Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta Política de Privacidade abrange o website TIKTOK Effect, o dashboard web, as sobreposições de navegador e TIKTOK Effect Mobile para Android e iOS (em conjunto, o "Serviço"), operado por JK MEDIA, Países Baixos, KVK: 68578458. A mesma política aplica-se quando utiliza uma conta em qualquer um dos produtos; as suas funcionalidades e planos de acesso podem diferir. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Informações que Recolhemos

Recolhemos informações que fornece diretamente e informações limitadas geradas a partir de interações LIVE públicas enquanto um criador tem uma ligação ativa:

  • Dados da Conta: Armazenamos o seu endereço de e-mail, identificador de conta, preferência de idioma, estado de aprovação e plano de acesso. Se se registar com uma palavra-passe, armazenamos um hash bcrypt unidirecional, não a palavra-passe legível. Contas apenas via Google não têm uma palavra-passe local, a menos que uma seja estabelecida separadamente através de um procedimento verificado disponível.
  • Início de sessão Google: Se optar pelo início de sessão ou registo via Google, solicitamos openid email profile. O Google pode incluir informações básicas de perfil na sua resposta de identidade; a nossa implementação atual utiliza e armazena o seu endereço de e-mail verificado e o identificador estável da conta Google para autenticar e associar a sua conta. Não armazena o nome de perfil ou a fotografia dessa resposta. Não recebemos a sua palavra-passe Google nem solicitamos acesso ao Gmail, Drive, contactos ou calendário. Os tokens de acesso e atualização do Google não são armazenados para acesso contínuo aos serviços Google.
  • Dados do TikTok Login Kit: Se ligar separadamente uma conta TikTok utilizando o Login Kit, solicitamos APENAS user.info.basic e armazenamos o seu OpenID, nome de exibição e URL de avatar. O Login Kit é separado do início de sessão Google ou por palavra-passe e não nos fornece feeds de vídeo/áudio LIVE ou mensagens diretas privadas.
  • Tokens OAuth: Recebemos e armazenamos de forma segura tokens de acesso e atualização OAuth do TikTok encriptados para manter a ligação autorizada à conta TikTok. Estes tokens são separados da sessão de início de sessão local no TIKTOK Effect.
  • Configuração: Armazenamos layouts, definições de widgets, cores, regras de automatização e definições de alertas ou fala móveis necessários para as funções que ativa.
  • Media e texto: Armazenamos imagens, sons, vídeos, animações e gravações de navegador que envia ou guarda explicitamente. Uma gravação de navegador ou pré-visualização de dispositivo utiliza a câmara ou o microfone apenas quando ativa essa função e concede a permissão de navegador necessária. A conversão de texto em fala processa o texto selecionado pelas suas regras através do motor de fala do navegador ou dispositivo disponível; a disponibilidade de voz e qualquer processamento online dependem desse motor.
  • Interação LIVE e dados de visualizadores: Quando um criador inicia uma ligação LIVE separada, podemos processar e armazenar nomes de utilizador de visualizadores públicos ou identificadores de plataforma associados a presentes, gostos, comentários e participação em jogos interativos, juntamente com o valor do presente, lado, pontuação ou contribuição. Esta informação não provém do Login Kit. É utilizada para processar alertas, tabelas de classificação, jogos, automatizações e histórico de sessões.
  • Estatísticas de sessão: Armazenamos contagens e totais como presentes, valor de presentes, gostos, visualizações, visualizadores e duração da sessão para análise do dashboard.
  • Dados de segurança e operacionais: Processamos informações de ligação como endereço IP, user-agent do navegador/dispositivo, horas de início de sessão, resultados de autenticação e registos de auditoria administrativa para proteção da conta, resolução de problemas e prevenção de abusos. Estes registos não são perfis publicitários.
  • Dados de instalação móvel: A aplicação gera um identificador de instalação utilizado para coordenar o recetor móvel ativo. As preferências de idioma e áudio são armazenadas localmente, e a configuração de alertas relevante e a atividade da sessão estão associadas à sua conta. Este identificador não é um identificador publicitário e não é utilizado para o seguir noutras aplicações.

