Política de Privacidade do FindMyTok

Resumo em linguagem simples - não integra a Política

O FindMyTok permite pesquisar os próprios vídeos publicados no TikTok a partir de palavras que o usuário lembra ter dito e, quando habilitado, de texto visível nos quadros do vídeo. O aplicativo cria e consulta um índice local no dispositivo.

A distinção central é esta: processamento no dispositivo não significa ausência de tráfego de rede. O aplicativo utiliza a rede para se comunicar com o TikTok por meio da sessão estabelecida pelo usuário. Também utiliza o RevenueCat para reporte de compras e o Aptabase hospedado na UE para os analytics limitados do app descritos abaixo. Se você resgatar um código promocional, o aplicativo também se comunica com findmytok.app. A senha do TikTok é digitada na própria página de login do TikTok, e não em um campo de senha controlado pelo FindMyTok.

Este resumo serve apenas para facilitar a leitura. As seções abaixo constituem a Política de Privacidade.

Data de vigência e atualizações

Data de vigência: 10 de setembro de 2026
Última atualização: 29 de setembro de 2026

A data de “Última atualização” será alterada sempre que esta Política for revista. Quando uma alteração modificar materialmente a forma de tratamento de dados pessoais, será fornecida a comunicação adicional exigida pela legislação aplicável.

1. Quem é responsável por esta Política

O controlador e publicador é a empresa brasileira identificada na Seção 19 (Contato e identificação jurídica) abaixo. Os dados societários completos ficam reunidos nessa seção para permanecerem fáceis de localizar sem interromper a explicação do modelo de privacidade do aplicativo.

Solicitações de privacidade e exercício de direitos podem ser enviadas para [email protected].

Nesta Política, “nós”, “nosso” e expressões equivalentes se referem a esse controlador/publicador.

2. Escopo

Esta Política abrange o aplicativo iOS FindMyTok para iPhone e iPad (iOS 26 ou posterior) e o site do produto findmytok.app.

O site utiliza Google Analytics básico, o formulário de suporte auto-hospedado descrito abaixo e nenhum outro provedor de analytics do site. Na implementação web padrão, o Google Analytics pode tratar atividade de páginas/sessões, informações de navegador e dispositivo, localização aproximada e um identificador pseudônimo do site normalmente armazenado em cookie primário, como _ga. Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP brutos.

O Google Analytics é utilizado somente para compreender o uso agregado do site e melhorar a página do produto. Não enviamos intencionalmente ao Google Analytics dados da conta do TikTok, transcrições, consultas de busca, detalhes de compras ou outro conteúdo do aplicativo.

O Google Analytics é entregue por um contêiner do Google Tag Manager. Utilizamos esse contêiner para carregar a medição descrita aqui, e não tags de publicidade ou remarketing.

Nem o contêiner nem o Google Analytics são carregados antes do seu aceite. Isso vale em toda visita e em qualquer país, e não apenas onde o consentimento prévio é legalmente exigido: até o aceite do aviso de analytics, nenhum script, cookie ou identificador do Google é criado. Recusar é uma única ação no mesmo aviso, e você pode alterar ou retirar a escolha a qualquer momento pelo controle de analytics no rodapé do site, com o mesmo número de passos usado para aceitar. A retirada também apaga os cookies do Google Analytics já gravados naquele navegador.

2.1 Formulário de suporte do site

O site oferece um formulário de suporte em findmytok.app/suporte (e findmytok.app/support). Ao enviá-lo, o nome, o e-mail, o assunto e a mensagem que você digita são transmitidos ao nosso provedor de caixa de entrada, o Resend, que entrega a mensagem para nós. Usamos seu e-mail apenas para responder a essa mensagem. O formulário não carrega script de terceiros no seu navegador, e o envio ocorre no servidor, de modo que a chave do provedor nunca é exposta ao seu dispositivo.

Para reduzir spam, o formulário pode apresentar uma verificação de robôs Cloudflare Turnstile. Quando ativa, seu navegador carrega o Turnstile e a Cloudflare recebe a resposta do desafio e informações padrão de conexão, como seu endereço IP, para confirmar que você não é um robô. Se não tivermos ativado o Turnstile, nenhuma verificação desse tipo é executada.

