1. Responsável pelo tratamento
O Grupo Tricot, responsável pelo domínio grupotricot.com.br e pelo Clube de Afiliadas, atua como controlador dos dados pessoais tratados para operar o programa de afiliadas, cumprir obrigações legais e proteger a plataforma.
Esta política se aplica ao site institucional público, às páginas de cadastro e ao painel privado utilizado por afiliadas e pela equipe autorizada.
2. Dados que podemos tratar
Dados fornecidos pela usuária
- nome completo e nome de exibição;
- e-mail, telefone e localização informada;
- @, link e dados profissionais do perfil do TikTok;
- foto de perfil e informações do cadastro;
- mensagens, chamados e solicitações enviadas ao Clube.
Dados da relação comercial
- código da afiliada, status de aprovação e histórico de verificação;
- vendas atribuídas, comissões, pagamentos, metas, missões e recompensas;
- campanhas, escolhas de ofertas e materiais acessados;
- histórico de ações necessário para auditoria e prevenção a fraude.
Dados técnicos e de segurança
- endereço IP tratado para proteção e limitação de tentativas;
- data, hora, tipo de ação e registros de sessão;
- informações essenciais do navegador e do dispositivo;
- preferências locais, como tema e notificações.
3. Finalidades e bases legais
| Finalidade | Base aplicável |
|---|---|
| Receber cadastro, analisar participação e operar a conta. | Procedimentos preliminares e execução da relação contratual. |
| Gerenciar vendas, campanhas, comissões, recompensas e suporte. | Execução da relação contratual e legítimo interesse na operação do programa. |
| Proteger contas, prevenir fraude, manter auditoria e resolver incidentes. | Legítimo interesse, exercício regular de direitos e segurança. |
| Cumprir obrigações fiscais, contábeis ou determinações de autoridades. | Cumprimento de obrigação legal ou regulatória. |
| Conectar voluntariamente uma conta do TikTok. | Consentimento/autorização da titular no fluxo oficial e execução da funcionalidade solicitada. |
4. Dados recebidos do TikTok
Quando a usuária escolhe conectar sua conta por meio do TikTok Login Kit, o Clube pode receber identificadores da conta, nome de exibição, imagem e métricas públicas previstas nos escopos user.info.basic, user.info.profile e user.info.stats, conforme aprovação e resposta da API.
Esses dados são usados para confirmar o vínculo da conta com a afiliada e manter o perfil profissional consistente. O Clube não recebe a senha do TikTok, não acessa mensagens e não publica conteúdo em nome da usuária.
5. Compartilhamento e operadores
Os dados podem ser tratados por fornecedores estritamente necessários à hospedagem, banco de dados, segurança, envio de notificações e suporte técnico, sempre de acordo com suas funções. Informações também podem ser compartilhadas com autoridades quando houver obrigação legal.
O TikTok recebe somente as informações necessárias ao próprio fluxo de autorização. O Grupo Tricot não vende dados pessoais nem compartilha dados do TikTok para publicidade de terceiros.
6. Retenção e exclusão
Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para as finalidades descritas, cumprimento de obrigações legais, prevenção a fraude e exercício de direitos. Tokens do TikTok deixam de ser utilizados após expiração, revogação ou desconexão.
Quando a exclusão integral não for possível imediatamente por obrigação legal, o uso fica restrito à finalidade que justificar a retenção. Dados que não precisem ser mantidos serão excluídos ou anonimizados.
7. Direitos da titular
Nos termos da LGPD, a titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento, oposição e exclusão de dados tratados com consentimento, observadas as hipóteses legais de retenção.
Para proteger a conta, o Grupo Tricot poderá solicitar informações suficientes para confirmar a identidade da requerente. As instruções estão disponíveis publicamente na página de exclusão de dados e nos canais indicados em Contato.
8. Segurança
O Clube utiliza conexão HTTPS, sessões protegidas, controle de permissões, limitação de tentativas, auditoria, criptografia de informações sensíveis e armazenamento de tokens no servidor. Nenhum método é infalível, por isso medidas e controles podem ser atualizados continuamente.
9. Cookies e armazenamento local
O ambiente privado utiliza cookie de sessão essencial para autenticação e pode usar armazenamento local para preferências de interface. Esses recursos não são usados para publicidade comportamental de terceiros.
10. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data de vigência serão mantidas nesta página. Alterações relevantes poderão ser comunicadas dentro do Clube.