No Android, configuramos um: a contagem de reembolsos registrados, chamada refund_strikes (Seção 5.13). Nas duas plataformas, não configuramos integrações nem webhooks no RevenueCat, e não pedimos que ele colete o identificador de publicidade. A retenção pelo fornecedor, os locais de processamento e as salvaguardas para transferências internacionais são regidos pelos termos de serviço e documentação de tratamento de dados aplicáveis do RevenueCat.

No iPhone e no iPad, quando você pede reembolso à Apple, o RevenueCat também responde ao pedido de informações da Apple sobre essa compra. A Seção 5.12 explica.

5.4 O ID anônimo (o “ID compartilhado”)

Na primeira abertura, o aplicativo cria um ID aleatório (um UUID). Esta Política o chama de ID compartilhado nas duas plataformas.

No iPhone e no iPad, o aplicativo guarda o ID no Keychain do iOS, em um grupo de acesso compartilhado com o FindMyTok, e pede ao iOS que sincronize esse item pelo Keychain do iCloud, de modo que o ID também pode chegar aos seus outros dispositivos Apple. Uma cópia também fica nos ajustes locais do aplicativo. Os dois aplicativos leem o mesmo ID. É assim que uma compra em um aplicativo libera o outro.

No Android, o ID fica no armazenamento privado do aplicativo. É o ID de instalação próprio do aplicativo, e o FindMyTok não o compartilha. Nenhum outro aplicativo o lê, ele não é sincronizado com outros dispositivos e não sobrevive a uma desinstalação, de modo que uma reinstalação começa com um novo ID. O aplicativo o envia ao nosso servidor nas requisições sobre códigos promocionais e sobre a conta.

O aplicativo usa o ID em quatro lugares:

• no iPhone e no iPad, como ID de cliente no RevenueCat (Seção 5.3);
• nas requisições sobre códigos promocionais (Seção 5.5);
• no rodapé de diagnóstico de um e-mail de suporte (Seção 5.6);
• nas requisições sobre a sua conta opcional do FixMyTok (Seção 5.9), nas duas plataformas.

O ID em si não contém nome, e-mail nem dados do TikTok. Ainda assim, é um identificador persistente e nos permite ligar esses quatro usos à mesma instalação. Se você criar uma conta, o nosso servidor guarda a conta junto ao ID, e para nós o ID passa a apontar para o seu e-mail. Desconectar uma conta do TikTok não o exclui. No iPhone e no iPad, o iOS pode manter um item do Keychain depois que você exclui o aplicativo. Se quiser que excluamos os registros que mantemos sob o seu ID, escreva para [email protected] informando esse ID. Você o encontra no fim do e-mail de suporte que o aplicativo prepara (Seção 5.6).

5.5 Códigos promocionais

O aplicativo contata o nosso servidor em fixmytok.app quando você resgata um código promocional, quando toca em Restaurar saldo nos Ajustes e quando termina uma execução de limpeza que usou ações promocionais. Ele também o faz quando você usa uma conta opcional, em qualquer das plataformas: para entrar, para mudar a opção da newsletter ou para excluir a conta (Seção 5.9). Cada requisição envia o ID compartilhado, o código digitado (se houver) e o total de ações promocionais que esta instalação já usou.

Para cada resgate, o servidor registra o código, o seu ID, o número de ações concedidas, o horário e o país e a cidade que a Cloudflare deduz do seu endereço IP. Ele não armazena o endereço IP. Para cada ID, também registra a maior contagem de ações promocionais gastas e quantas tentativas de código foram feitas na hora atual, para limitar tentativas de adivinhação. Usamos esses registros para garantir um uso por pessoa em cada código e para restaurar o seu saldo após uma reinstalação. Somente nós podemos vê-los. Alguns códigos são restritos a uma lista de IDs definida por nós. O bônus de cadastro de uma conta, e cada bônus de publicação (Seção 5.11), é registrado da mesma forma, com um nome de código que ninguém consegue digitar.

Seus demais contadores de ações gratuitas (a franquia semanal e os bônus de compartilhamento) ficam no dispositivo e não são enviados a nós.

5.6 E-mail de suporte pelo aplicativo

Falar com o suporte nos Ajustes abre um rascunho no seu aplicativo de e-mail. O rascunho termina com um rodapé de diagnóstico: versão do aplicativo, versão do iOS ou do Android (no Android, com o nível de API), modelo do dispositivo (no Android, fabricante e modelo), idioma, plano (gratuito ou premium), número de contas conectadas, contagem de ações gratuitas e o ID compartilhado. Você pode ler e editar o rascunho antes de enviar, e nada é enviado até que você envie. O rodapé não contém identificador nem conteúdo do TikTok. O ID compartilhado nele nos permite relacionar sua mensagem às suas compras e aos seus registros promocionais, se existirem.