Os diagnósticos de desenvolvimento existem somente em modo de debug e são removidos da versão de produção. O aplicativo publicado não oferece exportação de diagnósticos de desenvolvimento nem envia silenciosamente logs de debug para nós.

3. Como o FindMyTok se conecta ao TikTok

O usuário entra em sua conta pela própria página de login do TikTok exibida em um WKWebView. O aplicativo não solicita nem armazena a senha do TikTok. Depois que o TikTok estabelece uma sessão web autenticada, o aplicativo detecta o cookie de sessão definido pelo TikTok e utiliza a sessão autenticada para executar as funções do aplicativo na própria conta do usuário.

Para obter a mídia necessária à indexação, o FindMyTok pode copiar os cookies da sessão do TikTok para URLSession e, assim, obter a própria mídia do usuário por meio dessa sessão. O aplicativo não implementa integração com uma API oficial do TikTok.

O TikTok recebe as requisições de rede realizadas por sua própria interface/sessão e trata informações de acordo com seus próprios termos e práticas de privacidade. O TikTok e a ByteDance não são afiliados, patrocinadores nem endossantes do FindMyTok. O FindMyTok é um aplicativo independente.

4. Dados tratados no dispositivo

O FindMyTok armazena no dispositivo metadados das publicações (incluindo identificadores de vídeo, legendas, datas de publicação, links do TikTok e duração do vídeo), estado de processamento e problemas, transcrições e marcações de tempo das transcrições, texto reconhecido nos quadros, miniaturas, suas consultas de busca e índices de busca SQLite FTS5. O aplicativo baixa temporariamente mídia de vídeo por meio da sessão do TikTok, extrai o áudio e realiza no dispositivo o reconhecimento de fala e de texto em quadros. O reconhecimento de fala usa a tecnologia de fala no dispositivo da Apple; o reconhecimento de texto na tela usa o Apple Vision. O vídeo baixado e o áudio extraído são temporários; o aplicativo tenta eliminá-los após o processamento e remove mídias temporárias remanescentes ao iniciar. A transcrição lê arquivos de áudio baixados e não utiliza o microfone. Não há armazenamento em nuvem implementado para transcrições nem sincronização da biblioteca entre dispositivos.

O aplicativo também guarda no dispositivo os códigos promocionais que você resgatou, a contagem de TikToks gratuitos já usados e quais vídeos cada código cobriu.

Em um dispositivo compatível, o FindMyTok pode usar a Apple Intelligence para gerar resumos de vídeos, responder perguntas sobre sua biblioteca indexada, sugerir buscas, montar retrospectivas mensais e agrupar temas. Esses recursos de IA são executados no dispositivo, e os resumos, respostas, retrospectivas e grupos de temas gerados são armazenados no dispositivo junto com o restante da sua biblioteca. Seu conteúdo de vídeo e sua biblioteca não são enviados ao desenvolvedor para processamento de IA.

Publicações de fotos estão fora do escopo atual de processamento de vídeo e entradas reconhecidas como fotos são filtradas ou excluídas.

O FindMyTok não solicita acesso à câmera, à galeria de fotos, aos contatos, à localização nem ao microfone.

O FindMyTok também solicita permissão de notificações locais para avisos de correspondência e pode exibir o progresso em uma Live Activity. Ele pode oferecer ações da Siri e dos Atalhos e incluir entradas no índice privado do Spotlight, no dispositivo, para que você as encontre pelo sistema. Esses recursos do sistema operacional não alteram o fato de que a biblioteca de transcrições/busca descrita acima permanece local, salvo quando outro fluxo de dados for expressamente descrito nesta Política.

Como esses dados foram projetados para permanecer no dispositivo, não tratamos a cópia local como uma conta em nuvem mantida por nós. Ainda assim, a legislação de proteção de dados pode alcançar operações de tratamento executadas por software cujas finalidades e meios são por nós determinados. Quando aplicável, esta Política descreve nossa posição e as bases legais, em vez de afirmar que o processamento local está automaticamente fora da LGPD ou de outras leis.