2. Como Utilizamos as Suas Informações

Utilizamos as informações recolhidas apenas para operar e fornecer-lhe o Serviço, incluindo:

  • Criar e autenticar a sua conta de Serviço, processar a aprovação do administrador e verificar uma identidade Google ou TikTok ligada.
  • Gerar as suas sobreposições de navegador para TikTok LIVE Studio e OBS Studio e operar alertas móveis, áudio e conversão de texto em fala com base na sua configuração.
  • Seguir eventos em direto públicos para acionar as suas animações, alertas e objetivos especificados.
  • Apresentar a atribuição de visualizadores públicos em tabelas de classificação, jogos, alertas e registos de sessão configurados pelo criador.
  • Apresentar estatísticas de transmissão históricas no seu dashboard.
  • Proteger contas, limitar a partilha não autorizada, investigar incidentes e fornecer suporte auditado.

Os dados da conta Google são utilizados para identidade e autenticação da conta, não vendidos nem utilizados para perfis publicitários ou treino de modelos de IA. Um e-mail correspondente não associa silenciosamente uma identidade Google a uma conta com palavra-passe existente: a palavra-passe existente deve ser confirmada. Criar uma conta através do Google não contorna a aprovação do administrador.

Fornecer dados da conta é necessário para funções baseadas em conta. O início de sessão Google e a ligação separada da conta TikTok são escolhas; recusá-los não exige, por si só, que divulgue os dados desses fornecedores. Algumas funcionalidades requerem a ligação LIVE relevante, capacidade do dispositivo ou permissão.

3. Partilha e Divulgação de Dados

Não vendemos, alugamos nem trocamos os seus dados pessoais. Apenas partilhamos informações nas seguintes circunstâncias:

  • Infraestrutura Replit: A nossa infraestrutura de alojamento, base de dados e armazenamento de objetos processa dados da conta, definições, media enviados e tráfego operacional conforme necessário para executar o Serviço. Consulte a política de privacidade da Replit.
  • Google: Quando opta pelo início de sessão Google, o seu navegador comunica com o Google e o nosso servidor troca o código de autorização e verifica a sua resposta de identidade. O Google gere os seus próprios serviços de conta e autenticação ao abrigo da política de privacidade do Google.
  • Mollie — pagamentos planeados: A Mollie é o operador de pagamento planeado; a finalização da compra não está atualmente ativa. Quando os pagamentos Mollie estiverem ativados e optar por uma compra, a Mollie processará as informações do pagador, transação e método de pagamento necessárias para concluir e proteger o pagamento. Receberemos a referência da encomenda, montante, moeda e estado do pagamento necessários para conceder acesso e tratar a compra, não o número completo do cartão ou código de segurança do cartão. A Mollie atua como um controlador de dados separado para os seus serviços de pagamento; consulte a declaração de privacidade da Mollie.
  • TikTok: Se autorizar uma ligação TikTok ou ativar funcionalidades LIVE, pedidos relevantes e dados de interação pública são trocados com a plataforma e serviços de ligação. O TikTok gere a sua plataforma ao abrigo da sua própria política de privacidade. Estas funcionalidades não são uma permissão do Google.
  • Apresentação configurada pelo criador: Nomes ou identificadores de visualizadores públicos e detalhes de interação relacionados podem ser entregues ao criador e apresentados à audiência da transmissão através de sobreposições configuradas pelo criador, incluindo alertas, tabelas de classificação, jogos e widgets semelhantes. O criador controla quais os widgets visíveis na sua transmissão.
  • Requisitos Legais: Se exigido por lei, regulamento ou processo legal.

Um motor de voz ou outro serviço selecionado explicitamente para uma função opcional pode processar o conteúdo necessário para essa função. Um operador de pagamentos, serviço de e-mail ou fornecedor externo de análise deve ser identificado no fluxo de compra relevante ou em divulgações adicionais antes que essa integração seja utilizada. Uma integração planeada ou desativada não é representada aqui como um recetor ativo dos seus dados.