5.7 Verificação de atualização e compartilhamento

Os Ajustes podem verificar se há uma nova versão. No iPhone e no iPad, o aplicativo consulta o serviço de consulta iTunes da Apple para saber a versão mais recente do FixMyTok. Essa requisição leva o ID do aplicativo na App Store e a região do dispositivo. No Android, o aplicativo pergunta ao Google Play, por meio dos serviços do Google Play, se há uma atualização. O Google trata essa requisição conforme seus próprios termos.

Quando você compartilha seu progresso, o aplicativo abre X, Threads, Bluesky ou Instagram. O link na sua publicação é https://fixmytok.app/?ref= mais o nome da rede, e não contém dados pessoais. O cartão de compartilhamento mostra totais de limpeza, que você pode ocultar. No iPhone e no iPad, para um Story do Instagram, o aplicativo coloca o cartão na área de transferência por cinco minutos. Para uma publicação no Feed do Instagram, o aplicativo salva o cartão nas suas Fotos com acesso somente de adição, depois que o iOS pede permissão. No Android, o aplicativo grava o cartão em um arquivo temporário no seu próprio cache e o entrega ao Instagram ou à tela de compartilhamento do Android, e o aplicativo que você escolher pode ler somente essa imagem. Se o Instagram não estiver instalado, o aplicativo copia a legenda e o link para a área de transferência e abre o site do Instagram. O botão que salva o cartão o grava em Pictures/FixMyTok, o que não exige permissão no Android 10 e posteriores. Em versões mais antigas, o aplicativo abre a tela de compartilhamento. Nas duas plataformas, o aplicativo não consegue ler suas outras fotos. Nada é publicado sem que você publique.

5.8 Notificações e Firebase

Os avisos sobre uma limpeza que não está na tela e o lembrete de que suas ações gratuitas voltaram são criados no próprio dispositivo. Nada sobre eles é enviado. A chave Alertas de limpeza, em Ajustes > Notificações, liga ou desliga esses avisos.

Os dois aplicativos também usam o Firebase, um serviço do Google, para as notificações que você escolhe receber:

• O Firebase Cloud Messaging entrega as notificações push. Quando o aplicativo abre, o Firebase cria um token de registro e um ID de instalação do Firebase para a sua instalação, e ambos são enviados ao Google. Ligar uma categoria (Códigos grátis, Promoções ou Novidades) inscreve esse token em um tópico do Firebase de mesmo nome, e desligá-la cancela a inscrição. Enviamos a notificação a um tópico, e não a uma pessoa, e não mantemos lista de tokens.
• O Firebase In-App Messaging pode exibir uma mensagem dentro do aplicativo. O aplicativo busca as mensagens no Google usando o ID de instalação.
• O Firebase Analytics funciona somente no aplicativo para Android. Enquanto você não liga uma categoria, os analytics e as mensagens dentro do aplicativo no Android ficam desligados. Com pelo menos uma categoria ligada, o Firebase Analytics coleta eventos como a primeira abertura e as sessões do aplicativo, junto com a versão do aplicativo, a versão do Android, o modelo do dispositivo, o idioma, uma localização aproximada que o Google deduz do seu endereço IP, a origem da instalação informada pelo Google Play e um ID de instância do aplicativo no Firebase. O aplicativo também define uma propriedade para cada categoria que você ligou, para que as mensagens dentro do aplicativo cheguem só a quem as pediu. O aplicativo para Android não solicita a permissão do ID de publicidade e não lê o ID de publicidade nem o Android ID. Desligar todas as categorias desliga de novo o Analytics e as mensagens dentro do aplicativo. O Firebase Analytics está desligado no aplicativo para iPhone e iPad.

Toda categoria começa desligada. Você pode ligar uma categoria na configuração inicial ou depois, em Ajustes > Notificações. No Android, o aplicativo pede a permissão de notificações quando você liga uma. O ID de instalação do Firebase e o token de registro permanecem no dispositivo enquanto o aplicativo estiver instalado.

5.9 A conta opcional do FixMyTok

Você não precisa de conta para usar o FixMyTok. Você pode criar uma em Ajustes > Conta:

• No iPhone e no iPad, com “Fazer login com a Apple”, com o Google ou com um e-mail e uma senha.
• No Android, com o Google ou com um e-mail e uma senha. O aplicativo para Android não oferece “Fazer login com a Apple”.

Os dois aplicativos usam o mesmo serviço de conta e o mesmo servidor.

A conta usa o Firebase Authentication, um serviço do Google. O Firebase guarda o seu e-mail, um ID de usuário, o provedor de login e o seu ID nele (o Google, ou a Apple no iPhone e no iPad), dados do login, como quando você criou a conta e quando entrou pela última vez, e, no cadastro por e-mail, um hash da sua senha. O Firebase também envia o e-mail de verificação. Nós nunca vemos a sua senha.