5. Dados enviados para fora do dispositivo

5.1 Tráfego da sessão do TikTok

O aplicativo envia requisições ao TikTok por meio da sessão autenticada estabelecida pelo usuário. O TikTok pode receber informações inerentes ao tráfego web e às requisições necessárias para prestar seus serviços. As categorias exatas coletadas pelo TikTok nas páginas incorporadas de login e de conta dependem das próprias páginas do TikTok e do método de login escolhido.

Auditamos esse tráfego. As requisições feitas pelo aplicativo são as exigidas pelas próprias páginas do TikTok e as necessárias às operações que você solicita na sua própria conta. O aplicativo altera conteúdo somente nos itens que você seleciona e confirma. Não acrescentamos rastreamento próprio a esse tráfego, e nenhum conteúdo do aplicativo é enviado a terceiros por meio dele.

5.2 Analytics com Aptabase

O FindMyTok utiliza o Aptabase hospedado na UE. O aplicativo envia os eventos app_started, screen_view, search_run e index_run. O evento app_started é enviado quando o aplicativo inicia. As propriedades definidas pelo aplicativo se limitam a nomes de telas, indicadores e contagens agrupadas por faixas. O aplicativo não inclui nessas propriedades o texto da busca, o texto da transcrição, legendas, identificadores de publicações ou nomes de contas do TikTok.

Os eventos armazenados no Aptabase não contêm identificadores de conta, identificadores do dispositivo, identificadores de publicidade nem texto de busca/conteúdo nas propriedades definidas pelo aplicativo. Usamos esses eventos para compreender o uso agregado e melhorar o app. A escolha sobre o Google Analytics do site não controla esse fluxo de analytics do app.

Como em qualquer serviço de rede, o Aptabase recebe informações técnicas padrão de conexão, como seu endereço IP, enquanto um evento é transmitido. Não usamos essas informações para criar um perfil seu nem vincular os eventos à sua conta do TikTok. Não descrevemos esse tratamento como anônimo apenas porque as propriedades definidas pelo app não contêm identificadores diretos.

O aplicativo não solicita consentimento para analytics antes de enviar esses eventos. Nossa base legal declarada para esse fluxo é o legítimo interesse, sujeito à avaliação aplicável e aos direitos descritos nas Seções 7, 12 e 13. Para se opor a esse tratamento, escreva para [email protected]. Atualmente, o app não oferece um controle de analytics em Ajustes.

Os eventos de analytics do Aptabase são mantidos por 90 dias e depois excluídos ou removidos do armazenamento de analytics.

5.3 Compras e RevenueCat

A Apple processa pagamentos e renovações de assinaturas por meio do StoreKit. O StoreKit é a fonte de verdade para o direito de acesso no aplicativo. O RevenueCat reporta compras verificadas e restaurações concluídas com êxito. Ele também informa ao aplicativo quando uma compra feita no nosso outro aplicativo, o FixMyTok, libera este aplicativo.

O RevenueCat recebe necessariamente informações de compra/transação necessárias a esse reporte e pode receber informações técnicas por meio do SDK. Não recebemos da Apple o número do cartão de pagamento do usuário.

O RevenueCat usa o ID de usuário aleatório do aplicativo descrito na Seção 5.4, e não uma conta, nome ou e-mail. Não configuramos customer attributes, integrações ou webhooks no RevenueCat. O RevenueCat é utilizado apenas para relato de compras, restaurações e direito de acesso relacionados ao fluxo do StoreKit. Após a atualização, o aplicativo pede uma vez ao RevenueCat que reporte compras anteriores, para que fiquem associadas a esse ID. A retenção pelo fornecedor, os locais de processamento e as salvaguardas para transferências internacionais são regidos pelos termos de serviço e documentação de tratamento de dados aplicáveis do RevenueCat.

