Política de Privacidade do FindMyTok
Resumo em linguagem simples — não integra a Política
O FindMyTok permite pesquisar os próprios vídeos publicados no TikTok a partir de palavras que o usuário lembra ter dito e, quando habilitado, de texto visível nos quadros do vídeo. O aplicativo cria e consulta um índice local no dispositivo.
A distinção central é esta: processamento no dispositivo não significa ausência de tráfego de rede. O aplicativo utiliza a rede para se comunicar com o TikTok por meio da sessão estabelecida pelo usuário e também utiliza o RevenueCat para reporte de compras e o serviço Aptabase auto-hospedado para a telemetria limitada descrita abaixo. A senha do TikTok é digitada na própria página de login do TikTok, e não em um campo de senha controlado pelo FindMyTok.
Este resumo serve apenas para facilitar a leitura. As seções abaixo constituem a Política de Privacidade.
Data de vigência e atualizações
Data de vigência: 10 de setembro de 2026
Última atualização: 10 de setembro de 2026
A data de “Última atualização” será alterada sempre que esta Política for revista. Quando uma alteração modificar materialmente a forma de tratamento de dados pessoais, será fornecida a comunicação adicional exigida pela legislação aplicável.
1. Quem é responsável por esta Política
O controlador e publicador é a empresa brasileira identificada na Seção 19 (Contato e identificação jurídica) abaixo. Os dados societários completos ficam reunidos nessa seção para permanecerem fáceis de localizar sem interromper a explicação do modelo de privacidade do aplicativo.
Solicitações de privacidade e exercício de direitos podem ser enviadas para [email protected].
Nesta Política, “nós”, “nosso” e expressões equivalentes se referem a esse controlador/publicador.
2. Escopo
Esta Política abrange o aplicativo iOS FindMyTok e o site do produto findmytok.app.
O site utiliza Google Analytics básico e não possui formulário de contato nem outro provedor de analytics do site. Na implementação web padrão, o Google Analytics pode tratar atividade de páginas/sessões, informações de navegador e dispositivo, localização aproximada e um identificador pseudônimo do site normalmente armazenado em cookie primário, como _ga. Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP brutos.
O Google Analytics é utilizado somente para compreender o uso agregado do site e melhorar a página do produto. Não enviamos intencionalmente ao Google Analytics dados da conta do TikTok, transcrições, consultas de busca, detalhes de compras ou outro conteúdo do aplicativo.
O Google Analytics é entregue por um contêiner do Google Tag Manager. Utilizamos esse contêiner para carregar a medição descrita aqui, e não tags de publicidade ou remarketing.
Nem o contêiner nem o Google Analytics são carregados antes do seu aceite. Isso vale em toda visita e em qualquer país, e não apenas onde o consentimento prévio é legalmente exigido: até o aceite do aviso de analytics, nenhum script, cookie ou identificador do Google é criado. Recusar é uma única ação no mesmo aviso, e você pode alterar ou retirar a escolha a qualquer momento pelo controle de analytics no rodapé do site, com o mesmo número de passos usado para aceitar. A retirada também apaga os cookies do Google Analytics já gravados naquele navegador.
Os diagnósticos de desenvolvimento existem somente em modo de debug e são removidos da versão de produção. O aplicativo publicado não oferece exportação de diagnósticos de desenvolvimento nem envia silenciosamente logs de debug para nós.
3. Como o FindMyTok se conecta ao TikTok
O usuário entra em sua conta pela própria página de login do TikTok exibida em um WKWebView. O aplicativo não solicita nem armazena a senha do TikTok. Depois que o TikTok estabelece uma sessão web autenticada, o aplicativo detecta o cookie de sessão definido pelo TikTok e utiliza a sessão autenticada para executar as funções do aplicativo na própria conta do usuário.
Para obter a mídia necessária à indexação, o FindMyTok pode copiar os cookies da sessão do TikTok para URLSession e, assim, obter a própria mídia do usuário por meio dessa sessão. O aplicativo não implementa integração com uma API oficial do TikTok.
