Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).
1. Nosso princípio: pedir o mínimo, no momento certo
Coletamos cada dado apenas quando ele se torna necessário — não antes. Por issonão pedimos CPF no cadastro: ele só é necessário quando você solicita um saque, para viabilizar o pagamento e cumprir obrigações fiscais.
O mesmo vale para telefone, CEP e data de nascimento: são opcionais, pedidos de forma progressiva, e você escolhe se quer fornecê-los.
2. Dados que tratamos
2.1. Na criação da conta
- E-mail — identificação da conta, login e comunicações essenciais;
- Senha — armazenada de forma criptografada, nunca em texto legível;
- Registro do consentimento — data e hora, endereço IP, navegador utilizado e a versão do documento aceita.
2.2. Fornecidos por você ao longo do uso (opcionais)
- Nome, telefone, CEP, data de nascimento e interesses de categoria.
2.3. Apenas no momento do saque
- CPF — validado, armazenado de forma criptografada e mascarado em todos os registros internos, de modo que não apareça legível em logs;
- dados necessários para o pagamento.
2.4. Gerados pelo uso da plataforma
- cliques em ofertas, para atribuir compras e calcular recompensas;
- histórico de recompensas, resgates e saques;
- dados técnicos: endereço IP, navegador, sistema operacional e páginas acessadas;
- registros de segurança e prevenção a fraude.
3. Por que tratamos cada dado
- Execução do contrato — criar e manter a conta, registrar compras, calcular e pagar recompensas, prestar suporte;
- Obrigação legal — obrigações fiscais e contábeis, guarda de registros de acesso;
- Legítimo interesse — segurança, prevenção a fraude e melhoria do serviço, sempre ponderado com os seus direitos;
- Consentimento — comunicações de marketing por e-mail e por WhatsApp, que você aceita separadamente e pode revogar a qualquer momento.
Recusar as comunicações de marketing não afeta o programa de cashback. São consentimentos independentes, e é por isso que você os aceita em caixas separadas, nunca pré-marcadas.
4. Cookies e medição
Usamos o mínimo necessário, e hoje isso significa:
- Essenciais — manter sua sessão e proteger o login. Sem eles a plataforma não funciona;
- Atribuição — identificar que uma compra veio da TikTops. É o que torna o cashback possível;
- Medição de uso — entendimento agregado de navegação, por meio de ferramentas com dados hospedados na União Europeia, sob padrão de proteção equivalente.
Não utilizamos pixels de publicidade como Meta Pixel ou Google Ads, e não vendemos seus dados. Caso isso mude, pediremos seu consentimento antes — não de forma retroativa.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com as seguintes categorias:
- Marketplaces e redes de afiliados — um identificador de clique, para atribuir a compra. Não enviamos seu e-mail nem seu CPF;
- Infraestrutura — hospedagem, banco de dados e CDN;
- Meios de pagamento — apenas no saque, com os dados necessários para pagar;
- Autoridades públicas — quando houver obrigação legal.
[A PREENCHER: relação atualizada de operadores e parceiros, e confirmação de eventuais transferências internacionais e suas salvaguardas.]
6. Por quanto tempo guardamos
- Dados da conta — enquanto a conta existir;
- Registros financeiros e fiscais — pelo prazo exigido pela legislação, mesmo após o encerramento da conta;
- Registros de consentimento — mantidos como prova, inclusive após a revogação, porque é o que demonstra o que foi consentido e quando;
- Registros de acesso — pelo prazo do Marco Civil da Internet.
Encerrado o prazo, os dados são eliminados ou anonimizados.
7. Seus direitos
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento, e informação sobre as consequências da recusa;
- revisão de decisões automatizadas que afetem seus interesses — por exemplo, o cancelamento automático de uma recompensa por suspeita de fraude.
O pedido é feito pelo canal de privacidade indicado no topo desta página. Pediremos confirmação de identidade antes de responder, para não entregar seus dados a outra pessoa.
8. Segurança
Adotamos controle de acesso por perfil, criptografia de dados sensíveis, registro de operações administrativas e isolamento entre contas no banco de dados, de modo que uma conta não alcance os dados de outra. Nenhum sistema conectado à internet é totalmente livre de riscos, mas mantemos processos para prevenir e responder a incidentes, incluindo comunicação à ANPD e aos titulares quando cabível.
9. Menores de idade
A plataforma é destinada a maiores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Identificado esse tratamento, a conta é encerrada e os dados eliminados, ressalvada a guarda exigida por lei.
10. Alterações
Alterações relevantes geram uma nova versão desta Política, indicada no topo da página, com comunicação prévia pelos canais cadastrados. A versão vigente é sempre a exibida aqui.
11. Encarregado pelo tratamento de dados
Nos termos do art. 41 da LGPD, o encarregado e o canal de privacidade estão identificados no quadro no topo desta página.