5.4 ID de usuário do aplicativo e códigos promocionais

O ID de usuário do aplicativo. No primeiro uso, o aplicativo cria um UUID aleatório e o guarda no Keychain do iOS, em um grupo de acesso compartilhado com o FixMyTok. Ele não contém nome, e-mail, dados do TikTok nem identificador do dispositivo. Se o Chaves do iCloud estiver ativado, a Apple pode sincronizá-lo com seus outros dispositivos, e a compra acompanha você. Ele permanece no Keychain quando você apaga o aplicativo, então uma reinstalação mantém o mesmo ID. O aplicativo o envia ao RevenueCat (Seção 5.3) e ao serviço de códigos promocionais abaixo. Não o envia ao Aptabase. O botão de e-mail de suporte também o preenche no rodapé da mensagem, junto com versão do app, sistema, modelo do aparelho, idioma e plano. Você pode apagar esse rodapé antes de enviar o e-mail.

Códigos promocionais. Ao resgatar um código, o aplicativo envia o código e o ID de usuário para findmytok.app/api/redeem. O Cloudflare Pages executa esse serviço, e um banco Cloudflare D1 guarda seus registros. O serviço registra o código, o ID de usuário, o número de TikToks gratuitos concedidos, o horário e o país e a cidade que a Cloudflare deduz do seu endereço IP. Ele não guarda o próprio endereço IP. Assim, você pode digitar o mesmo código de novo após uma reinstalação e receber a mesma concessão, sem gastar o código duas vezes. Também podemos consultar um registro pelo ID de usuário quando você fala com o suporte, por exemplo para limitar um código a uma pessoa. Para impedir tentativas de adivinhar códigos, o serviço conta as requisições por ID de usuário e por endereço IP (no IPv6, a rede /64) e permite 10 de cada em 24 horas. Ele guarda a contagem e o início da janela, não um registro das suas requisições. Os códigos resgatados e os vídeos que eles cobriram também ficam no seu dispositivo.

5.5 Verificação de versão na App Store e modelos de fala

Os Ajustes consultam a busca pública da App Store da Apple (itunes.apple.com) para saber qual versão está no ar e avisar quando há atualização. A requisição leva apenas o ID do aplicativo na App Store. A Apple recebe informações padrão de conexão, como seu endereço IP. Na primeira vez que você indexa em um idioma, o iOS pode baixar da Apple o modelo de fala desse idioma, sob os termos da própria Apple. O reconhecimento de fala em si é executado no dispositivo.

6. Dados relevantes que não enviamos nos analytics descritos

Segundo a implementação atual descrita acima, as propriedades dos eventos do Aptabase não contêm consultas de busca, transcrições, legendas, identificadores de publicações do TikTok ou nomes de contas do TikTok. Não descrevemos a biblioteca local como se “nunca usasse a rede”, porque o aplicativo precisa se comunicar com o TikTok para cumprir suas funções.

O serviço de códigos promocionais recebe apenas o código, o ID de usuário do aplicativo e informações padrão de conexão. Ele nunca recebe dados do TikTok, transcrições nem consultas de busca.

Esta seção não altera as informações que o próprio TikTok recebe quando suas páginas e sua sessão autenticada são utilizadas, nem as informações recebidas pelo RevenueCat para reporte de compras.

7. Finalidades e bases legais

Quando a LGPD, o GDPR, o UK GDPR ou legislação equivalente exigir base legal, adotamos as seguintes bases na medida aplicável:

