Privacidade
O que o My tttrack guarda, e para quê.
Esta política descreve a instalação do My tttrack que você está usando. Quem opera esta instalação é o responsável por ela. O My tttrack reúne, numa conta sua, os dados que o TikTok devolve depois que você autoriza os seus próprios perfis.
Conta na plataforma
O cadastro pede nome e e-mail. Não há senha.
O acesso é um código de 6 dígitos enviado a esse e-mail. O servidor guarda só o hash do código, a quantidade de tentativas, o momento em que expira e um hash do endereço de rede usado no pedido, para limitar tentativas. O código vale por poucos minutos e só pode ser usado uma vez. O texto do código não fica no banco.
Depois do código certo, o navegador recebe um cookie chamado mytttrack_session. Ele é httpOnly, vale para esta sessão e não guarda o token em texto puro no banco: fica só o hash. Em endereço https o cookie também é marcado como seguro.
Contas TikTok
A conexão usa o fluxo oficial de autorização do TikTok. Você escolhe o perfil e as permissões. O My tttrack pede os escopos de perfil, estatísticas e lista de vídeos públicos. Não pedimos senha do TikTok e não publicamos, não agendamos e não editamos conteúdo.
Depois da autorização, o servidor pode guardar:
- o identificador da conta no aplicativo, o nome de exibição, o usuário, a foto, a biografia e o link do perfil, quando a API os envia;
- seguidores, contas seguidas, curtidas recebidas e quantidade de vídeos;
- dos vídeos públicos: título, descrição, capa, duração, link, e as contagens de visualização, curtida, comentário e compartilhamento;
- leituras periódicas desses números, para mostrar a variação;
- os tokens de acesso e de atualização, criptografados, e a lista de permissões concedidas.
Um campo que o TikTok não devolver fica vazio na tela. O My tttrack não completa métrica com estimativa. Desconectar uma conta revoga o token no TikTok quando a API confirma, apaga os tokens daqui e interrompe as próximas leituras. O histórico daquela conta permanece até você excluir a conta da plataforma.
Para que isso serve
Os dados servem para autenticar você, mostrar o painel das contas que você conectou e guardar a evolução dos indicadores. O hash do endereço de rede serve só para segurar tentativas excessivas de código.
Quem mais recebe esses dados
O TikTok recebe o pedido de autorização e as consultas feitas em seu nome, com as permissões que você concedeu. A Resend recebe o seu endereço e o código de acesso, só para entregar essa mensagem. Quem hospeda esta instalação enxerga o banco e os registros do servidor. O My tttrack não vende esses dados e não os usa para publicidade.
Por quanto tempo
Códigos vencidos e sessões expiradas são apagados pelo processo automático. Os dados da conta e o histórico das métricas ficam enquanto a conta existir. Em Conta, depois de entrar, você pode excluir a conta da plataforma. Isso apaga o cadastro, as sessões, os tokens e o histórico salvo aqui. A exclusão no My tttrack não apaga o perfil no TikTok.
Suas escolhas
Você pode deixar de conectar uma conta, desconectar uma conta já autorizada e excluir a conta do My tttrack. Também pode retirar o acesso do aplicativo nas configurações do próprio TikTok.
Excluir a conta pede que você esteja autenticado.
O contato desta instalação ainda não foi publicado pelo responsável.