Política de privacidade

• Controlador: MATTSINLIFE, SLU (sociedade limitada unipessoal), NRT L-714801-J, Av. Meritxell, 9, piso 3, despacho 5, AD500 Andorra la Vella, Principado de Andorra. Titular do TikRift.
• Contato de privacidade: privacidad@tikrift.com ou carta para o endereço acima. soporte@tikrift.com é só para suporte técnico.
• Consultas e pedidos de qualquer país, incluindo a União Europeia: escreva para privacidad@tikrift.com; eles são atendidos diretamente pela MATTSINLIFE, SLU.
• Encarregado de proteção de dados: não designado, pois não é obrigatório para a nossa atividade.

O TikRift é uma ferramenta independente: não é afiliado, patrocinado nem endossado pelo TikTok nem pela ByteDance. TikTok é uma marca de seus titulares.

• Criadores: pessoas que usam o app TikRift. Apenas maiores de 18 anos.
• Espectadores: pessoas que assistem ou participam da LIVE de um criador que usa o TikRift. Não precisam se cadastrar.
• Visitantes do site e pessoas que entram na lista de espera «Avise-me».

Lei qualificada 29/2021 de proteção de dados pessoais (LQPD) do Principado de Andorra e, quando o serviço é oferecido a pessoas que estão na União Europeia, o Regulamento (UE) 2016/679 (RGPD).

O TikRift funciona principalmente no computador do criador: os eventos da LIVE são recebidos diretamente do TikTok e guardados em um banco de dados local. Só algumas funções usam nossos servidores: a conta, os links públicos de overlays, os downloads, o suporte e o site.

Você pode criar ou abrir sua conta com e-mail e senha, com o Google ou com o TikTok.

5.1 Continuar com TikTok

Se você escolher «Continuar com TikTok», o navegador do sistema abre a tela oficial do TikTok (Login Kit, a API oficial de login do TikTok). Pedimos só duas permissões:

• user.info.basic → seu identificador do TikTok (open_id), para criar e reconhecer sua conta TikRift.
• user.info.profile → seu nome de usuário (@), para mostrar qual conta está vinculada e verificar que a LIVE que você conecta é a sua.

Não lemos nem guardamos seu nome de exibição nem sua foto de perfil, não recebemos seu e-mail, senha nem mensagens, e nunca publicamos nada em seu nome.

O que guardamos: em nossos servidores, o open_id só como hash criptografado (HMAC), para reconhecer você quando voltar, e seu @, para associar sua LIVE à sua conta; no seu PC, o open_id e o @. Não guardamos nenhum token do TikTok: assim que obtemos seu identificador e seu @, revogamos o acesso no TikTok; se a revogação falhar, o token é descartado mesmo assim e expira no TikTok. Por isso o TikRift não pode voltar a ler seus dados do TikTok, a menos que você faça login de novo.

Sua conta do TikTok é sua identidade no TikRift: não a vinculamos automaticamente a contas criadas com e-mail ou com o Google. Base: execução do contrato. Conservação: enquanto você mantiver a conta; ao excluí-la, apagamos os dados recebidos do TikTok.

Como revogar o acesso: no app do TikTok, Perfil › Configurações e privacidade › Segurança › Apps e serviços › remover TikRift; ou exclua sua conta em Minha conta.

5.2 Continuar com Google

O navegador do sistema abre a tela do Google. Recebemos seu identificador do Google, seu e-mail e seu nome (permissões openid, email e profile) só para criar ou abrir sua conta. Não acessamos outros dados da sua conta Google, não os vendemos nem os usamos para publicidade. O uso que o TikRift faz das informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso limitado.

5.3 Conexão à LIVE

O login usa a API oficial do TikTok (Login Kit). Já o recebimento dos eventos da LIVE não é uma integração oficial do TikTok nem é endossado pelo TikTok: o TikRift se conecta diretamente do seu PC à transmissão pública da sua própria LIVE. Para isso, o TikTok recebe seu @ e o IP do seu PC e envia os dados públicos dos espectadores (nome, @, foto, comentários, presentes e curtidas). O TikTok pode mudar ou bloquear esse método a qualquer momento.