Tratamento Finalidade Brasil - LGPD EEE/Reino Unido
Sessão do TikTok e operações de conta solicitadas Prestar a funcionalidade solicitada Execução de contrato ou procedimentos relacionados (art. 7º, V) Execução de contrato (art. 6(1)(b))
Indexação/catálogo local e processamento relacionado Prestar busca ou limpeza Execução de contrato (art. 7º, V) Execução de contrato (art. 6(1)(b))
Verificação/reporte de compras Liberar acesso pago, restaurar compras e prevenir abuso de compra Contrato (art. 7º, V); legítimo interesse quando necessário (art. 7º, IX); obrigação legal quando aplicável Contrato (art. 6(1)(b)); legítimo interesse quando necessário (art. 6(1)(f)); obrigação legal quando aplicável
Analytics do app com Aptabase Compreender uso agregado e melhorar o aplicativo Legítimo interesse (art. 7º, IX), sujeito à avaliação e aos direitos aplicáveis Legítimo interesse (art. 6(1)(f)), sujeito à avaliação e aos direitos aplicáveis
Google Analytics do site Compreender uso agregado e melhorar o site após seu aceite do aviso de analytics Consentimento (art. 7º, I) Consentimento (art. 6(1)(a))
Correspondência de suporte Responder à sua mensagem e manter um registro dela Execução de contrato ou procedimentos relacionados (art. 7º, V); legítimo interesse (art. 7º, IX) Contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f))
Resgate de códigos promocionais Conceder e restaurar TikToks gratuitos, limitar um código aos usuários permitidos, impedir tentativas de adivinhar códigos Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX) Contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f))
Segurança e prevenção de abuso Proteger aplicativo, usuários e transações Legítimo interesse (art. 7º, IX), com avaliação aplicável Legítimo interesse (art. 6(1)(f)), com avaliação aplicável

Quando o tratamento se basear em consentimento, a revogação produz efeitos prospectivos, sem afetar o tratamento anteriormente realizado de forma lícita. Quando houver legítimo interesse, pode existir direito de oposição conforme a jurisdição e as circunstâncias.

8. Quem recebe dados

A arquitetura atual envolve os seguintes destinatários ou serviços independentes:

Não incluímos nomes de contas do TikTok, buscas, transcrições, legendas nem identificadores de publicações nas propriedades dos eventos Aptabase definidas pelo app. O tratamento por outros destinatários depende dos serviços e fluxos de dados descritos acima.

Não vendemos dados pessoais e, segundo os fatos fornecidos, não divulgamos dados pessoais para publicidade comportamental entre contextos.

9. Transferências internacionais

Apple, RevenueCat, TikTok, Aptabase, Google, Resend e Cloudflare podem tratar dados fora do país em que você utiliza o app ou o site. O Aptabase hospeda o serviço de analytics do app na UE.

Não nos baseamos em decisão de adequação para esses fluxos. Quando um mecanismo de transferência é exigido, aplicam-se as cláusulas contratuais padrão incorporadas aos termos de tratamento de dados de cada prestador, incluindo os termos de serviço do RevenueCat e os termos aplicáveis da Apple:

Brasil: cláusulas-padrão contratuais nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024.

EEE: cláusulas contratuais-tipo da Comissão Europeia, nos termos do art. 46(2)(c) do GDPR.

Reino Unido: o International Data Transfer Addendum do Reino Unido a essas cláusulas (UK IDTA).

10. Retenção e exclusão

Aplicam-se as seguintes regras do produto:

Poderemos conservar informações por prazo maior quando isso for efetivamente necessário para obrigação legal, defesa de direitos ou resolução de controvérsia, limitado aos dados que efetivamente estejam sob nossa guarda.

11. Controles do usuário

O usuário poderá administrar dados e permissões das seguintes formas:

Remover dados locais do aplicativo não exclui conteúdo nem conta mantidos pelo TikTok, salvo quando o usuário der ao TikTok, separadamente, uma instrução de exclusão por meio de uma funcionalidade própria.

12. Direitos no Brasil - LGPD

Se a LGPD se aplicar, o titular poderá exercer, conforme o caso, direitos de confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação, informação sobre compartilhamentos, informação sobre as consequências da negativa de consentimento, revogação do consentimento, eliminação dos dados tratados com base em consentimento ressalvadas hipóteses legais, e oposição a tratamento irregular. O titular também pode peticionar perante a ANPD e órgãos competentes de defesa do consumidor.

Canal: [email protected].

Parte dos dados do aplicativo fica exclusivamente no dispositivo e não é legível em nossos servidores. Nessas situações, poderemos orientar o titular a utilizar o controle pertinente no aplicativo/dispositivo, pois não conseguimos recuperar dados que não possuímos.

13. Direitos no EEE e no Reino Unido

Quando o GDPR ou UK GDPR se aplicar, o titular poderá ter direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada de consentimento e reclamação perante a autoridade supervisora competente. O alcance depende da base legal e das circunstâncias.