O TikTok recebe as requisições de rede realizadas por sua própria interface/sessão e trata informações de acordo com seus próprios termos e práticas de privacidade. O TikTok e a ByteDance não são afiliados, patrocinadores nem endossantes do FindMyTok. O FindMyTok é um aplicativo independente.
4. Dados tratados no dispositivo
O FindMyTok armazena no dispositivo metadados das publicações, estado de processamento e problemas, transcrições, texto reconhecido nos quadros, miniaturas e índices de busca SQLite FTS5. O aplicativo baixa temporariamente mídia de vídeo por meio da sessão do TikTok, extrai o áudio e realiza no dispositivo o reconhecimento de fala e de texto em quadros com frameworks da Apple. O vídeo baixado e o áudio extraído são temporários; o aplicativo tenta eliminá-los após o processamento e remove mídias temporárias remanescentes ao iniciar. A transcrição lê arquivos de áudio e não utiliza o microfone. Não há armazenamento em nuvem implementado para transcrições nem sincronização da biblioteca entre dispositivos.
Publicações de fotos estão fora do escopo atual de processamento de vídeo e entradas reconhecidas como fotos são filtradas ou excluídas.
Como esses dados foram projetados para permanecer no dispositivo, não tratamos a cópia local como uma conta em nuvem mantida por nós. Ainda assim, a legislação de proteção de dados pode alcançar operações de tratamento executadas por software cujas finalidades e meios são por nós determinados. Quando aplicável, esta Política descreve nossa posição e as bases legais, em vez de afirmar que o processamento local está automaticamente fora da LGPD ou de outras leis.
5. Dados enviados para fora do dispositivo
5.1 Tráfego da sessão do TikTok
O aplicativo envia requisições ao TikTok por meio da sessão autenticada estabelecida pelo usuário. O TikTok pode receber informações inerentes ao tráfego web e às requisições necessárias para prestar seus serviços. As categorias exatas coletadas pelo TikTok nas páginas incorporadas de login e de conta dependem das próprias páginas do TikTok e do método de login escolhido.
Auditamos esse tráfego. As requisições feitas pelo aplicativo são as exigidas pelas próprias páginas do TikTok e as necessárias às operações que você solicita na sua própria conta. O aplicativo altera conteúdo somente nos itens que você seleciona e confirma. Não acrescentamos rastreamento próprio a esse tráfego, e nenhum conteúdo do aplicativo é enviado a terceiros por meio dele.
5.2 Analytics com Aptabase
O FindMyTok utiliza uma instância auto-hospedada do Aptabase em data.rafacst.me. O aplicativo envia os eventos app_started, screen_view, search_run e index_run. As propriedades definidas pelo aplicativo se limitam a nomes de telas, indicadores e contagens agrupadas por faixas. O aplicativo não inclui nessas propriedades o texto da busca, o texto da transcrição, legendas, identificadores de publicações ou nomes de contas do TikTok.
Os eventos armazenados no Aptabase são configurados sem identificadores de conta, identificadores do dispositivo, identificadores de publicidade, texto de busca/conteúdo ou campos técnicos adicionais. O registro de analytics foi concebido para ser anônimo e não permite que identifiquemos individualmente um usuário. Os analytics são opcionais, e o usuário pode desativá-los a qualquer momento em Ajustes.
Nenhum evento de uso do Aptabase é enviado antes de o usuário consentir afirmativamente com os analytics. O usuário pode retirar esse consentimento a qualquer momento em Ajustes, sem perda de funcionalidades pagas ou essenciais.
Os eventos de analytics do Aptabase são mantidos por 90 dias e depois excluídos ou removidos do armazenamento de analytics. Eventuais logs de infraestrutura usados para operar esse serviço não são utilizados para criar perfis de usuário nem para rastreamento entre serviços.
5.3 Compras e RevenueCat
A Apple processa pagamentos e renovações de assinaturas por meio do StoreKit. O StoreKit é a fonte de verdade para o direito de acesso no aplicativo. O RevenueCat é integrado para reportar compras verificadas e restaurações concluídas com êxito.