Como reserva, o TikRift pode receber os eventos da LIVE por meio do Euler Stream (eulerstream.com). Vem desativado. Só o TikRift pode ativá-lo, pela configuração remota assinada, e ele só funciona com sua conta TikRift conectada e depois de reiniciar o app. Quando ativo, o Euler Stream recebe o @ da conta conectada (a permissão temporária fica vinculada a esse @) e o IP do seu PC.

Overlays. Os overlays carregam as imagens de presentes e avatares da rede de conteúdo do TikTok, e alguns podem carregar uma fonte do Google Fonts; em ambos os casos, esses serviços recebem o IP e o navegador (user agent) do computador ou do OBS que carrega o overlay.

Busca de sons. Se você usar a busca do catálogo de sons, o MyInstants recebe o texto pesquisado e seu IP. Nenhum dado de espectadores é enviado a ele.

Verificação de conexão. Para saber se há internet, o app consulta rapidamente um serviço da Cloudflare (cdn-cgi/trace), que recebe o IP do PC. Nenhum dado da sua conta ou dos espectadores é enviado.

5.4 Idade

O cadastro inclui a caixa «Confirmo que tenho 18 anos ou mais». O TikRift não é direcionado a menores.

Quais dados. Nome de exibição, @, identificador do TikTok, foto (link), comentários, curtidas, follows, compartilhamentos, entradas, presentes (nome, quantidade e valor) e, quando disponíveis, nível, insígnias e fã-clube. Não pedimos senhas, mensagens privadas, localização nem dados de contato.

Para quê. Para que o criador mostre na própria LIVE alertas, classificações, metas, últimos eventos, jogos e automações. Sem publicidade, sem perfis fora do canal do criador, sem cessão comercial e sem decisões automatizadas com efeitos jurídicos.

Papéis e base. O criador decide mostrar na sua transmissão as interações públicas da sua audiência; esses dados são processados principalmente no computador dele, e o criador é responsável por esse uso. O TikRift atua como operador quando os dados passam pelos nossos servidores (links de overlay). Base: interesse legítimo do criador em interagir com sua audiência (art. 6.1.f RGPD), limitado ao necessário.

Menores. Para ser criador é preciso ter 18 anos, mas entre os espectadores pode haver menores e o TikRift não tem como saber. Limitamos o que é guardado e atendemos com prioridade os pedidos relativos a menores.

Onde e por quanto tempo. Os eventos e totais (presentes, comentários, pontos, nível, nome e avatar) ficam no PC do criador até que ele os apague, esqueça o espectador ou apague os dados do app ou o desinstale. Os dados que passam pelos links de overlay não são guardados em nossos servidores; ficam apenas registros técnicos por até 30 dias.

Seus direitos como espectador. Acesso, retificação, eliminação e oposição. O app tem a função «Esquecer espectador», usada pelo criador (nunca durante uma LIVE), que apaga seus dados do PC dele e dos nossos servidores; você também pode escrever para privacidad@tikrift.com informando seu @. Para identificar você, pediremos seu @ e uma verificação proporcional, nunca sua senha.

O que faz. É um site informativo. Seu único formulário é a lista de espera «Avise-me». Não carrega publicidade nem fontes de terceiros e não rastreia você se não aceitar as estatísticas opcionais.

Estatísticas de visitas sem cookies. Medimos as visitas de forma agregada com o Cloudflare Web Analytics (páginas vistas, site de origem, país, tipo de dispositivo e desempenho). Nada é guardado nem lido no seu dispositivo e os visitantes não são identificados. Base: interesse legítimo em medir e melhorar o site (art. 6.1.f RGPD); você pode se opor escrevendo para privacidad@tikrift.com.

