Política de Privacidade

Ao criar uma conta, coletamos seu e-mail, sua senha e seu nome. A senha é gerenciada pelo provedor de autenticação e nunca fica acessível em texto claro. A base legal é a execução do contrato: sem esses dados não há conta.

O telefone (WhatsApp) é obrigatório no cadastro. Ele é guardado cifrado e usado para o contato transacional da sua conta: assinatura, cobrança, acesso e suporte (base legal: execução de contrato). Quando você confirma um telefone no pagamento, ele passa a ser o telefone da sua conta, e a equipe da Owra pode corrigi-lo a seu pedido. O uso para novidades e dicas (marketing) é separado: só acontece se você marcar o consentimento correspondente no cadastro (art. 7º, I, da LGPD). Você pode revogar esse consentimento a qualquer momento nas configurações da conta ou pelo e-mail de contato; sem ele, o telefone deixa de ser usado para novidades e segue apenas para o contato transacional, enquanto a conta existir.

Registramos o seu aceite dos Termos de Uso e desta política com data, hora e a versão do documento que você viu. Esse registro comprova o aceite e é mantido enquanto a conta existir.

Contas criadas e não confirmadas por e-mail são apagadas automaticamente em 7 dias, junto com os dados informados no cadastro.

A Owra se conecta à sua conta do TikTok pela API oficial (Login Kit), somente após a sua autorização expressa. Coletamos: identificador da conta (open_id), nome de exibição, @usuário e foto de perfil; e os vídeos da própria conta, com título, descrição, capa, link, duração e métricas (visualizações, curtidas, comentários, compartilhamentos).

Os tokens de acesso dessa conexão são guardados cifrados e usados exclusivamente para leitura dos vídeos e métricas do próprio creator conectado. A finalidade é gerar os relatórios e as análises dentro da aplicação; não publicamos, alteramos nem apagamos nada na sua conta do TikTok.

Você pode revogar a autorização a qualquer momento em Configurações, opção TikTok (Desconectar conta), ou nas configurações de segurança da sua conta do TikTok. A revogação apaga imediatamente o token e interrompe toda a coleta.

Dados de pedidos, produtos e comissões da sua própria conta entram na aplicação a partir das planilhas que você mesmo exporta do TikTok Shop e importa aqui.

Quando disponível, a integração direta com o TikTok Shop (hoje em análise pela plataforma) permitirá, com o seu consentimento, a leitura automática dos seus pedidos de afiliado e comissões, no lugar das planilhas. Valerão as mesmas regras da integração de vídeos: acesso somente leitura, tokens guardados cifrados, finalidade restrita aos relatórios da aplicação e revogação a qualquer momento.

As cobranças das assinaturas são processadas pela Asaas (PIX e cartão) e pela Stripe (cartão), conforme a opção escolhida no pagamento; o Mercado Pago permanece como provedor alternativo. A Asaas e o Mercado Pago tratam os dados no Brasil. A Stripe trata os dados nos Estados Unidos: essa transferência internacional se fundamenta nas cláusulas-padrão contratuais aprovadas pela ANPD, previstas no contrato de tratamento de dados com a Stripe.

Nunca armazenamos os dados do seu cartão. O que guardamos é apenas a referência gerada pelo provedor de pagamento, que permite gerenciar a assinatura sem acesso ao número do cartão.

O CPF informado na cobrança é usado exclusivamente para finalidade fiscal (emissão e registro das cobranças), conforme exigido pela legislação.

Registramos o endereço IP nas tentativas de cadastro e login para limitar abusos (rate limit) e prevenir fraude, com base no nosso legítimo interesse de proteger o serviço. Esses registros são apagados em 30 dias.

Quem deixa os dados no formulário de aviso de lançamento em owra.com.br nos informa nome, e-mail e WhatsApp. A finalidade é única: avisar sobre o lançamento e a abertura de vagas. A base legal é o consentimento, que pode ser retirado a qualquer momento pelo e-mail de contato, com remoção imediata. Esses dados são convertidos em conta (se você se cadastrar) ou apagados em até 12 meses.

Exclusivamente para operar a aplicação e gerar relatórios, análises e sugestões de conteúdo para você (por exemplo: identificação de gancho, estrutura narrativa e chamada para ação, e desempenho de produtos). Transcrições de vídeo, quando geradas, são tratadas com o mesmo nível de restrição. Não usamos os dados para publicidade nem para perfilamento de terceiros.

Não vendemos, cedemos nem divulgamos seus dados. Utilizamos os seguintes operadores, que processam dados apenas sob nossa instrução e somente no necessário para o funcionamento da aplicação:

• Supabase: banco de dados e autenticação;
• Vercel e Fly.io: hospedagem da aplicação e dos processos em segundo plano;
• Anthropic (Claude): análise de conteúdo dos vídeos por IA;
• Groq: transcrição do áudio dos vídeos;
• Apify: reserva para dados públicos de produtos que a API do TikTok Shop não devolve;
• TikTok Shop (API oficial): nome, foto, preço, categoria e indicadores públicos dos produtos, com a conexão da própria creator;
• ScrapeCreators: texto e nota das avaliações públicas dos produtos;
• Asaas: processamento de pagamentos (provedor principal, nacional);
• Stripe: processamento de pagamentos com cartão e prevenção a fraudes (dados do cartão digitados direto na Stripe, nome, e-mail e sinais do dispositivo durante o pagamento); transferência internacional para os Estados Unidos, com base nas cláusulas-padrão contratuais aprovadas pela ANPD.
• Banco Inter (Inter Empresas): processamento de pagamentos por PIX e Pix Automático (nome e CPF ou CNPJ de quem paga e os dados da transação); provedor nacional, sem transferência internacional.
• Conta Azul (gestão financeira e fiscal da Owra): nome, CPF ou CNPJ e e-mail de quem paga e os dados da venda (plano, valor, data e meio de pagamento), para a escrituração contábil e a emissão da nota fiscal de serviço; e, no programa de indicação, nome e CPF ou CNPJ do afiliado e o valor de cada saque, para registrar a comissão a pagar; provedor nacional.
• Mercado Pago: processamento de pagamentos (provedor alternativo, nacional);
• Chatwoot (atendimento), hospedado na Fly.io em São Paulo: nome, e-mail, workspace e as mensagens que você envia no chat.
• Brevo (envio de e-mails): endereço de e-mail, conteúdo das mensagens de autenticação e comunicações da Owra, com registros de entrega, de abertura e de clique nos links (usados para saber se a mensagem chegou e para o acompanhamento da equipe). Campanhas de marketing respeitam o consentimento e o descadastro. O armazenamento ocorre na União Europeia, com hospedagem principal na França e na Alemanha. A transferência para a União Europeia se fundamenta na decisão de adequação da ANPD (Resolução nº 32/2026).
• Meta (WhatsApp Business), para a comunicação da Owra com você pelo WhatsApp: número de telefone, nome do perfil e as mensagens trocadas. O processamento ocorre nos Estados Unidos, com transferência internacional fundamentada nas cláusulas-padrão contratuais do operador.

Usamos apenas cookies essenciais, sem os quais o login e a segurança não funcionam. Não usamos cookies de analytics, de marketing nem de publicidade. Os cookies em uso são:

O aviso de cookies das páginas públicas é apenas informativo, porque não há categoria opcional a consentir. A sua escolha de dispensar o aviso fica guardada no armazenamento local do navegador (localStorage), não é um cookie e não identifica você.

Podemos produzir estatísticas e insights agregados e anonimizados a partir do uso da aplicação (por exemplo, tendências de desempenho por categoria de produto). Esses agregados não identificam ninguém e nunca expõem dado individual de um creator a outros usuários.

A partir dos pedidos que você importa, produzimos indicadores agregados sobre lojas e produtos do TikTok Shop. Esses indicadores descrevem o comportamento comercial de lojas, não de creators: não identificam você, não mostram suas vendas, seus valores nem suas datas, e podem compor recursos disponíveis na plataforma.

Quando se aplica. Quando um creator autoriza uma agência a gerir a conta dele na Owra pelo link de vinculação.

Quais dados a agência acessa. Os mesmos dados que o creator vê na própria conta: vídeos e as suas análises, vendas e comissões, produtos, amostras, planejamento e roteiros. Inclui o nome e o e-mail das pessoas da equipe do creator na Owra, quando houver.

Base legal. O consentimento do creator, dado no aceite da gestão e confirmado pela autorização no TikTok, e a execução do contrato entre a Owra e a agência.

Papéis. A agência é controladora do uso que faz dos dados para a gestão combinada com o creator. A Owra trata os dados para prestar o serviço da plataforma e registrar as ações de cada pessoa.

Registros. A Owra guarda o registro do consentimento (quando, versão dos termos e conta que autorizou) e dados técnicos do aceite (navegador e um resumo cifrado do IP). Guarda também o registro das ações da agência na conta do creator (quem, o quê e quando).

Por quanto tempo. Os links de vinculação são apagados 90 dias depois de vencidos. Quando a gestão termina, o vínculo é anonimizado depois de 24 meses; até lá ele serve de prova do consentimento e do que foi feito. A conta e os dados do creator seguem as regras gerais desta política.

Comunicação. Enquanto o creator for gerido por uma agência, a Owra envia a ele só o convite e o acesso que a agência libera, as mensagens da própria conta (como login e senha) e as novidades do produto. Cobrança, ofertas e o restante da conversa ficam com a agência. O e-mail informado também serve para identificar a conta e para o creator entrar na Owra, se a agência der acesso ou se ele seguir por conta própria.

Direitos do creator. O creator pode encerrar a gestão a qualquer momento, e o acesso da agência acaba na hora. Os demais direitos (acesso, correção, exportação, exclusão) são exercidos como descrito nesta política, pelo e-mail administracao@owra.com.br, e não podem ser exercidos pela agência em nome do creator.

Você pode desconectar sua conta do TikTok a qualquer momento em Configurações: isso apaga imediatamente o token de acesso e interrompe toda a coleta. Os dados já importados permanecem armazenados para preservar o histórico dos relatórios.

A exclusão completa dos seus dados pode ser solicitada pelo e-mail de contato e é concluída em até 30 dias. Prazos específicos já declarados nesta política: contas não confirmadas, 7 dias; registros de IP, 30 dias; leads de pré-lançamento, até 12 meses.

Quando a assinatura é cancelada, os arquivos do workspace (fotos, miniaturas, capas, clipes e anexos) são apagados automaticamente 90 dias depois do fim do período pago. O conteúdo criado por você fica mais 14 dias em uma área de recuperação antes da remoção definitiva. Se você reativar a assinatura dentro desse prazo, os arquivos voltam.

O histórico do relacionamento com você (registro de contatos, mensagens enviadas, respostas registradas sem o texto, dados das conversas de atendimento e anotações internas da equipe) fica guardado enquanto a conta existir e é apagado automaticamente até 12 meses depois do encerramento da assinatura, junto com o seu contato e as conversas no Chatwoot.

Nos termos da LGPD (Lei 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos a qualquer momento. Basta escrever para o contato abaixo; respondemos nos prazos da lei.

Dúvidas ou solicitações sobre dados pessoais: contato@owra.com.br. Veja também os Termos de Uso.