O nosso servidor em fixmytok.app confere o token de login do Firebase que o aplicativo envia a cada requisição. Ele guarda um registro por conta: o ID de usuário do Firebase, o seu e-mail, tirado do token, o ID compartilhado da sua instalação (Seção 5.4), se você quer a newsletter, o texto do consentimento e o horário dele (Seção 5.10), o seu idioma e a data em que você criou a conta. No Android, esse ID é o ID de instalação próprio do aplicativo. Ele não guarda o token nem a sua senha. Também conta as suas requisições na hora atual para cada ID compartilhado, para limitar abusos.

Bônus de cadastro. Uma conta do FixMyTok com e-mail verificado que assinou a newsletter recebe 100 ações gratuitas de limpeza, uma única vez. O bônus é pago uma vez por pessoa, e não uma vez por aplicativo ou por instalação. O servidor o registra sob o seu ID compartilhado, como faz com um código promocional (Seção 5.5), e essas ações nunca expiram. Podemos mudar essa oferta para contas criadas depois. Para pagar o bônus uma só vez, mesmo que você exclua a conta e se cadastre de novo, o servidor guarda impressões digitais de mão única (Seção 10). Uma reinstalação no Android cria um novo ID de instalação. Se você entrar depois na mesma conta, o servidor responde que o bônus já foi pago e não paga nada a mais.

5.10 A newsletter

A newsletter é opcional e funciona da mesma forma no aplicativo para iPhone e iPad e no aplicativo para Android. Quando você a liga, o aplicativo envia ao nosso servidor o texto exato que mostrou a você e o horário em que você concordou, e o servidor guarda os dois. Depois que o seu e-mail é verificado, o servidor envia o endereço e esse texto à HubSpot, o serviço que usamos para enviar os e-mails. Não enviamos à HubSpot um endereço não verificado, porque qualquer pessoa pode digitar o endereço de outra em um formulário de cadastro.

Os e-mails trazem novidades do FixMyTok, como atualizações de funcionalidades e eventos. A HubSpot registra se cada e-mail foi aberto e quais links foram clicados, e usamos essa informação apenas para avaliar o desempenho dos e-mails. Todo e-mail contém um link de descadastro. Você também pode desligar a newsletter na sua conta no aplicativo, e o servidor então marca o seu endereço como descadastrado na HubSpot. O formulário de cadastro do site, já encerrado, usava o mesmo serviço (Seção 2).

5.11 O bônus de publicação

Uma conta conectada, com e-mail verificado, pode ganhar 2.000 ações gratuitas de limpeza por um vídeo do TikTok sobre o FixMyTok, uma vez por mês. É opcional, e o aplicativo só contata o nosso servidor quando você envia um vídeo. É o único caso em que o aplicativo informa ao nosso servidor algo sobre uma conta do TikTok.

Quando você envia um vídeo, o aplicativo manda ao nosso servidor o link que você colou, o nome de usuário de uma conta do TikTok que você conectou no aplicativo e o ID compartilhado da sua instalação (Seção 5.4), junto com o seu token de login do Firebase. O nosso servidor então consulta o serviço público oEmbed do TikTok sobre esse vídeo. Se o link for curto, o servidor o segue, somente nos domínios do próprio TikTok, para achar o vídeo. A consulta ao TikTok leva o endereço do vídeo, e não o seu nome de usuário, o seu ID compartilhado nem o seu e-mail. O TikTok responde com a legenda do vídeo e o nome da conta que o publicou. O servidor confere se a legenda menciona @fixmytok e traz #fixmytok, e se quem publicou é o nome de usuário que o aplicativo enviou. Ele não guarda a legenda.

Se a conferência passa, o servidor paga o bônus. Ele registra um registro promocional sob o seu ID compartilhado (Seção 5.5) e um registro de publicação: o ID numérico do vídeo, o nome de usuário do TikTok, o seu ID compartilhado e o mês. Ele não guarda o link. Um vídeo só pode ser pago uma vez, para sempre, e cada ID compartilhado e cada nome de usuário do TikTok só pode ser pago uma vez por mês-calendário (UTC). Se a conferência falha, ou se o TikTok não pode ser lido, o servidor não registra nada e você pode tentar de novo. Não retiramos as ações se você apagar o vídeo depois. O servidor conta as suas requisições na hora atual para cada ID compartilhado, para limitar abusos.

5.12 Pedidos de reembolso (iPhone e iPad)

Você pode pedir à Apple o reembolso de uma compra no FixMyTok. Quando você pede, a Apple nos envia um pedido de informações sobre essa compra, e temos 12 horas para responder. O RevenueCat responde por nós, a partir dos registros de compra que ele já tem. O aplicativo para Android não faz isso. Se você nunca pedir reembolso à Apple, nada é enviado.