Os fornecedores de infraestrutura e autenticação podem processar dados fora do EEE dependendo da região de alojamento e das suas operações. As transferências internacionais estão sujeitas aos requisitos de proteção de dados aplicáveis; a utilização do Serviço não constitui um consentimento geral para transferências irrestritas. Contacte-nos para obter detalhes sobre os destinos e as garantias aplicáveis aos seus dados.

4. Revogação e Eliminação de Dados

Pode desligar o TikTok no painel de controlo ou revogar a sua permissão através do TikTok. Também pode remover a ligação ao Google nas definições de ligações de terceiros da sua Conta Google. Revogar uma ligação de fornecedor não elimina, por si só, a sua conta TIKTOK Effect, não apaga registos armazenados nem termina uma sessão de Serviço já iniciada.

Para a eliminação da conta web/móvel partilhada, envie um e-mail para info@jkmedia.dev a partir do endereço da conta. Verificamos a propriedade sem pedir palavras-passe ou tokens. O pedido abrange ligações de identidade Google, dados da conta, definições, conteúdos multimédia carregados e registos de sessão armazenados, sujeitos às exceções legais e de segurança necessárias. Consulte Eliminação de Dados para obter instruções. Desinstalar a aplicação móvel isoladamente não elimina os dados do lado do servidor.

5. Direitos de Dados da UE (RGPD)

Se se encontrar no Espaço Económico Europeu (EEE), tem direitos específicos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), incluindo:

  • O direito de acesso aos seus dados pessoais.
  • O direito de retificação de dados inexatos.
  • O direito ao apagamento ("direito a ser esquecido").
  • O direito de restringir ou opor-se ao tratamento.
  • O direito à portabilidade dos dados.

Baseamo-nos na execução do contrato de serviço para as funções da conta e do produto solicitado; em interesses legítimos, ponderados em relação aos seus direitos, para segurança, prevenção de abusos e processamento de interações LIVE públicas; em obrigações legais, quando aplicável; e no consentimento, quando uma atividade opcional específica o exija. Quando o processamento se baseia no consentimento, pode retirá-lo sem afetar o processamento legal efetuado anteriormente.

Pode apresentar uma reclamação à Autoriteit Persoonsgegevens holandesa ou à autoridade de proteção de dados do seu país. Os pedidos podem ser enviados para info@jkmedia.dev; respondemos dentro dos prazos exigidos pela lei aplicável.

6. Segurança, retenção e cookies

As ligações públicas utilizam HTTPS. As palavras-passe são processadas com hash; as credenciais OAuth do TikTok armazenadas são encriptadas. O início de sessão Google utiliza tokens de identidade validados, PKCE e transferências únicas de curta duração. O segredo de cliente Google confidencial permanece no servidor. Controlos de acesso protegem as informações da conta e as ações administrativas sensíveis são auditadas. Estas medidas não constituem uma garantia de que todos os campos da base de dados estão encriptados ou de que a segurança está garantida.

O painel de controlo web e a pré-visualização no navegador móvel utilizam armazenamento de sessão para o seu token de início de sessão do Serviço. A aplicação móvel instalada utiliza armazenamento seguro protegido pelo sistema operativo para o token e para o verificador de início de sessão Google temporário. O armazenamento local comum guarda preferências não secretas, como o idioma, definições de áudio e o identificador de instalação. O fluxo do navegador Google utiliza um cookie HttpOnly necessário, de curta duração e encriptado para vincular a tentativa de início de sessão; não se trata de um cookie de publicidade.

A nossa aplicação não utiliza cookies de publicidade ou um perfil de publicidade externo. As estatísticas de sessão do produto são distintas do rastreio de visitantes de websites de terceiros. Qualquer rastreio adicional não essencial deve ser divulgado e obter consentimento, quando necessário, antes de ser ativado.

Retemos a conta, a identidade do fornecedor, a configuração, os conteúdos multimédia e os registos LIVE enquanto forem necessários para a conta ativa e o serviço solicitado, e eliminamo-los ou anonimizamo-los após um pedido de eliminação verificado, sujeito a obrigações legais, investigação de incidentes e cópias de segurança operacionais limitadas. As credenciais de início de sessão temporárias expiram; a expiração não implica que todos os registos de diagnóstico sejam imediatamente apagados. Os registos de segurança e auditoria são retidos de acordo com o seu propósito de segurança, responsabilidade e legal, não para utilização publicitária indefinida.