O RevenueCat recebe necessariamente informações de compra/transação necessárias a esse reporte e pode receber informações técnicas por meio do SDK. Não recebemos da Apple o número do cartão de pagamento do usuário.
O RevenueCat usa App User ID anônimo, e não identidade personalizada do usuário. Não configuramos customer attributes, integrações ou webhooks no RevenueCat. O RevenueCat é utilizado apenas para relato de compras/restaurações relacionadas ao fluxo do StoreKit. A retenção pelo fornecedor, os locais de processamento e as salvaguardas para transferências internacionais são regidos pelos termos de serviço e documentação de tratamento de dados aplicáveis do RevenueCat.
6. Dados relevantes que não enviamos nos analytics descritos
Segundo a implementação atual descrita acima, as propriedades dos eventos do Aptabase não contêm consultas de busca, transcrições, legendas, identificadores de publicações do TikTok ou nomes de contas do TikTok. Não descrevemos a biblioteca local como se “nunca usasse a rede”, porque o aplicativo precisa se comunicar com o TikTok para cumprir suas funções.
Esta seção não altera as informações que o próprio TikTok recebe quando suas páginas e sua sessão autenticada são utilizadas, nem as informações recebidas pelo RevenueCat para reporte de compras.
7. Finalidades e bases legais
Quando a LGPD, o GDPR, o UK GDPR ou legislação equivalente exigir base legal, adotamos as seguintes bases na medida aplicável:
| Tratamento | Finalidade | Brasil — LGPD | EEE/Reino Unido |
|---|---|---|---|
| Sessão do TikTok e operações de conta solicitadas | Prestar a funcionalidade solicitada | Execução de contrato ou procedimentos relacionados (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Indexação/catálogo local e processamento relacionado | Prestar busca ou limpeza | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Verificação/reporte de compras | Liberar acesso pago, restaurar compras e prevenir abuso de compra | Contrato (art. 7º, V); legítimo interesse quando necessário (art. 7º, IX); obrigação legal quando aplicável | Contrato (art. 6(1)(b)); legítimo interesse quando necessário (art. 6(1)(f)); obrigação legal quando aplicável |
| Analytics opcional do Aptabase | Compreender uso agregado e melhorar o aplicativo | Consentimento (art. 7º, I), após a implementação do opt-in exigido | Consentimento (art. 6(1)(a)), após a implementação do opt-in exigido |
| Segurança e prevenção de abuso | Proteger aplicativo, usuários e transações | Legítimo interesse (art. 7º, IX), com avaliação aplicável | Legítimo interesse (art. 6(1)(f)), com avaliação aplicável |
Quando o tratamento se basear em consentimento, a revogação produz efeitos prospectivos, sem afetar o tratamento anteriormente realizado de forma lícita. Quando houver legítimo interesse, pode existir direito de oposição conforme a jurisdição e as circunstâncias.
8. Quem recebe dados
A arquitetura atual envolve os seguintes destinatários ou serviços independentes:
- TikTok / ByteDance: recebe tráfego pela página de login e sessão autenticada e executa as ações do lado do TikTok.
- Apple: processa compras da App Store, transações StoreKit, permissões do sistema operacional e serviços/frameworks da Apple sob seus próprios termos e práticas.
- RevenueCat: recebe as informações de compra e restauração necessárias a esse reporte, conforme os termos de serviço do RevenueCat. Está configurado com App User ID anônimo e sem atributos de cliente, integrações ou webhooks.
- Aptabase em
data.rafacst.me: operado por nós, publicadores do aplicativo, e não por uma empresa de analytics terceira. Recebe apenas os eventos anônimos descritos acima e somente após o seu opt-in.
Além desses destinatários, nenhum outro operador recebe dados derivados do seu uso do aplicativo. Não os repassamos a provedor de suporte, fornecedor de analytics, CDN ou proxy reverso, e os registros de analytics que mantemos não podem ser vinculados por nós a você, ao seu dispositivo ou à sua conta do TikTok.