A resposta contém somente isto:

• que você concordou com o compartilhamento descrito aqui;
• que a compra foi entregue e funciona;
• que você pôde testar o aplicativo de graça antes de comprar, por meio da franquia semanal gratuita;
• a nossa preferência sobre o resultado, que pode ser que a Apple negue o reembolso.

O RevenueCat pode acrescentar números resumidos dos registros de compra que ele tem, como o seu tempo total no aplicativo e o valor total das suas compras e reembolsos. Ele não envia nome de usuário, vídeo, cookie nem outro conteúdo do TikTok. A Apple trata a resposta conforme as suas próprias práticas de privacidade.

Fazemos isso para que a Apple veja como a compra foi usada, e para que um reembolso pedido depois do uso do aplicativo seja julgado com base nesses fatos. Somente a Apple decide cada pedido de reembolso. A nossa preferência é um elemento a mais e não vincula a Apple.

Compartilhamos esses dados com base no seu consentimento. Você o dá ao comprar depois de ler o aviso na tela de compra. O consentimento não é condição para usar o aplicativo, porque a franquia semanal gratuita funciona sem compra. Você pode recusá-lo, ou retirá-lo, a qualquer momento, antes ou depois de comprar. Escreva para [email protected] com o seu ID compartilhado (Seção 5.4), e deixamos de compartilhar dados das suas compras a partir de então. Recusar ou retirar o consentimento não custa nada. Isso não muda o seu acesso ao Premium nem o seu direito de pedir reembolso à Apple. Também não desfaz uma resposta que a Apple já recebeu.

5.13 Registro de reembolsos (Android)

O Google Play decide cada reembolso, e o aplicativo não consegue impedir nenhum. Por isso o aplicativo para Android guarda no seu dispositivo um registro de reembolsos. Uma assinatura do Google Play reembolsada, conforme o RevenueCat informa, conta como uma ocorrência. Uma compra Vitalícia que some do seu direito também conta como uma ocorrência. Um reembolso que concedemos manualmente conta da mesma forma.

O registro guarda o número de ocorrências, o momento da última, os IDs de transação que ele já contou e se você tem o Vitalício. Ele fica no armazenamento privado do aplicativo. Limpar os dados do aplicativo apaga o registro.

O registro tem dois efeitos nesse dispositivo. Depois de uma ocorrência, o link do desconto do Vitalício deixa de funcionar. Depois de duas, novas compras ficam pausadas por 30 dias a contar da última. Restaurar compras continua funcionando. Escreva para [email protected] e peça que reabramos as compras.

O aplicativo também envia a contagem ao RevenueCat como um atributo de cliente chamado refund_strikes, para que possamos vê-la no nosso painel do RevenueCat. É somente um número. Ele não contém nome, e-mail nem conteúdo do TikTok.

A tela de compra do Android avisa que, se você pedir reembolso ao Google Play, compartilhamos dados da sua compra com o Google e podemos pedir que ele negue o pedido. Somente o Google decide cada pedido de reembolso.

Mantemos esse registro para limitar reembolsos repetidos depois do uso. A base é o legítimo interesse (Seção 7).

6. Dados relevantes que não enviamos nos analytics descritos

Segundo a implementação atual descrita acima, as propriedades dos eventos de uso não contêm identificadores de conta do TikTok, IDs de vídeo do TikTok, legendas, cookies do TikTok ou identificadores de publicidade. Além do bônus de publicação da Seção 5.11, o aplicativo não envia nada sobre a sua biblioteca do TikTok, seus vídeos ou sua conta do TikTok ao nosso servidor, ao nosso servidor de analytics, ao RevenueCat ou ao Firebase. Não descrevemos a biblioteca local como se “nunca usasse a rede”, porque o aplicativo precisa se comunicar com o TikTok para cumprir suas funções.

Esta seção não altera as informações que o próprio TikTok recebe quando suas páginas e sua sessão autenticada são utilizadas, as informações recebidas pelo RevenueCat para reporte de compras, os dados do pedido de reembolso da Seção 5.12, o registro de reembolsos da Seção 5.13, nem o ID compartilhado e os dados de códigos promocionais, de conta e de newsletter descritos nas Seções 5.4, 5.5, 5.9, 5.10 e 5.11.

7. Finalidades e bases legais

Quando a LGPD, o GDPR, o UK GDPR ou legislação equivalente exigir base legal, adotamos as seguintes bases na medida aplicável:

Quando o tratamento se basear em consentimento, a revogação produz efeitos prospectivos, sem afetar o tratamento anteriormente realizado de forma lícita. Quando houver legítimo interesse, pode existir direito de oposição conforme a jurisdição e as circunstâncias.

