Política de Privacidade

Última atualização: 17/09/2026 · Minuta — sujeita a revisão jurídica antes do lançamento.

Quem somos

O Quati é um serviço de inteligência financeira para vendedores do TikTok Shop Brasil, operado por 45.627.161 PRISCILA SILVA MARTINS (CNPJ 45.627.161/0001-48) ("nós"). Este documento explica, nos termos da Lei nº 13.709/2018 (LGPD), como tratamos dados pessoais.

Dados que coletamos

Dados de conta: e-mail, nome e senha (armazenada com hash).
WhatsApp (opcional): só se você informar, e usado apenas para suporte — avisar de um problema com a sua loja ou responder um pedido de ajuda. Você pode apagar em Configurações.
Dados da sua loja TikTok Shop, obtidos exclusivamente pela API oficial do TikTok mediante a sua autorização (OAuth): pedidos, itens, valores, extratos e repasses, métricas de lives. Nunca pedimos sua senha do TikTok.
Dados que você cadastra: custos de produtos, alíquotas, configurações fiscais.
Dados técnicos: logs de acesso e de erro (sem valores financeiros).

Para que usamos

Exclusivamente para prestar o serviço contratado: calcular lucro real, conciliar repasses, gerar análises e alertas da sua própria operação. Base legal: execução de contrato (art. 7º, V) e legítimo interesse para segurança e melhoria do serviço (art. 7º, IX). Não vendemos dados. Não usamos seus dados para inteligência de mercado de terceiros.

Compartilhamento

Somente com operadores necessários à infraestrutura (hospedagem, banco de dados, monitoramento de erros — configurado para não receber dados financeiros), todos sob contrato. Não há transferência a terceiros para fins comerciais.

Cookies e medição de audiência

Dentro do produto usamos apenas cookies essenciais (sessão de login e proteção de formulários). Nas páginas públicas — site, calculadora e cadastro — usamos o Google Analytics para saber quantas pessoas nos visitam e de onde vêm. Os cookies de medição só são gravados se você aceitar no aviso exibido na primeira visita; ao recusar, nada é gravado no seu navegador. Ao criar a conta, registramos por qual página ou link você chegou ao cadastro (a origem do cadastro), para saber quais canais trazem clientes; isso não depende de cookies de medição. Não usamos cookies de publicidade, e nenhum dado da sua loja ou da sua conta é enviado ao Google Analytics. Para rever a escolha, limpe os dados do site no seu navegador. O Google atua como operador e pode processar esses dados fora do Brasil.

Segurança

Tokens de acesso à sua loja são armazenados cifrados (AES-256-GCM); comunicação por HTTPS; acesso segregado por cliente (isolamento de workspace); princípio do menor privilégio nos escopos autorizados junto ao TikTok.

Acesso pela nossa equipe (suporte)

Membros autorizados da nossa equipe podem acessar a sua conta para prestar suporte e diagnosticar problemas — visualizando o produto como você o vê. Esse tratamento tem base legal na execução do contrato (art. 7º, V, LGPD) e no legítimo interesse de manter o serviço funcionando (art. 7º, IX). Cada acesso é registrado em log de auditoria com identificação de quem acessou, início e fim, e se limita ao necessário para o atendimento. O histórico de acessos à sua conta pode ser solicitado ao nosso suporte a qualquer momento.

Seus direitos (art. 18, LGPD)

Seus dados pertencem a você. Na tela Configurações você pode, a qualquer momento e sem depender do nosso suporte:

Exportar todos os dados do seu workspace em formato aberto (JSON);
Excluir definitivamente todos os dados do seu workspace.

Demais solicitações (correção, informação sobre tratamento): priscilasimartins@gmail.com.

Retenção

Dados são mantidos enquanto a conta estiver ativa. Após exclusão ou encerramento, removemos os dados em até 30 dias, salvo obrigações legais (registros fiscais).

Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail com antecedência.