Representante no EEE, art. 27 do GDPR: Não designamos atualmente representante no EEE. Avaliamos que a exceção do art. 27(2)(a) se aplica ao tratamento relevante porque ele é ocasional, não envolve tratamento em larga escala de categorias especiais de dados ou dados sobre condenações/infrações penais e é improvável que resulte em risco aos direitos e liberdades das pessoas naturais. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.

Representante no Reino Unido: Não designamos atualmente representante no Reino Unido. Avaliamos que se aplica a exceção correspondente do UK GDPR para tratamento ocasional e de baixo risco. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.

14. Privacidade na Califórnia

Segundo os fatos fornecidos, não vendemos informações pessoais e não “compartilhamos” informações pessoais para publicidade comportamental entre contextos, nos sentidos específicos da CCPA/CPRA.

Se formos uma “business” sujeita à CCPA/CPRA, residentes da Califórnia poderão ter direitos aplicáveis de conhecimento/acesso, exclusão, correção, opt-out de venda/compartilhamento e não discriminação. Como os critérios de incidência dependem de fatos empresariais não estabelecidos no registro do produto, esta seção não afirma que atualmente atingimos a definição legal de “business”.

Canal: [email protected].

15. Crianças e adolescentes

O FindMyTok não se destina ao uso por menores de 18 anos. Ao utilizar o aplicativo, você confirma ter pelo menos 18 anos.

A existência de uma conta no TikTok não é considerada, por nós, prova de idade. Caso tomemos conhecimento de uso por pessoa menor de 18 anos em circunstâncias que exijam providência legal, adotaremos medidas razoáveis compatíveis com os dados que efetivamente estejam sob nosso controle. Como o aplicativo não cria conta própria do usuário, talvez não seja possível identificar um usuário específico do dispositivo sem que ele entre em contato conosco.

16. Segurança

Utilizamos a arquitetura descrita nesta Política para reduzir exposição, inclusive armazenamento local da biblioteca do TikTok e ausência de coleta da senha do TikTok em sistema de credenciais controlado pelo aplicativo. Nenhum método de armazenamento ou transmissão é absolutamente seguro.

Recursos de diagnóstico utilizados no desenvolvimento são removidos da versão de produção; o aplicativo publicado não oferece exportação de diagnósticos de desenvolvimento nem envia silenciosamente esses logs para nós.

17. Serviços de terceiros e independência do TikTok

O FindMyTok é um aplicativo independente e não é afiliado, endossado, patrocinado nem conectado ao TikTok ou à ByteDance. TikTok, Apple, RevenueCat e outros serviços aplicam seus próprios termos e avisos de privacidade às operações que controlam de forma independente.

Esta Política não afirma que o TikTok tenha autorizado o método de integração do FindMyTok. Os Termos de Serviço explicam separadamente a dependência da plataforma, as responsabilidades do usuário e o risco de o TikTok alterar, restringir ou descontinuar funcionalidades relevantes.

18. Alterações desta Política

Poderemos revisar esta Política em razão de mudanças no aplicativo, na legislação ou na configuração de fornecedores. Publicaremos a versão revista com nova data de “Última atualização” e forneceremos aviso adicional quando exigido.

19. Contato e identificação jurídica

Privacidade e suporte: [email protected]

Controlador / publicador: R Castro Silva Consultoria em Tecnologia LTDA, que atua sob o nome Rafacst Consultoria, inscrita no CNPJ sob nº 66.424.919/0001-10
Endereço empresarial: Rua Guaicurus, 635, Apto. 202, Torre A, Água Branca, São Paulo - SP, 05033-001, Brasil

A empresa disponibiliza o aplicativo mundialmente, observadas as normas obrigatórias locais de proteção de dados e defesa do consumidor quando aplicáveis.

20. Idioma

As versões em inglês, português brasileiro e neerlandês têm a intenção de estabelecer compromissos de privacidade equivalentes. Em caso de divergência, o texto deverá ser interpretado de forma compatível com os direitos obrigatórios de proteção de dados e defesa do consumidor aplicáveis ao usuário.