8. Quem recebe dados

A arquitetura atual envolve os seguintes destinatários ou serviços independentes:

• TikTok / ByteDance: recebe tráfego pela página de login e sessão autenticada e executa as ações do lado do TikTok. O nosso servidor também consulta o serviço público oEmbed do TikTok sobre um vídeo que você envia para o bônus de publicação (Seção 5.11).
• Apple: processa compras da App Store, transações StoreKit, permissões do sistema operacional e serviços/frameworks da Apple no iPhone e no iPad sob seus próprios termos e práticas. Quando você pede reembolso a ela, também recebe os dados da compra descritos na Seção 5.12.
• RevenueCat: recebe as informações de compra e restauração necessárias a esse reporte, conforme os termos de serviço do RevenueCat. Identifica você por um ID anônimo (Seção 5.3) e está configurado sem integrações nem webhooks. No iPhone e no iPad, ele não guarda atributos de cliente e também responde por nós às perguntas da Apple sobre pedidos de reembolso (Seção 5.12). No Android, ele guarda um atributo de cliente, a contagem de reembolsos (Seção 5.13).
• Nosso servidor de analytics em data.rafacst.me: operado por nós. Recebe apenas os eventos anônimos e os campos técnicos descritos na Seção 5.2.
• Cloudflare: hospeda o site e as nossas funções de servidor e mantém o banco de dados de códigos de oferta, códigos promocionais, registros de publicação e contas (Seções 5.5, 5.9 e 5.11). Trata o endereço IP de cada requisição. Também pode executar a verificação Turnstile no formulário de suporte.
• Resend: entrega à nossa caixa de suporte as mensagens do formulário de suporte do site. Recebe o que você digita nesse formulário.
• HubSpot: armazena os contatos da newsletter, vindos das contas do aplicativo e do formulário de cadastro do site, já encerrado, e envia os e-mails descritos nas Seções 2 e 5.10, conforme o Data Processing Agreement da HubSpot. Recebe o seu e-mail e, do aplicativo, o texto de consentimento que você viu, além das informações técnicas presentes em qualquer requisição web.
• Google, no site: fornece o Google Analytics e o Google Tag Manager, somente depois que você aceita o aviso de analytics (Seção 2).
• Google, nos aplicativos: no Android, o Google Play processa o pagamento por meio do Google Play Billing, responde à verificação de atualização e entrega notificações pelos serviços do Google Play. Nas duas plataformas, o Firebase trata os dados da Seção 5.8 e, nas contas, o Firebase Authentication trata os dados da Seção 5.9, conforme os termos de tratamento de dados do Firebase e as práticas de privacidade do próprio Google.

Além desses destinatários, nenhum outro operador recebe dados derivados do seu uso do aplicativo ou do site. O próprio aplicativo para iPhone e iPad envia dados somente ao TikTok, à Apple, ao RevenueCat, ao Google (Firebase) e aos nossos servidores em fixmytok.app e data.rafacst.me. O próprio aplicativo para Android envia dados somente ao TikTok, ao Google (Google Play e Firebase), ao RevenueCat e aos nossos servidores em fixmytok.app e data.rafacst.me. Não conseguimos vincular os eventos de uso a você, ao seu dispositivo ou à sua conta do TikTok. Conseguimos vincular os registros das Seções 5.5, 5.9 e 5.11 ao seu ID compartilhado.

Não vendemos dados pessoais e, segundo os fatos fornecidos, não divulgamos dados pessoais para publicidade comportamental entre contextos.

9. Transferências internacionais

Apple, RevenueCat, TikTok, Cloudflare, Resend e Google podem tratar dados fora do país em que você utiliza o aplicativo ou o site.

Não nos baseamos em decisão de adequação para esses fluxos. Quando um mecanismo de transferência é exigido, aplicam-se as cláusulas contratuais padrão incorporadas aos termos de tratamento de dados de cada prestador, incluindo os termos de serviço do RevenueCat, os termos aplicáveis da Apple e os termos de tratamento de dados do Firebase, do Google:

Brasil: cláusulas-padrão contratuais nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024.

EEE: cláusulas contratuais-tipo da Comissão Europeia, nos termos do art. 46(2)(c) do GDPR.

Reino Unido: o International Data Transfer Addendum do Reino Unido a essas cláusulas (UK IDTA).

A HubSpot, que armazena os contatos da newsletter, pode tratá-los nos Estados Unidos e em outros países onde a HubSpot, suas afiliadas ou seus suboperadores atuam. O Data Processing Agreement da HubSpot incorpora as cláusulas contratuais-tipo da Comissão Europeia e o UK Addendum a essas cláusulas.