Não vendemos dados pessoais e, segundo os fatos fornecidos, não divulgamos dados pessoais para publicidade comportamental entre contextos.
9. Transferências internacionais
Apple, RevenueCat e TikTok estão estabelecidos fora do Brasil e podem tratar dados fora do país em que você utiliza o aplicativo. A instância de analytics é operada por nós.
Não nos baseamos em decisão de adequação para esses fluxos. Quando um mecanismo de transferência é exigido, aplicam-se as cláusulas contratuais padrão incorporadas aos termos de tratamento de dados de cada prestador, incluindo os termos de serviço do RevenueCat e os termos aplicáveis da Apple:
Brasil: cláusulas-padrão contratuais nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024.
EEE: cláusulas contratuais-tipo da Comissão Europeia, nos termos do art. 46(2)(c) do GDPR.
Reino Unido: o International Data Transfer Addendum do Reino Unido a essas cláusulas (UK IDTA).
10. Retenção e exclusão
Aplicam-se as seguintes regras do produto:
- Vídeos baixados e áudios extraídos temporariamente são eliminados após o processamento, e mídias temporárias remanescentes são removidas ao iniciar o aplicativo.
- O banco local, transcrições, texto de quadros, miniaturas, problemas, estado de processamento e índices permanecem no dispositivo para que conteúdo já indexado continue pesquisável. Esses dados permanecem locais ao aplicativo até serem removidos por mecanismos normais de exclusão do app/dispositivo ou por outro comportamento do produto.
- Os eventos de analytics do Aptabase são mantidos por 90 dias.
- Os dados de compra/relato do RevenueCat são mantidos conforme necessário para suporte ao relato de compras/restaurações e segundo as regras de retenção e obrigações legais aplicáveis do RevenueCat.
- Os dados do Google Analytics do site são mantidos conforme a configuração da propriedade do Google Analytics e os controles de retenção aplicáveis do Google; não os utilizamos para criar perfis de usuários do TikTok.
Poderemos conservar informações por prazo maior quando isso for efetivamente necessário para obrigação legal, defesa de direitos ou resolução de controvérsia, limitado aos dados que efetivamente estejam sob nossa guarda.
11. Controles do usuário
O usuário poderá administrar dados e permissões das seguintes formas:
- desconectar a conta do TikTok dentro do aplicativo, revogando o uso da sessão conectada pelo aplicativo;
- desativar os analytics opcionais a qualquer momento em Ajustes;
- gerenciar ou cancelar assinatura renovável pela interface de assinaturas da Apple;
- revogar a permissão de notificações locais nos Ajustes do iOS, quando aplicável;
- desinstalar o aplicativo para remover dados locais, sujeito ao comportamento normal do sistema operacional.
Remover dados locais do aplicativo não exclui conteúdo nem conta mantidos pelo TikTok, salvo quando o usuário der ao TikTok, separadamente, uma instrução de exclusão por meio de uma funcionalidade própria.
12. Direitos no Brasil — LGPD
Se a LGPD se aplicar, o titular poderá exercer, conforme o caso, direitos de confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação, informação sobre compartilhamentos, informação sobre as consequências da negativa de consentimento, revogação do consentimento, eliminação dos dados tratados com base em consentimento ressalvadas hipóteses legais, e oposição a tratamento irregular. O titular também pode peticionar perante a ANPD e órgãos competentes de defesa do consumidor.
Canal: [email protected].
Parte dos dados do aplicativo fica exclusivamente no dispositivo e não é legível em nossos servidores. Nessas situações, poderemos orientar o titular a utilizar o controle pertinente no aplicativo/dispositivo, pois não conseguimos recuperar dados que não possuímos.
13. Direitos no EEE e no Reino Unido
Quando o GDPR ou UK GDPR se aplicar, o titular poderá ter direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada de consentimento e reclamação perante a autoridade supervisora competente. O alcance depende da base legal e das circunstâncias.
