Política de Privacidade

Versão 2.2, de 27 de setembro de 2026

A Owra é operada por Owra Software e Comércio LTDA, inscrita no CNPJ 28.925.467/0001-61, que atua como controladora dos dados descritos nesta política. Esta página explica quais dados tratamos, para quais finalidades, com qual base legal e por quanto tempo. Não vendemos, cedemos nem divulgamos seus dados.

Dados da sua conta

Ao criar uma conta, coletamos seu e-mail, sua senha e seu nome. A senha é gerenciada pelo provedor de autenticação e nunca fica acessível em texto claro. A base legal é a execução do contrato: sem esses dados não há conta.

O telefone (WhatsApp) é opcional. Quando informado, ele é guardado cifrado e usado para contato transacional sobre a sua conta e assinatura (base legal: execução de contrato). O uso para novidades e dicas (marketing) é separado: só acontece se você marcar o consentimento correspondente no cadastro (art. 7º, I, da LGPD). Você pode revogar esse consentimento a qualquer momento nas configurações da conta ou pelo e-mail de contato; sem consentimento vigente e sem outra base legal, o contato é removido.

Registramos o seu aceite dos Termos de Uso e desta política com data, hora e a versão do documento que você viu. Esse registro comprova o aceite e é mantido enquanto a conta existir.

Contas criadas e não confirmadas por e-mail são apagadas automaticamente em 7 dias, junto com os dados informados no cadastro.

Integração com o TikTok

A Owra se conecta à sua conta do TikTok pela API oficial (Login Kit), somente após a sua autorização expressa. Coletamos: identificador da conta (open_id), nome de exibição, @usuário e foto de perfil; e os vídeos da própria conta, com título, descrição, capa, link, duração e métricas (visualizações, curtidas, comentários, compartilhamentos).

Os tokens de acesso dessa conexão são guardados cifrados e usados exclusivamente para leitura dos vídeos e métricas do próprio creator conectado. A finalidade é gerar os relatórios e as análises dentro da aplicação; não publicamos, alteramos nem apagamos nada na sua conta do TikTok.

Você pode revogar a autorização a qualquer momento em Configurações, opção TikTok (Desconectar conta), ou nas configurações de segurança da sua conta do TikTok. A revogação apaga imediatamente o token e interrompe toda a coleta.

TikTok Shop

Dados de pedidos, produtos e comissões da sua própria conta entram na aplicação a partir das planilhas que você mesmo exporta do TikTok Shop e importa aqui.

Quando disponível, a integração direta com o TikTok Shop (hoje em análise pela plataforma) permitirá, com o seu consentimento, a leitura automática dos seus pedidos de afiliado e comissões, no lugar das planilhas. Valerão as mesmas regras da integração de vídeos: acesso somente leitura, tokens guardados cifrados, finalidade restrita aos relatórios da aplicação e revogação a qualquer momento.

Pagamentos

As cobranças das assinaturas são processadas pela Asaas, nosso provedor de pagamento principal, com o Mercado Pago como alternativo. Ambos são provedores nacionais: não há transferência internacional desses dados.

Nunca armazenamos os dados do seu cartão. O que guardamos é apenas a referência gerada pelo provedor de pagamento, que permite gerenciar a assinatura sem acesso ao número do cartão.

O CPF informado na cobrança é usado exclusivamente para finalidade fiscal (emissão e registro das cobranças), conforme exigido pela legislação.

Segurança e antifraude

Registramos o endereço IP nas tentativas de cadastro e login para limitar abusos (rate limit) e prevenir fraude, com base no nosso legítimo interesse de proteger o serviço. Esses registros são apagados em 30 dias.

Leads de pré-lançamento

Quem deixa os dados no formulário de aviso de lançamento em owra.com.br nos informa nome, e-mail e WhatsApp. A finalidade é única: avisar sobre o lançamento e a abertura de vagas. A base legal é o consentimento, que pode ser retirado a qualquer momento pelo e-mail de contato, com remoção imediata. Esses dados são convertidos em conta (se você se cadastrar) ou apagados em até 12 meses.