10. Retenção e exclusão

Aplicam-se as seguintes regras do produto:

• Desconectar uma conta do TikTok remove do dispositivo a sessão, o catálogo e o histórico de limpeza daquela conta e não altera a própria conta do TikTok.
• Catálogo local, capas, planos de limpeza e histórico permanecem no dispositivo até serem removidos conforme o comportamento do produto acima ou pelos mecanismos normais de exclusão do aplicativo/dispositivo.
• Os eventos de uso ficam no nosso próprio servidor de analytics (Seção 5.2). Não conseguimos excluir os eventos de uma única pessoa, porque eles são anônimos.
• Os dados de compra/relato do RevenueCat são mantidos conforme necessário para suporte ao relato de compras/restaurações e segundo as regras de retenção e obrigações legais aplicáveis do RevenueCat.
• No Android, o registro de reembolsos (Seção 5.13) fica no armazenamento privado do aplicativo até você desinstalá-lo ou limpar os dados dele. A contagem que o RevenueCat guarda segue a regra de retenção do item anterior.
• No iPhone e no iPad, o ID compartilhado permanece no Keychain do iOS até que você o remova. O iOS pode manter um item do Keychain depois que você exclui o aplicativo, e o Keychain do iCloud pode manter uma cópia nos seus outros dispositivos. No Android, o ID compartilhado é apagado quando você desinstala o aplicativo.
• No Android, desinstalar o aplicativo apaga seu armazenamento privado, que guarda o catálogo, o histórico, os contadores e os ajustes. Isso não exclui a sua conta do FixMyTok, que fica em nosso servidor (Como excluir a sua conta). O serviço de backup do Android está desligado para o aplicativo, então nenhuma cópia permanece na sua conta Google.
• O Google mantém o ID de instalação do Firebase, o token de registro, as inscrições em tópicos e, no Android, os eventos de analytics após o seu consentimento, conforme os termos do Firebase e as configurações do nosso projeto no Firebase. Desligar uma categoria cancela a inscrição no tópico. Não conseguimos localizar nem excluir os dados de uma única pessoa nas inscrições em tópicos, porque não mantemos lista de tokens.
• Os registros de códigos promocionais (resgates, contagem de ações gastas e o país e a cidade salvos com um resgate) são mantidos enquanto o sistema de códigos estiver em uso, para que uma reinstalação possa restaurar o seu saldo. Peça a exclusão dos registros sob o seu ID pelo [email protected]. Se você tiver o bônus de cadastro, guardamos esse único registro, pelo motivo do item que começa com “Depois que você exclui a conta”.
• Os registros de publicação (Seção 5.11): o ID do vídeo, o nome de usuário do TikTok, o ID compartilhado e o mês de cada pedido pago são mantidos enquanto oferecermos o bônus de publicação, para que um vídeo não seja pago duas vezes e um nome de usuário seja pago uma vez por mês. Não guardamos link nem legenda. Peça a exclusão dos registros sob o seu ID compartilhado pelo [email protected]. Guardamos o próprio ID do vídeo, para que o vídeo não possa ser pago uma segunda vez.
• A sua conta do FixMyTok dura até você excluí-la, no iPhone, no iPad ou no Android. Excluí-la no aplicativo, em qualquer das plataformas, remove o registro da conta em nosso servidor, o seu contato na HubSpot e a sua conta no Firebase Authentication (Como excluir a sua conta).
• Depois que você exclui a conta, guardamos três coisas. Primeiro, os registros promocionais sob o seu ID compartilhado (Seção 5.5): os resgates, inclusive o bônus de cadastro e qualquer bônus de publicação, e a maior contagem de ações gastas. Eles não contêm e-mail. Segundo, os registros de publicação (Seção 5.11): o ID de cada vídeo pago, o nome de usuário do TikTok a quem foi pago, o seu ID compartilhado e o mês. Eles também não contêm e-mail. Terceiro, impressões digitais de mão única do seu e-mail e do seu ID da Apple ou do Google. Uma impressão digital é um código feito com uma chave secreta que só nós temos, então ninguém consegue ler um endereço a partir dela, e ninguém sem a chave consegue testar um endereço. Ela ainda pode mostrar que um endereço já foi usado, de modo que a lei pode tratá-la como dado pessoal. Guardamos os três por um único motivo: para que um bônus não seja pago uma segunda vez. O bônus de cadastro não pode ser pago de novo a quem exclui a conta e se cadastra de novo, e um bônus de publicação não pode ser pago de novo pelo mesmo vídeo, nem ao mesmo nome de usuário do TikTok no mesmo mês. Guardamos pelo tempo em que oferecermos os bônus. Para se opor, escreva para [email protected].
• As mensagens de suporte, do formulário do site ou de e-mail, permanecem na nossa caixa de suporte pelo tempo necessário para respondermos a você e tratarmos eventuais desdobramentos.
• Os dados do Google Analytics do site são mantidos conforme a configuração da propriedade do Google Analytics e os controles de retenção aplicáveis do Google; não os utilizamos para criar perfis de usuários do TikTok.
• Os contatos da newsletter são mantidos até você excluir a sua conta ou pedir a exclusão deles. Após o descadastro, o endereço permanece marcado como descadastrado na HubSpot para que nenhum outro e-mail seja enviado a ele. Excluir a conta, ou pedir pelo [email protected], exclui o contato por completo.