Estatísticas opcionais com o PostHog (só se você aceitar). Se você clicar em «Aceitar» no aviso de cookies, o site carrega o PostHog (PostHog, Inc.), com os dados hospedados no PostHog Cloud UE (Frankfurt, Alemanha), para saber quais páginas são visitadas, de qual site você veio (inclusive se veio de um assistente de IA como ChatGPT, Perplexity, Gemini, Copilot, Claude ou Grok), o idioma da página e os cliques nos links de download. Usa um identificador aleatório guardado em um cookie. Não há publicidade, gravação de sessões nem captura automática de cliques, e não guardamos o seu endereço IP. Se você recusar, não responder ou o seu navegador enviar o sinal «Do Not Track» ou «Global Privacy Control», nada é carregado. Base: o seu consentimento (art. 6.1.a RGPD e LQPD). Você pode retirá-lo a qualquer momento em «Preferências de cookies», no rodapé de cada página, sem afetar a licitude do tratamento anterior.

Proteção anti-bots. Os formulários usam o Cloudflare Turnstile para verificar que você não é um bot; ele não é usado para publicidade nem rastreamento.

Registros técnicos da hospedagem. Para entregar as páginas e proteger o site, a Cloudflare processa tecnicamente o IP, a data e hora, a URL solicitada, o navegador (user agent) e dados semelhantes de cada requisição. Não os usamos para identificar você nem para criar perfis. Base: interesse legítimo em prestar e proteger o site (art. 6.1.f RGPD).

Site:

• tr_lang (própria, técnica): lembra o idioma que você escolhe no seletor. Só é guardada se você escolher um idioma. Dura 1 ano.
• __cf_bm e cf_clearance (Cloudflare, de segurança): só se o sistema de proteção acionar uma verificação de segurança; detalhes na política de cookies.
• tr_consent (própria, técnica): lembra se você aceitou ou recusou as estatísticas opcionais, para não perguntar de novo. Dura 6 meses.
• ph_phc_…_posthog (PostHog, analítica): só se você aceitar as estatísticas opcionais; guarda um identificador aleatório e a sessão de medição. Dura 1 ano. Também usa o armazenamento de sessão do navegador (chaves ph_phc_…), que é apagado ao fechar a aba.

Todas são estritamente necessárias, por isso não exigem consentimento, exceto a do PostHog, que só é guardada se você a aceitar no aviso de cookies. Você pode mudar sua escolha a qualquer momento em «Preferências de cookies», no rodapé de cada página; se retirar o consentimento, deixamos de carregar o PostHog e apagamos os cookies dele do seu navegador.

App: só cookies próprias estritamente necessárias: sessão do painel local (7 dias; a sessão da conta TikRift dura 30 dias e é renovada com o uso), fluxo de login em andamento (10 minutos) e lembrete de saída (7 dias). Além disso, o armazenamento local guarda preferências como idioma, tema e som. Não são usadas para publicidade nem rastreamento.

O app não envia estatísticas de uso. Os relatórios de erro e o aviso da primeira execução (resultado, versão do app, sistema operacional e idioma) são opcionais e vêm desativados; só são enviados aos nossos servidores se você os ativar. Base: seu consentimento; você pode retirá-lo nas configurações do app. Os relatórios de erro são guardados por até 30 dias.

Quais dados. Ao enviar o formulário, seu e-mail é enviado à Brevo para mandar o e-mail de confirmação e, se você confirmar, para manter você na lista. Em nossos servidores não guardamos seu e-mail em texto claro: guardamos um hash irreversível do seu e-mail e outro do seu IP, o navegador (user agent), o idioma, se você marcou a caixa opcional de novidades, a data, a versão do texto que você aceitou e o resultado da verificação anti-bots. Isso serve como prova do seu consentimento e para limitar abusos.

Origem da visita. Junto com a sua inscrição, também guardamos como você chegou ao site: o domínio da página que trouxe você até nós (não o endereço completo), a página do TikRift em que você se inscreveu, os parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign) e o país aproximado que nosso provedor Cloudflare deduz da sua conexão. Não guardamos seu IP em texto claro. Usamos isso apenas para saber quais canais funcionam (interesse legítimo), e esses dados são apagados junto com o seu registro.

Para quê. Avisar você por e-mail quando o TikRift estiver disponível para Windows e, só se você marcou a caixa, enviar novidades, guias e ofertas do TikRift. Apenas maiores de 18 anos.

Base legal. Seu consentimento (art. 6.1.a RGPD). Você pode retirá-lo a qualquer momento, sem afetar os envios anteriores.

