Documento legal
Política de Privacidade
Última atualização: 28 de agosto de 2026 · Vigente desde: 28 de agosto de 2026
Esta Política de Privacidade explica quais dados pessoais o ResumeAe trata, para quais finalidades, com quem eles são compartilhados, por quanto tempo são mantidos e como você pode exercer seus direitos. Ela foi escrita para ser lida de verdade — sem letras miúdas.
Conteúdo
1. Quem somos
O ResumeAe é operado por Rodrigo Carvalho, pessoa física, com sede em São Paulo, Brasil ("nós", "nosso"). Somos o controlador dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
- Responsável
- Rodrigo Carvalho
- Contato / Encarregado (DPO)
- contato@azservice.fun
- Localização
- São Paulo, Brasil
- Serviço
- ResumeAe — resumeae.azservice.fun
2. O que é o ResumeAe
O ResumeAe é um projeto de conteúdo que produz vídeos curtos e os publica em redes sociais. Para agendar e publicar esses vídeos, utilizamos uma instalação própria (self-hosted) do software de agendamento Postiz, que se conecta às plataformas de destino — entre elas o TikTok — por meio das APIs oficiais dessas plataformas.
Ponto importante sobre o escopo. O ResumeAe é uma ferramenta de uso próprio: as contas de rede social conectadas são exclusivamente contas de titularidade do operador identificado no item 1. Não oferecemos cadastro público, não hospedamos contas de terceiros e não tratamos dados de seguidores, de espectadores ou de qualquer outro usuário das plataformas.
3. Dados que tratamos
3.1 Dados de conta obtidos das plataformas conectadas
Quando uma conta é conectada via OAuth 2.0 — o fluxo de autorização oficial da plataforma —, recebemos e armazenamos:
- Identificadores da conta (por exemplo, no TikTok:
open_ideunion_id); - Nome de exibição, nome de usuário e foto de perfil, usados apenas para identificar visualmente qual conta está conectada no painel;
- Escopos autorizados — a lista de permissões que foram concedidas;
- Tokens de acesso e de atualização (access token e refresh token), que autorizam a publicação em seu nome;
- Limites e configurações de publicação retornados pela plataforma, como opções de privacidade disponíveis, permissão de comentários, duet e stitch, e o limite máximo de duração do vídeo.
3.2 Conteúdo e metadados de publicação
- Os arquivos de vídeo submetidos para publicação;
- Legenda, título, descrição, hashtags e miniatura;
- Data e hora do agendamento e as configurações de privacidade escolhidas para cada publicação;
- O identificador da publicação devolvido pela plataforma após o envio.
3.3 Dados operacionais
- Registros (logs) técnicos das chamadas às APIs: data, hora, endpoint acionado, código de resposta e mensagens de erro;
- Status de cada publicação (agendada, enviada, publicada, falhou) para fins de diagnóstico e reenvio.
3.4 Dados deste site
Estas páginas são estáticas. O servidor web mantém logs de acesso padrão (endereço IP, data e hora, página solicitada e user agent) exclusivamente para segurança e diagnóstico de disponibilidade. Não há analytics, pixels de rastreamento, publicidade ou compartilhamento desses registros.
4. O que não coletamos
- Não solicitamos nem armazenamos a sua senha do TikTok ou de qualquer outra plataforma. A autenticação acontece integralmente no ambiente da própria plataforma, via OAuth.
- Não coletamos dados de seguidores, comentaristas ou espectadores dos vídeos.
- Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, biometria, entre outros previstos no art. 5º, II, da LGPD).
- Não realizamos decisões automatizadas com efeitos jurídicos sobre pessoas, nem criamos perfis comportamentais.
- Não vendemos, alugamos ou negociamos dados pessoais — em nenhuma hipótese.
5. Finalidades e base legal
- Publicar o conteúdo agendado
- Execução do serviço solicitado pelo titular — art. 7º, V e IX, da LGPD.
- Manter a conexão ativa (renovar tokens)
- Execução do serviço — art. 7º, V, da LGPD.
- Diagnóstico de falhas e reenvio
- Legítimo interesse na operação segura e confiável do serviço — art. 7º, IX, da LGPD.
- Segurança e prevenção a abuso
- Legítimo interesse — art. 7º, IX, da LGPD.
- Cumprir obrigação legal ou ordem judicial
- Art. 7º, II, da LGPD.
Nós não utilizamos os dados obtidos das plataformas para publicidade, para treinar modelos de inteligência artificial, para venda a terceiros ou para qualquer finalidade incompatível com aquelas declaradas acima.