Poderemos conservar informações por prazo maior quando isso for efetivamente necessário para obrigação legal, defesa de direitos ou resolução de controvérsia, limitado aos dados que efetivamente estejam sob nossa guarda.

Como excluir a sua conta

Esta seção trata da conta opcional do FixMyTok no iPhone, no iPad e no Android. Ela não altera nada no TikTok. Desinstalar o aplicativo não exclui a sua conta.

No aplicativo (iPhone, iPad e Android). Abra Ajustes > Conta > Excluir conta e confirme. O caminho é o mesmo nos três. O aplicativo pode pedir que você entre de novo antes, para que ninguém exclua a sua conta a partir de um celular desbloqueado. Ao excluir a conta:

• o registro da conta é removido do nosso servidor;
• o seu contato na HubSpot, com o seu consentimento da newsletter, é excluído de forma permanente;
• a sua conta no Firebase Authentication (seu e-mail, ID de usuário, IDs de provedor e dados de login) é excluída.

Se você não consegue entrar, ou já desinstalou o aplicativo. Escreva para [email protected] a partir do endereço da conta e peça a exclusão. Podemos pedir que você comprove que o endereço é seu. Depois excluímos as mesmas três coisas.

O que guardamos. Depois da exclusão, guardamos três coisas, por um único motivo: para que um bônus não seja pago uma segunda vez. São os registros promocionais sob o seu ID compartilhado e os registros de publicação da Seção 5.11 (ID do vídeo, nome de usuário do TikTok, ID compartilhado e mês), que não contêm e-mail, e impressões digitais de mão única do seu e-mail e do seu ID da Apple ou do Google. A Seção 10 dá os detalhes e diz como se opor.

Exclusão no TikTok

Quando o usuário confirma uma ação de Exclusão, o FixMyTok instrui o TikTok, por meio da sessão autenticada do usuário, a excluir as publicações selecionadas. O FixMyTok não consegue restaurar uma publicação excluída nem desfazer um trabalho de exclusão concluído. A recuperação, se houver, depende do TikTok, que atualmente descreve uma pasta Excluídos recentemente com retenção de até 30 dias. Isso não constitui mecanismo de retenção do FixMyTok, e não mantemos cópia recuperável em servidor do conteúdo excluído do TikTok.

11. Controles do usuário

O usuário poderá administrar dados e permissões das seguintes formas:

• desconectar a conta do TikTok pelo controle de Desconectar disponível no aplicativo, desabilitando o uso da sessão conectada pelo aplicativo;
• desconectar uma conta no FixMyTok, o que remove do dispositivo a sessão, o catálogo e o histórico daquela conta;
• desligar qualquer categoria de notificação em Ajustes > Notificações dentro do aplicativo, o que cancela a inscrição no tópico e, quando todas as categorias estiverem desligadas, desliga os analytics e as mensagens dentro do aplicativo no Android;
• recusar ou retirar o Google Analytics no site a qualquer momento, pelo controle de analytics no rodapé do site;
• pedir ao [email protected] a exclusão dos registros de códigos promocionais e de publicação mantidos sob o seu ID compartilhado;
• recusar ou retirar o compartilhamento de dados da compra com a Apple em um pedido de reembolso, escrevendo para [email protected] (Seção 5.12);
• no Android, pedir a [email protected] que reabra compras pausadas pelo registro de reembolsos (Seção 5.13);
• editar ou apagar o rodapé de diagnóstico antes de enviar um e-mail de suporte;
• no iPhone e no iPad, revogar o acesso às Fotos nos Ajustes do iOS (o aplicativo pede apenas para adicionar imagens); o Android não exige permissão de fotos;
• excluir a sua conta do FixMyTok no aplicativo, em Ajustes > Conta (Como excluir a sua conta);
• cancelar o recebimento dos e-mails do FixMyTok pelo link presente em qualquer um deles, desligar a newsletter na sua conta no aplicativo, ou pedir a exclusão do seu contato da newsletter pelo [email protected];
• gerenciar ou cancelar assinatura renovável pela interface de assinaturas da Apple (iPhone e iPad) ou do Google Play (Android);
• revogar a permissão de notificações nos ajustes do iOS ou do Android, quando aplicável;
• desinstalar o aplicativo para remover dados locais, sujeito ao comportamento normal do sistema operacional.

Remover dados locais do aplicativo não exclui conteúdo nem conta mantidos pelo TikTok, salvo quando o usuário der ao TikTok, separadamente, uma instrução de exclusão por meio de uma funcionalidade própria.