Os espetadores cujos dados de interação pública apareçam nos registos de um criador também podem contactar-nos para exercer os seus direitos de dados aplicáveis. Por favor, forneça informações suficientes para identificar o criador e a interação relevantes sem enviar palavras-passe ou tokens.

Respondemos aos pedidos de direitos de dados sem atrasos indevidos e no prazo de um mês após a receção. Quando necessário devido à complexidade ou ao número de pedidos, este prazo pode ser prolongado por mais dois meses; explicamos a prorrogação e os seus motivos durante o primeiro mês. Os pedidos são normalmente gratuitos, sujeitos às exceções permitidas por lei. A portabilidade aplica-se nos termos do Artigo 20.º do RGPD, e não a todos os registos que mantemos. A aplicação do RGPD não depende apenas da sua localização física atual.

7. Responsável pelo tratamento e contacto

O responsável pelo tratamento é JK MEDIA, Países Baixos, KVK: 68578458. Relatórios de privacidade, acesso à conta e segurança podem ser enviados para info@jkmedia.dev. Podemos verificar a sua identidade antes de satisfazer um pedido. Nunca envie palavras-passe, tokens de início de sessão, segredos de fornecedores ou links privados de sobreposição/dispositivo. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Comunique rapidamente qualquer suspeita de comprometimento da conta. Investigamos incidentes de segurança e notificamos as autoridades competentes e as pessoas afetadas quando a lei aplicável assim o exigir. Nenhum serviço online ou dispositivo pessoal é totalmente isento de riscos.

8. Isenção de Responsabilidade de Serviço Independente

TIKTOK Effect é uma ferramenta independente de terceiros e não é afiliada, endossada ou patrocinada pelo TikTok, Bytedance Ltd. ou pelas suas afiliadas.

9. Permissões móveis e operação em segundo plano

A aplicação móvel atual reproduz efeitos e voz; não solicita acesso ao microfone para gravação nem utiliza permissões de câmara, contactos ou localização precisa para estas funções. Em versões Android suportadas, iniciar uma sessão de áudio em segundo plano pode solicitar permissão de notificação e apresentar uma notificação de serviço em primeiro plano. As versões apenas em primeiro plano e as pré-visualizações no navegador não podem fornecer o mesmo comportamento em segundo plano. O sistema operativo pode limitar ou interromper a execução em segundo plano.

Controla as permissões nas definições do sistema. Desativar as notificações ou a operação em segundo plano pode impedir o funcionamento da sessão relevante. A permissão para operar uma funcionalidade não é permissão para utilizar os seus dados para fins não relacionados.

10. Idade e alterações a esta política

O Serviço destina-se a utilizadores com idade igual ou superior a 18 anos. Se soubermos que um titular de conta tem menos de 18 anos, podemos restringir o acesso e tratar a eliminação dos dados da conta com a verificação apropriada e as exceções legais aplicáveis. Os registos de interação LIVE pública podem dizer respeito a espetadores que não são titulares de contas do Serviço; estes mantêm os direitos de dados aplicáveis.

Atualizamos esta página quando as práticas de dados mudam e apresentamos a data de revisão. As alterações materiais são comunicadas através do Serviço ou de outro canal apropriado; qualquer novo processamento que exija consentimento deve obter esse consentimento antes de iniciar.

11. Reservas de identidade TikTok

Mantemos um hash pseudonimizado do OpenID verificado do TikTok, o ambiente OAuth e o identificador da aplicação, a data da primeira ligação e, quando aplicável, uma data de início de avaliação. A reserva está associada à sua conta de Serviço enquanto essa conta existir. É distinta das credenciais OAuth e não é anónima apenas pelo facto de estar codificada (hash).

Desassociar o TikTok não remove automaticamente esta reserva. Eliminar a conta de Serviço pode deixar a reserva sem o seu identificador de conta de Serviço anterior. O mecanismo deteta atribuições anteriores e pode impedir a ligação da mesma identidade TikTok a uma nova conta de Serviço. Os seus objetivos são prevenir atribuições conflituosas e abuso de acesso, incluindo avaliações repetidas caso seja introduzida uma oferta paga. O acesso BETA atual permanece gratuito.