Representante no EEE, art. 27 do GDPR: Não designamos atualmente representante no EEE. Avaliamos que a exceção do art. 27(2)(a) se aplica ao tratamento relevante porque ele é ocasional, não envolve tratamento em larga escala de categorias especiais de dados ou dados sobre condenações/infrações penais e é improvável que resulte em risco aos direitos e liberdades das pessoas naturais. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.
Representante no Reino Unido: Não designamos atualmente representante no Reino Unido. Avaliamos que se aplica a exceção correspondente do UK GDPR para tratamento ocasional e de baixo risco. Reavaliaremos essa posição se mudarem a natureza, escala, regularidade ou risco do tratamento.
14. Privacidade na Califórnia
Segundo os fatos fornecidos, não vendemos informações pessoais e não “compartilhamos” informações pessoais para publicidade comportamental entre contextos, nos sentidos específicos da CCPA/CPRA.
Se formos uma “business” sujeita à CCPA/CPRA, residentes da Califórnia poderão ter direitos aplicáveis de conhecimento/acesso, exclusão, correção, opt-out de venda/compartilhamento e não discriminação. Como os critérios de incidência dependem de fatos empresariais não estabelecidos no registro do produto, esta seção não afirma que atualmente atingimos a definição legal de “business”.
Canal: [email protected].
15. Crianças e adolescentes
O FindMyTok não se destina ao uso por menores de 18 anos. Ao utilizar o aplicativo, você confirma ter pelo menos 18 anos.
A existência de uma conta no TikTok não é considerada, por nós, prova de idade. Caso tomemos conhecimento de uso por pessoa menor de 18 anos em circunstâncias que exijam providência legal, adotaremos medidas razoáveis compatíveis com os dados que efetivamente estejam sob nosso controle. Como o aplicativo não cria conta própria do usuário, talvez não seja possível identificar um usuário específico do dispositivo sem que ele entre em contato conosco.
16. Segurança
Utilizamos a arquitetura descrita nesta Política para reduzir exposição, inclusive armazenamento local da biblioteca do TikTok e ausência de coleta da senha do TikTok em sistema de credenciais controlado pelo aplicativo. Nenhum método de armazenamento ou transmissão é absolutamente seguro.
Recursos de diagnóstico utilizados no desenvolvimento são removidos da versão de produção; o aplicativo publicado não oferece exportação de diagnósticos de desenvolvimento nem envia silenciosamente esses logs para nós.
17. Serviços de terceiros e independência do TikTok
O FindMyTok é um aplicativo independente e não é afiliado, endossado, patrocinado nem conectado ao TikTok ou à ByteDance. TikTok, Apple, RevenueCat e outros serviços aplicam seus próprios termos e avisos de privacidade às operações que controlam de forma independente.
Esta Política não afirma que o TikTok tenha autorizado o método de integração do FindMyTok. Os Termos de Serviço explicam separadamente a dependência da plataforma, as responsabilidades do usuário e o risco de o TikTok alterar, restringir ou descontinuar funcionalidades relevantes.
18. Alterações desta Política
Poderemos revisar esta Política em razão de mudanças no aplicativo, na legislação ou na configuração de fornecedores. Publicaremos a versão revista com nova data de “Última atualização” e forneceremos aviso adicional quando exigido.
19. Contato e identificação jurídica
Privacidade e suporte: [email protected]
Controlador / publicador: R Castro Silva Consultoria em Tecnologia LTDA, que atua sob o nome Rafacst Consultoria, inscrita no CNPJ sob nº 66.424.919/0001-10
Endereço empresarial: Rua Guaicurus, 635, Apto. 202, Torre A, Água Branca, São Paulo - SP, 05033-001, Brasil
A empresa disponibiliza o aplicativo mundialmente, observadas as normas obrigatórias locais de proteção de dados e defesa do consumidor quando aplicáveis.
20. Idioma
As versões em inglês e português brasileiro têm a intenção de estabelecer compromissos de privacidade equivalentes. Em caso de divergência, o texto deverá ser interpretado de forma compatível com os direitos obrigatórios de proteção de dados e defesa do consumidor aplicáveis ao usuário.