Grupo Tricot operates a private affiliate-management platform for approved fashion creators. This public website explains the business without requiring login. TikTok Login Kit is optional and is used only when an approved affiliate authorizes access to her own account for profile identification and verification. The app does not request TikTok passwords, publish content, access messages, or scrape TikTok.
1. Finalidade da integração
O Clube de Afiliadas organiza a relação comercial entre o Grupo Tricot e criadoras parceiras. Quando a afiliada decide conectar o TikTok, os dados autorizados são usados para:
- confirmar que a conta conectada pertence à própria afiliada;
- associar corretamente o perfil do TikTok ao cadastro do Clube;
- exibir no perfil profissional o nome público e as métricas autorizadas;
- reduzir erros de identidade e proteger a atribuição de vendas;
- apoiar a análise interna do perfil dentro do programa de afiliadas.
A conexão do TikTok não torna o perfil automaticamente aprovado no Clube. A equipe do Grupo Tricot continua responsável pela análise do programa.
2. Escopos e dados solicitados
| Escopo | Dados relacionados | Uso no Clube |
|---|---|---|
| user.info.basic | Identificador da conta, nome de exibição e informações básicas disponibilizadas pelo TikTok. | Identificar a conta autorizada e evitar vínculos duplicados. |
| user.info.profile | Dados públicos do perfil, como nome e imagem, conforme aprovação do TikTok. | Apresentar e conferir o perfil profissional da afiliada. |
| user.info.stats | Métricas públicas, como quantidade de seguidores, conforme aprovação do TikTok. | Manter as informações profissionais do cadastro atualizadas. |
O Clube utiliza somente os campos efetivamente devolvidos pela API e permitidos pelos escopos aprovados. Se um escopo não for aprovado ou um campo não for fornecido, o sistema continua sem inventar ou obter esse dado por outro meio.
3. Fluxo de autorização
- A criadora entra no ambiente protegido do Clube com a própria conta.
- Na área de perfil, escolhe voluntariamente conectar o TikTok.
- O navegador abre a página oficial de autorização do TikTok.
- A usuária confere os dados solicitados e aceita ou cancela.
- Após a autorização, o TikTok redireciona para o endereço seguro de callback do Grupo Tricot.
- O servidor valida o estado da solicitação, troca o código de forma segura e associa a conta à afiliada autenticada.
Endereço de callback configurado:
https://grupotricot.com.br/api/tiktok/callback.php
4. O que a integração não faz
- não solicita, recebe ou armazena a senha do TikTok;
- não publica, edita ou exclui vídeos;
- não envia mensagens, comentários ou interações;
- não acessa mensagens privadas;
- não coleta contatos do dispositivo;
- não realiza scraping de páginas do TikTok;
- não conecta uma conta sem uma ação explícita da usuária;
- não vende os dados recebidos da API.
5. Retenção e segurança
Tokens de acesso e atualização são mantidos somente no servidor, protegidos por criptografia e controles de acesso. Eles não são incluídos em páginas, arquivos públicos ou armazenamento do navegador. Registros de integração são mantidos para segurança, diagnóstico e auditoria.
Os dados permanecem vinculados à conta enquanto a conexão estiver ativa e forem necessários ao programa. Tokens expirados, revogados ou desconectados deixam de ser utilizados. A retenção também pode observar obrigações legais e a necessidade de prevenção a fraude.
6. Revogação, desconexão e exclusão
A usuária pode revogar a autorização nas configurações da própria conta do TikTok e pode solicitar a desconexão ou exclusão dos dados no Clube. A revogação impede novas consultas, mas não elimina automaticamente registros que precisem ser mantidos por obrigação legal.