Quem controla
Luci Luci Essential For Life
Transparência e proteção de dados
Política de privacidade
Esta política explica, de forma simples, como a TTK trata os dados pessoais de compradores para operar pedidos, entregas e obrigações fiscais.
Por que usamos
Execução da venda, entrega e obrigações fiscais
Marketing
Não usamos dados de comprador para marketing
01
Quem somos e qual é o escopo
A Luci Luci Essential For Life é a controladora dos dados tratados neste fluxo. A TTK é o App Partner usado para operar o catálogo e os pedidos da loja no TikTok Shop.
Esta política cobre o caminho TikTok Shop → TTK → WI. A API interna de produtos envia somente informações de catálogo e não trata dados pessoais de compradores.
02
Quais dados podem ser tratados
Tratamos apenas os dados devolvidos pela API do TikTok Shop e necessários para cumprir as finalidades desta política.
Dados do comprador
Nome, e-mail e telefone associados ao pedido.
Endereço do pedido
Endereço, cidade, estado, país e CEP, quando fornecidos.
Dados do pedido
Itens, valores, SKUs, quantidades, status e identificadores da compra.
03
Como usamos os dados
Receber
Obter os detalhes liberados pelo TikTok Shop para materializar o pedido.
Operar
Acompanhar o status e executar ações necessárias para a entrega.
Processar
Criar o pedido na WI e apoiar as obrigações fiscais da organização.
04
Compartilhamento e terceiros
Para criar o consultor e o pedido, a TTK envia à WI os dados necessários para essa operação. A WI é um serviço SaaS de outra empresa e aplica sua própria política de retenção.
O Setor de NFE da organização pode usar os dados para emissão de NF-e e anexação ao TikTok Shop, fora deste App Partner. O Setor de NFE não possui login na TTK e não há módulo de NF-e neste sistema.
O prestador de desenvolvimento não acessa dados de compradores em produção.
05
Segurança e acesso
O acesso aos pedidos é restrito a administradores autorizados. A TTK usa sessão protegida por cookie httpOnly, autenticação multifator em produção e controles de acesso e auditoria para as ações administrativas.
Mantemos os dados somente pelo tempo necessário, aplicamos minimização no envio à WI e revisamos esta política pelo menos uma vez por ano ou sempre que o tratamento mudar.
06
Retenção e exclusão
Os prazos abaixo são os padrões operacionais. Antes do prazo automático, uma ordem do Partner ou uma solicitação aplicável pode exigir anonimização ou exclusão manual.
| Categoria | Prazo padrão |
|---|---|
| Dados pessoais do pedido | Anonimização após 730 dias; exclusão do pedido após 1.095 dias |
| Eventos de webhook | Exclusão após 90 dias |
| Tentativas de login | Exclusão após 90 dias |
| Tokens de sessão | Exclusão após 30 dias do vencimento ou revogação |
| Registros de auditoria | Exclusão após 365 dias |
07
Seus direitos
Solicitações de acesso, correção ou exclusão relacionadas a um pedido devem ser encaminhadas ao canal de TI da Luci Luci Essential For Life. Para localizar o registro, informe o número do pedido ou outro identificador disponível.
O canal responsável avaliará a solicitação e responderá conforme a legislação aplicável e os procedimentos internos de proteção de dados.
Responsável pela políticaFabricio Melo, Diretor de TI