Avaliamos este processamento com base em interesses legítimos na integridade da conta e prevenção de abusos, sujeito à necessidade, proporcionalidade e aos seus direitos. Pode opor-se, solicitar o apagamento ou pedir uma revisão humana de uma atribuição incorreta contactando info@jkmedia.dev. Devemos explicar qualquer motivo legal para manter um registo limitado. Uma reserva não é uma justificação para retenção indefinida ou para recusar um direito pago válido. Uma recusa de ligação automatizada pode afetar o acesso; contacte-nos para uma análise individual em vez de criar mais contas.

12. Retenção por finalidade

As definições da conta e os conteúdos multimédia carregados são retidos para as funções de conta solicitadas; os registos LIVE detalhados e os identificadores de espectadores devem ser avaliados separadamente das estatísticas agregadas. Os registos de segurança, as pistas de auditoria administrativa, a correspondência e as reservas de identidade têm os seus próprios fins de segurança, responsabilidade ou relacionados com reclamações. Não assumimos que todas as categorias devam ser mantidas durante toda a vida de uma conta.

Os critérios de retenção incluem a necessidade da funcionalidade solicitada ou do registo histórico, o fim da relação de conta relevante, a resolução de um incidente ou reclamação específica, deveres legais aplicáveis e prazos de prescrição. Após o termo da base relevante, os dados devem ser eliminados ou genuinamente anonimizados. As cópias de segurança limitadas podem seguir um ciclo de rotação separado e não devem tornar-se um meio de uso contínuo e rotineiro de dados eliminados. Contacte-nos para conhecer os critérios de retenção e as exceções aplicáveis a um registo específico; esta política não promete uma cópia de segurança fixa ou um período de eliminação não verificado.

13. Preferências de newsletter e fornecedores de ligação

Guardamos a preferência de newsletter selecionada, a hora e a versão da declaração de consentimento e as alterações a essa preferência. O envio de newsletters não está atualmente ativado. Um e-mail de conta não é uma permissão para enviar marketing. Se o envio for ativado, o marketing exigirá a permissão separada apropriada, um fornecedor identificado e uma via de retirada acessível; as mensagens necessárias de conta e segurança são distintas das de marketing.

O conector LIVE pode utilizar serviços de ligação, incluindo o Euler Stream, para resolver informações de sala ou obter uma ligação assinada, dependendo da configuração. Isto pode envolver os identificadores do criador ou da sala e as informações técnicas de pedido necessárias para essa ligação; não é uma afirmação de que o fornecedor recebe toda a nossa base de dados de contas. Os termos, funções e salvaguardas de transferência do fornecedor devem corresponder ao serviço efetivamente utilizado. Os fluxos OAuth também utilizam mecanismos de vinculação de transações de curta duração necessários, incluindo cookies, separados do rastreio publicitário.

14. Informações e responsabilidades do espectador

Os dados LIVE públicos são obtidos indiretamente de interações na plataforma. Os criadores decidem que informações configuradas são apresentadas nas suas transmissões; a JK MEDIA permanece responsável pelos seus próprios fins de processamento. As responsabilidades por uma operação específica dependem de quem determina efetivamente os seus fins e meios, e não apenas de um rótulo nestes documentos. Quando processamos sob instruções de um criador, aplicam-se as obrigações de processador aplicáveis e qualquer contrato de processamento exigido.

Os espectadores não precisam de uma conta de Serviço para nos contactar sobre os seus dados. Os criadores devem tornar acessíveis as informações relevantes do público e evitar a exposição desnecessária de comentários, identidades ou pontuações, particularmente os de menores. Uma regra de acesso exclusivo a adultos para contas de Serviço não significa que todos os espectadores sejam adultos. Podem existir gravações feitas pelo criador, pela plataforma ou pelo público fora dos nossos sistemas; isto não remove as nossas obrigações quanto aos registos e divulgações pelos quais somos responsáveis.