Privacidade da integração TikTok

Atualização: 2026-10-23.

Esta integração pertence ao projeto pessoal Fralda Conferida, de Natan Barroso. O contato para dados pessoais é contato@fraldaconferida.com.br. Veja também a privacidade do site.

Finalidade e permissões

A autorização permite conectar a própria conta TikTok ao processo operado pelo responsável. A tela do TikTok mostra as permissões solicitadas: user.info.basic permite consultar informações básicas do perfil; video.publish permite postagem direta; video.upload permite enviar um rascunho para finalizar no TikTok, quando esse fluxo estiver habilitado. Uma permissão não significa que todos esses recursos estejam disponíveis neste painel. Você pode recusar ou interromper a autorização.

Dados tratados

O retorno de autorização recebe state, código temporário ou erro. O banco Cloudflare D1 guarda esses dados com o hash da prova de consulta, datas de criação, vencimento e consumo e um hash diário do IP para limitar abuso. Não guardamos IP bruto nessa tabela. Esse hash não garante anonimato. Outros parâmetros enviados pelo TikTok não são gravados pelo módulo.

A consulta só entrega o código ou erro a quem possui a prova temporária, e apenas uma vez. O código e o erro são retirados da sessão após o consumo. A validade é de 600 segundos desde a criação. Sessões vencidas não são entregues; a remoção física acontece no próximo acesso ao broker. Sem novos acessos, registros vencidos podem continuar no banco até a limpeza.

O arquivo escolhido para prévia fica no navegador. O painel protegido recebe do processo da VPS as informações atuais do criador e os dados do vídeo. A sessão guarda identificador do perfil, nome, opções disponíveis, legenda, identificador do arquivo, escolhas, consentimentos e resultado informado pelo publicador. A sessão vale 600 segundos, sem renovação do prazo, e só pode entregar uma aprovação uma vez. Dados vencidos não são entregues e são removidos no próximo acesso ao módulo. O processo na VPS precisa conferir os bytes do vídeo remoto antes do envio. Nenhum token TikTok passa pelo painel ou fica no Worker.

Tokens e armazenamento local

A troca do código por tokens cabe ao script local ou à VPS, fora deste Worker. Client secret, access token e refresh token devem ficar somente em arquivo local com permissão 0600, acessível ao usuário responsável, fora do Git. Essa é uma exigência para operar o script; esta página não inspeciona nem comprova a configuração da VPS. A retenção local vai até a revogação ou exclusão pelo responsável e pode ser limitada pela validade definida pelo TikTok.

Compartilhamento e registros técnicos

O TikTok recebe a autorização e, caso um fluxo de envio seja habilitado e confirmado, o conteúdo escolhido. A Cloudflare processa o tráfego e armazena as sessões D1. Esses serviços podem tratar dados fora do Brasil, conforme suas próprias condições. O módulo não registra payloads, códigos, provas ou URLs em logs. A hospedagem pode gerar registros de requisições, inclusive URLs de callback, e manter backups segundo a configuração da plataforma. Não prometemos exclusão imediata de backups ou ausência de logs da infraestrutura.

Revogação, exclusão e direitos

Para revogar, abra as configurações do TikTok, procure Segurança e permissões e as permissões de apps e serviços e remova o acesso da Fralda Conferida. Os nomes podem variar conforme a versão do aplicativo. Apague também o arquivo local de tokens e interrompa o processo que os usa. Revogar o app não apaga vídeos já publicados no TikTok.

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, exclusão quando cabível e revogação do consentimento, conforme a LGPD. Escreva para contato@fraldaconferida.com.br. A autorização é voluntária; os dados técnicos mínimos também atendem à prevenção de abuso. Se necessário, você pode procurar a ANPD.