12. Direitos no Brasil - LGPD

Se a LGPD se aplicar, o titular poderá exercer, conforme o caso, direitos de confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação, informação sobre compartilhamentos, informação sobre as consequências da negativa de consentimento, revogação do consentimento, eliminação dos dados tratados com base em consentimento ressalvadas hipóteses legais, e oposição a tratamento irregular. O titular também pode peticionar perante a ANPD e órgãos competentes de defesa do consumidor.

Canal: [email protected].

Parte dos dados do aplicativo fica exclusivamente no dispositivo e não é legível em nossos servidores. Nessas situações, poderemos orientar o titular a utilizar o controle pertinente no aplicativo/dispositivo, pois não conseguimos recuperar dados que não possuímos.

13. Direitos no EEE e no Reino Unido

Quando o GDPR ou UK GDPR se aplicar, o titular poderá ter direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada de consentimento e reclamação perante a autoridade supervisora competente. O alcance depende da base legal e das circunstâncias.

Representante no EEE, art. 27 do GDPR: Não designamos atualmente representante no EEE. Avaliamos que a exceção do art. 27(2)(a) se aplica ao tratamento relevante porque ele é ocasional, não envolve tratamento em larga escala de categorias especiais de dados ou dados sobre condenações/infrações penais e é improvável que resulte em risco aos direitos e liberdades das pessoas naturais. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.

Representante no Reino Unido: Não designamos atualmente representante no Reino Unido. Avaliamos que se aplica a exceção correspondente do UK GDPR para tratamento ocasional e de baixo risco. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.

14. Privacidade na Califórnia

Segundo os fatos fornecidos, não vendemos informações pessoais e não “compartilhamos” informações pessoais para publicidade comportamental entre contextos, nos sentidos específicos da CCPA/CPRA.

Se formos uma “business” sujeita à CCPA/CPRA, residentes da Califórnia poderão ter direitos aplicáveis de conhecimento/acesso, exclusão, correção, opt-out de venda/compartilhamento e não discriminação. Como os critérios de incidência dependem de fatos empresariais não estabelecidos no registro do produto, esta seção não afirma que atualmente atingimos a definição legal de “business”.

Canal: [email protected].

15. Crianças e adolescentes

O FixMyTok não se destina ao uso por menores de 18 anos. Ao utilizar o aplicativo, você confirma ter pelo menos 18 anos.

A existência de uma conta no TikTok não é considerada, por nós, prova de idade. Caso tomemos conhecimento de uso por pessoa menor de 18 anos em circunstâncias que exijam providência legal, adotaremos medidas razoáveis compatíveis com os dados que efetivamente estejam sob nosso controle. Como a conta do FixMyTok é opcional, talvez não seja possível identificar um usuário específico do dispositivo sem que ele tenha uma conta ou entre em contato conosco.

16. Segurança

Utilizamos a arquitetura descrita nesta Política para reduzir exposição, inclusive armazenamento local da biblioteca do TikTok e ausência de coleta da senha do TikTok em sistema de credenciais controlado pelo aplicativo. Se você criar uma conta com e-mail e senha, o Firebase Authentication guarda um hash dessa senha e nós nunca a recebemos; ela é separada do seu login no TikTok, que continua na página de login do próprio TikTok. Nenhum método de armazenamento ou transmissão é absolutamente seguro.

17. Serviços de terceiros e independência do TikTok

O FixMyTok é um aplicativo independente e não é afiliado, endossado, patrocinado nem conectado ao TikTok ou à ByteDance. TikTok, Apple, Google, RevenueCat e outros serviços aplicam seus próprios termos e avisos de privacidade às operações que controlam de forma independente.

Esta Política não afirma que o TikTok tenha autorizado o método de integração do FixMyTok. Os Termos de Serviço explicam separadamente a dependência da plataforma, as responsabilidades do usuário e o risco de o TikTok alterar, restringir ou descontinuar funcionalidades relevantes.

18. Alterações desta Política

Poderemos revisar esta Política em razão de mudanças no aplicativo, na legislação ou na configuração de fornecedores. Publicaremos a versão revista com nova data de “Última atualização” e forneceremos aviso adicional quando exigido.

19. Contato e identificação jurídica

Privacidade e suporte: [email protected]

Controlador / publicador: R Castro Silva Consultoria em Tecnologia LTDA, que atua sob o nome Rafacst Consultoria, inscrita no CNPJ sob nº 66.424.919/0001-10
Endereço empresarial: Rua Guaicurus, 635, Apto. 202, Torre A, Água Branca, São Paulo - SP, 05033-001, Brasil

A empresa disponibiliza o aplicativo mundialmente, observadas as normas obrigatórias locais de proteção de dados e defesa do consumidor quando aplicáveis.

20. Idioma

As versões em inglês e português brasileiro têm a intenção de estabelecer compromissos de privacidade equivalentes. Em caso de divergência, o texto deverá ser interpretado de forma compatível com os direitos obrigatórios de proteção de dados e defesa do consumidor aplicáveis ao usuário.