Confirmação dupla. Enviamos um e-mail para confirmar que o endereço é seu. Até você clicar no link, não incluímos você em nenhuma lista. Se você não confirmar, uma limpeza automática diária apaga o registro após 30 dias.

Por quanto tempo. Se você confirmar, guardamos seu e-mail até você cancelar a inscrição. Cada e-mail inclui um link para cancelar; você também pode pedir em privacidad@tikrift.com. Após o cancelamento, paramos de enviar e-mails e guardamos a prova pseudonimizada do consentimento enquanto puder ser necessária para atender reclamações.

Novidades (marketing). Só se você marcou a caixa. Você pode cancelar pelo link de cada e-mail ou escrevendo para privacidad@tikrift.com com o assunto «Cancelar novidades»; aplicamos sem demora e, no máximo, em um mês.

Os e-mails de verificação, avisos da conta e respostas do suporte são enviados pela Brevo. As mensagens que você envia ao suporte ficam em nossos servidores por até 90 dias; se você escrever de forma anônima, não guardamos seu e-mail. Usamos sua mensagem só para responder e atender seu pedido. Base: interesse legítimo em atender sua consulta (art. 6.1.f RGPD) e, para pedidos de direitos, obrigação legal (art. 6.1.c).

Não vendemos dados pessoais. Estes são os terceiros envolvidos:

Os serviços configurados pelo criador (webhooks, bancos de sons etc.) são responsabilidade do criador. Andorra conta com decisão de adequação da Comissão Europeia (Decisão 2010/625/UE). Para transferências fora do EEE ou de Andorra usamos o DPF ou cláusulas contratuais padrão quando somos nós que enviamos os dados; você pode pedir mais informações em privacidad@tikrift.com. Comunicaremos dados quando a lei ou uma autoridade exigir.

Os prazos são máximos («até»):

• Conta: até você excluí-la. Contas não verificadas: 7 dias.
• Sessões: conta TikRift 30 dias, renováveis com o uso; painel local 7 dias; sessões encerradas, 30 dias.
• Códigos de uso único: 10 minutos. Contadores antiabuso: 1 hora.
• Dados do TikTok (open_id criptografado e @): vida da conta. Tokens do TikTok: não são guardados.
• Registro de segurança: 730 dias. Prova do aceite dos termos: 3 anos.
• Registros técnicos do servidor e relatórios de erro: 30 dias.
• Cópias de recuperação do servidor: no máximo 30 dias. O app faz cópias locais no seu PC antes de cada atualização do banco de dados, que você pode apagar.
• Mensagens de suporte: 90 dias.
• «Avise-me»: não confirmados, apagados automaticamente após 30 dias; confirmados, até o cancelamento; prova pseudonimizada do consentimento, enquanto puder ser necessária para atender reclamações.
• Estatísticas opcionais (PostHog): cookie, 1 ano; eventos, até 12 meses. Sua escolha de cookies (tr_consent): 6 meses.
• Dados de espectadores: no PC do criador, até que ele os apague.

Senhas com derivação robusta, nenhum token do TikTok guardado, sessões com expiração, limites de tentativas, links públicos com identificadores aleatórios, painel local acessível só do próprio PC e registros sem segredos. Em caso de violação, notificaremos conforme a lei aplicável.

Acesso, retificação, eliminação, oposição, limitação, portabilidade e retirada do consentimento a qualquer momento (sem afetar o tratamento anterior). Em Minha conta você pode ver seus métodos de acesso, encerrar sessões e excluir a conta; ao excluí-la, os dados associados em nossos servidores são apagados e seus links de overlay são invalidados. Para o resto, escreva para privacidad@tikrift.com, de preferência a partir do e-mail da sua conta. Responderemos em um mês, prorrogável por mais dois meses em casos complexos (avisaremos você). Você pode reclamar à Agència Andorrana de Protecció de Dades (APDA, www.apda.ad) ou, se reside na UE, à autoridade de controle do seu país (por exemplo, a AEPD na Espanha).

Se mudarmos esta política de forma relevante, avisaremos antes no app ou por e-mail e, quando necessário, pediremos de novo o seu aceite. Cada alteração atualiza a data e a versão acima.