Para que usamos os dados

Exclusivamente para operar a aplicação e gerar relatórios, análises e sugestões de conteúdo para você (por exemplo: identificação de gancho, estrutura narrativa e chamada para ação, e desempenho de produtos). Transcrições de vídeo, quando geradas, são tratadas com o mesmo nível de restrição. Não usamos os dados para publicidade nem para perfilamento de terceiros.

Com quem os dados são compartilhados

Não vendemos, cedemos nem divulgamos seus dados. Utilizamos os seguintes operadores, que processam dados apenas sob nossa instrução e somente no necessário para o funcionamento da aplicação:

  • Supabase: banco de dados e autenticação;
  • Vercel e Fly.io: hospedagem da aplicação e dos processos em segundo plano;
  • Anthropic (Claude): análise de conteúdo dos vídeos por IA;
  • Groq: transcrição do áudio dos vídeos;
  • Apify: reserva para dados públicos de produtos que a API do TikTok Shop não devolve;
  • TikTok Shop (API oficial): nome, foto, preço, categoria e indicadores públicos dos produtos, com a conexão da própria creator;
  • ScrapeCreators: texto e nota das avaliações públicas dos produtos;
  • Asaas: processamento de pagamentos (provedor principal, nacional);
  • Mercado Pago: processamento de pagamentos (provedor alternativo, nacional);
  • Chatwoot (atendimento), hospedado na Fly.io em São Paulo: nome, e-mail, workspace e as mensagens que você envia no chat.
  • Brevo (envio de e-mails): endereço de e-mail, conteúdo das mensagens de autenticação e comunicações da Owra, com registros de entrega. Campanhas de marketing respeitam o consentimento e o descadastro. O armazenamento ocorre na União Europeia, com hospedagem principal na França e na Alemanha. A transferência para a União Europeia se fundamenta na decisão de adequação da ANPD (Resolução nº 32/2026).

Cookies

Usamos apenas cookies essenciais, sem os quais o login e a segurança não funcionam. Não usamos cookies de analytics, de marketing nem de publicidade. Os cookies em uso são:

CookieFinalidadePrazo
Cookies de sessão (sb-*)Manter você conectado à sua conta (autenticação do Supabase).Enquanto a sessão estiver ativa; renovado com o uso.
tiktok_oauth_state, tiktok_oauth_origin, tiktok_oauth_popupProteger o fluxo de conexão com o TikTok contra falsificação de requisição (CSRF).10 minutos.
tiktok_shop_oauth_stateMesma proteção, para o fluxo de conexão com o TikTok Shop.10 minutos.

O aviso de cookies das páginas públicas é apenas informativo, porque não há categoria opcional a consentir. A sua escolha de dispensar o aviso fica guardada no armazenamento local do navegador (localStorage), não é um cookie e não identifica você.

Dados agregados e anonimizados

Podemos produzir estatísticas e insights agregados e anonimizados a partir do uso da aplicação (por exemplo, tendências de desempenho por categoria de produto). Esses agregados não identificam ninguém e nunca expõem dado individual de um creator a outros usuários.

Sinais agregados de mercado

A partir dos pedidos que você importa, produzimos indicadores agregados sobre lojas e produtos do TikTok Shop. Esses indicadores descrevem o comportamento comercial de lojas, não de creators: não identificam você, não mostram suas vendas, seus valores nem suas datas, e podem compor recursos disponíveis na plataforma.

Retenção e exclusão

Você pode desconectar sua conta do TikTok a qualquer momento em Configurações: isso apaga imediatamente o token de acesso e interrompe toda a coleta. Os dados já importados permanecem armazenados para preservar o histórico dos relatórios.

A exclusão completa dos seus dados pode ser solicitada pelo e-mail de contato e é concluída em até 30 dias. Prazos específicos já declarados nesta política: contas não confirmadas, 7 dias; registros de IP, 30 dias; leads de pré-lançamento, até 12 meses.

Seus direitos

Nos termos da LGPD (Lei 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos a qualquer momento. Basta escrever para o contato abaixo; respondemos nos prazos da lei.

Contato

Dúvidas ou solicitações sobre dados pessoais: contato@owra.com.br. Veja também os Termos de Uso.