1. Who we are

Tiktok Pulse ("we", "us") is a campaign monitoring and analytics panel for TikTok Shop stores, operated for agency clients. Contact and data protection officer (DPO / LGPD "encarregado"): André Fogelman — andre@anf.com.br.

2. Data we process

• TikTok Shop data, received through TikTok Shop's official Open API after explicit seller authorization: shop information, orders and order items, products, campaign and content performance. Order data may include buyer-related fields provided by the API.
• Panel account data: name, e-mail address, WhatsApp number and role of invited users. Access is invite-only; there is no public sign-up.
• Support messages: WhatsApp conversations handled through the panel's service inbox, when this feature is used by the agency.

3. Why we process it

Exclusively to provide monitoring, alerting and reporting for the authorized shops. We do not sell personal data, do not use it for advertising, and do not share it with third parties beyond the sub-processors listed below.

4. Sub-processors

These are the third parties that receive data in order for the panel to work. We do not share data with anyone else.

• Zernio — the provider through which the panel connects to TikTok accounts for organic and advertising features. It receives the authorization for each connected TikTok account and handles the posts, post metrics, comments and ad data of those accounts, including the text and author name of public comments and the content we publish on the account's behalf.
• Hostinger — the server where the panel and its database run, in São Paulo, Brazil.
• Resend (United States) — delivery of transactional e-mail.
• uazapi — the WhatsApp provider, when the agency uses the service inbox.

TikTok Shop data comes directly from TikTok Shop's official API, with no intermediary. Credentials are encrypted at rest (AES-GCM) with keys held outside the database, and all traffic uses TLS.

5. Security

Invite-only access with role-based permissions (admin, user and read-only guest scoped to a single client), Argon2 password hashing, session tokens with expiry, webhook signature verification, daily backups with 14-day retention, and automatic operating system security patching.

6. Retention and deletion

Data is kept while the shop's authorization and the service relationship are active. When a contract ends, or upon a verified request from a seller, buyer or TikTok Shop, we delete, correct or export the related data. Requests: andre@anf.com.br — answered within 15 days.

7. Breach notification

Suspected or confirmed personal data breaches are notified to affected sellers, to TikTok Shop and, where legally required, to the competent authority (ANPD in Brazil) without undue delay after becoming aware of the incident.

8. Your rights

Under the LGPD (Lei 13.709/2018) and applicable law, you may request confirmation of processing, access, correction, anonymization, portability or deletion of your personal data through the contact above.

O Tiktok Pulse é um painel de monitoramento de campanhas TikTok Shop operado para clientes de agência. Encarregado (DPO): André Fogelman — andre@anf.com.br.

Dados tratados: dados de lojas TikTok Shop recebidos pela API oficial mediante autorização expressa do lojista (loja, pedidos, produtos, desempenho de campanhas e conteúdo); dados de conta dos usuários convidados (nome, e-mail, WhatsApp, papel); e conversas de atendimento via WhatsApp quando o recurso é utilizado.

Finalidade: exclusivamente monitoramento, alertas e relatórios das lojas autorizadas. Não vendemos dados pessoais nem os usamos para publicidade.

Suboperadores: são estes os terceiros que recebem dados para o painel funcionar, e não há outros.

• Zernio — provedor por onde o painel se conecta às contas do TikTok para as funções de orgânico e de anúncio. Recebe a autorização de cada conta conectada e trata os posts, as métricas de post, os comentários e os dados de anúncio dessas contas, incluindo o texto e o nome do autor de comentários públicos e o conteúdo que publicamos em nome da conta.
• Hostinger — servidor onde o painel e o banco rodam, em São Paulo, Brasil.
• Resend (EUA) — envio de e-mail transacional.
• uazapi — provedor de WhatsApp, quando a agência usa a caixa de atendimento.

Armazenamento: o dado do TikTok Shop vem direto da API oficial, sem intermediário. Credenciais são cifradas em repouso (AES-GCM) com chave fora do banco; todo o tráfego usa TLS.

Retenção e exclusão: dados mantidos enquanto durar a autorização da loja e a relação de serviço. Ao fim do contrato, ou mediante solicitação verificada, excluímos, corrigimos ou exportamos os dados relacionados em até 15 dias.

Incidentes: violações de dados suspeitas ou confirmadas são comunicadas aos lojistas afetados, ao TikTok Shop e, quando exigido, à ANPD, sem demora indevida.

Seus direitos (LGPD): confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação — pelo contato acima.