Política de Privacidade

1. Dados tratados

• Dados de cadastro, autenticação, perfil, organização e vínculo de acesso fornecidos à XLive.
• Identificador, nome de exibição e avatar do perfil TikTok autorizado.
• Informações de vídeos públicos, como título, visualizações, curtidas, comentários e compartilhamentos.
• Tokens de autorização necessários para manter a integração ativa, armazenados de forma criptografada e vinculados à organização.
• Na extensão, título, endereço, idioma, rótulos visíveis e métricas encontradas apenas na aba ativa do TikTok, usados para mostrar o contexto da operação no painel lateral.
• Mídias escolhidas pelo usuário, configurações locais e, quando habilitados, token do bot e Chat ID do Telegram.
• Dados da assinatura, como plano escolhido, identificadores de cliente e assinatura na Stripe, situação da cobrança, período de renovação e referências de faturas.
• Informações limitadas sobre a forma de pagamento, como bandeira, tipo e últimos dígitos, quando disponibilizadas pela Stripe. A XLive não recebe nem armazena o número completo do cartão ou o código de segurança.
• Dados técnicos básicos de segurança e funcionamento.

2. Finalidades

Os dados são usados para autenticar o acesso, conectar a conta escolhida, apresentar análises de conteúdo, calcular indicadores, operar o timer e as playlists locais, entregar alertas solicitados, administrar planos e assinaturas, conciliar pagamentos, proteger a plataforma, solucionar erros e cumprir obrigações legais. Não vendemos dados pessoais nem os utilizamos para publicidade personalizada.

3. Autorização do TikTok

O TikTok apresenta as permissões antes da conexão. A XLive solicita acesso básico ao perfil e, quando autorizado, à lista de vídeos públicos. Sua senha do TikTok não é compartilhada com a XLive. Os tokens ficam protegidos e não são exibidos ao navegador ou a outros usuários.

4. Extensão XLive Studio

A extensão processa o contexto da aba ativa do TikTok somente para indicar se o ambiente foi reconhecido e apresentar métricas visíveis. Ela não mantém histórico de navegação e não envia esse conteúdo aos servidores da XLive. Para validar o acesso, a extensão troca com a XLive apenas identificadores técnicos do dispositivo, da organização, do plano e das permissões liberadas. Áudios, vídeos, preferências e credenciais opcionais do Telegram permanecem isolados no navegador para a organização ativa.

Quando o usuário salva ou testa o Telegram, o token do bot, o Chat ID e o texto do alerta escolhido são enviados diretamente à API oficial do Telegram por conexão criptografada. Essa integração é opcional e pode ser desativada a qualquer momento.

5. Pagamentos pela Stripe

O checkout de assinatura é incorporado à XLive e fornecido pela Stripe. Os dados de pagamento são enviados diretamente à Stripe, que atua como provedora de pagamentos e aplica seus próprios controles de segurança, prevenção a fraude e privacidade. A XLive recebe apenas os identificadores, estados e dados limitados necessários para ativar, renovar, administrar ou cancelar a assinatura e prestar suporte.

Ao abrir o portal do cliente, você acessa um ambiente seguro da Stripe para consultar faturas, atualizar a forma de pagamento ou cancelar a recorrência. A Stripe pode tratar dados técnicos e usar tecnologias essenciais para segurança e prevenção a fraude durante o checkout e o acesso ao portal.

6. Compartilhamento

Utilizamos a Supabase para autenticação e banco de dados e a Vercel para hospedagem e execução da aplicação. Compartilhamos com a Stripe os dados necessários ao checkout, à cobrança recorrente, ao portal do cliente e à prevenção a fraude. Também trocamos dados com o TikTok para executar as ações autorizadas e, apenas quando solicitado na extensão, com o Telegram para entregar alertas. Não compartilhamos dados para publicidade de terceiros.

7. Retenção e segurança

Mantemos os dados apenas pelo período necessário às finalidades descritas, à segurança e ao cumprimento de obrigações. Aplicamos controles como comunicação criptografada, isolamento por organização, políticas de acesso no banco, cookies protegidos e tokens revogáveis de dispositivo. Os dados locais da extensão permanecem no navegador até serem removidos pelo usuário ou com a desinstalação. Registros de assinatura, cobrança e faturas podem ser mantidos pelo período exigido para suporte, prevenção a fraude e cumprimento de obrigações legais e fiscais, inclusive após o cancelamento. Nenhum sistema, entretanto, é imune a riscos.

8. Seus controles e direitos

Você pode desconectar o TikTok a qualquer momento, o que inicia a revogação do token utilizado pela XLive. Na extensão, pode encerrar o vínculo do dispositivo, apagar mídias, remover as credenciais do Telegram ou desinstalar o produto para eliminar os dados locais. Assinaturas, formas de pagamento, faturas e cancelamento podem ser administrados pelo portal do cliente da Stripe disponibilizado na XLive. Também pode solicitar confirmação, acesso, correção, portabilidade ou exclusão de dados, observadas as hipóteses legais de retenção previstas na LGPD.

9. Cookies

Utilizamos cookies essenciais para manter a sessão individual, renovar a autenticação e proteger os fluxos de autorização e pareamento. A Stripe também pode utilizar cookies e recursos equivalentes essenciais ao processamento seguro do pagamento e à prevenção a fraude. Esses cookies não têm finalidade publicitária pela XLive.

10. Uso limitado

O uso das informações recebidas pelas APIs do Chrome adere à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, usados para publicidade ou perfilamento, nem disponibilizados para leitura humana, salvo consentimento específico, necessidade de segurança ou obrigação legal.

11. Contato

Solicitações relacionadas a privacidade podem ser enviadas para liveshop24hrs@gmail.com.