6. Uso das APIs do TikTok
O uso e a transferência de informações recebidas das APIs do TikTok por parte do ResumeAe aderem aos TikTok Developer Terms of Service, incluindo os requisitos de uso limitado. Utilizamos os dados obtidos do TikTok exclusivamente para prestar e melhorar as funcionalidades visíveis ao usuário dentro do ResumeAe.
Especificamente, em relação ao TikTok:
- Solicitamos apenas os escopos necessários para publicar conteúdo e identificar a conta conectada — tipicamente
user.info.basicevideo.publish/video.upload; - Publicamos apenas conteúdo que o titular da conta enviou e agendou deliberadamente;
- Não usamos dados do TikTok para construir perfis, para publicidade direcionada, para treinar modelos de IA ou para qualquer finalidade não declarada nesta Política;
- Não transferimos dados do TikTok a corretores de dados (data brokers), redes de anúncios ou serviços de monetização de dados;
- Ao revogar o acesso do aplicativo no TikTok, cessamos imediatamente o uso dos tokens correspondentes e os excluímos, conforme o item 9.
7. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações, e apenas no mínimo necessário:
- Plataformas de destino
- TikTok e outras redes sociais em que a publicação é feita. O envio do conteúdo é a própria finalidade do serviço.
- Provedor de infraestrutura
- Serviço de hospedagem em nuvem onde a aplicação é executada, atuando como operador sob instrução do controlador.
- Autoridades competentes
- Quando houver obrigação legal, regulatória ou ordem judicial.
8. Prazo de retenção
- Tokens de acesso e atualização
- Enquanto a conexão estiver ativa. Excluídos imediatamente após a desconexão ou a revogação do acesso.
- Dados de perfil da conta conectada
- Enquanto a conexão estiver ativa.
- Arquivos de vídeo enviados
- Até 30 dias após a publicação bem-sucedida, para permitir reenvio em caso de falha.
- Metadados da publicação
- Até 12 meses, como histórico de operação.
- Logs técnicos e de acesso
- Até 90 dias.
Prazos maiores só se aplicam quando houver obrigação legal de guarda ou necessidade de exercício de direito em processo — hipóteses previstas no art. 16 da LGPD.
9. Revogação e exclusão
Você pode encerrar o tratamento a qualquer momento, por dois caminhos independentes:
- Revogar diretamente no TikTok. No aplicativo, acesse Perfil → Menu → Configurações e privacidade → Segurança e permissões → Gerenciar permissões de app e remova o ResumeAe. A revogação invalida os tokens imediatamente.
- Solicitar a exclusão por e-mail. Escreva para contato@azservice.fun. Confirmamos o recebimento e concluímos a exclusão em até 30 dias corridos, informando você ao final.
A exclusão abrange tokens, dados de perfil, arquivos de vídeo e metadados sob nossa guarda. Cópias em backup são sobrescritas no ciclo normal de rotação, em até 90 dias. Publicações já feitas nas plataformas permanecem sob controle da respectiva plataforma e devem ser removidas por lá.
10. Segurança
- Todo o tráfego trafega sobre HTTPS/TLS;
- Tokens e segredos são mantidos em variáveis de ambiente ou em armazenamento cifrado, nunca em código-fonte ou em repositório;
- O acesso administrativo é restrito ao operador, com autenticação individual;
- Aplicamos o princípio do menor privilégio: solicitamos apenas os escopos de API estritamente necessários.
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, os direitos equivalentes do GDPR (arts. 15 a 22) se aplicam. Se você for residente da Califórnia, aplicam-se os direitos do CCPA/CPRA — registrando que não vendemos nem compartilhamos dados pessoais para publicidade comportamental.
Para exercer qualquer direito, escreva para contato@azservice.fun. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
12. Transferência internacional
As plataformas de destino e o provedor de infraestrutura podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD — necessária para a execução do serviço solicitado pelo titular — e apoiada nas cláusulas contratuais e nos compromissos de proteção adotados por esses fornecedores.
13. Menores de idade
O ResumeAe não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Caso identifiquemos esse tratamento, os dados serão eliminados.
14. Cookies
Este site não usa cookies e não possui rastreadores, pixels ou ferramentas de analytics. Guardamos apenas a sua preferência de idioma no localStorage do seu navegador — um dado técnico que nunca sai do seu dispositivo e que você pode apagar limpando os dados do site.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de "Última atualização" no topo da página sempre indicará a versão vigente. Alterações materiais serão sinalizadas de forma destacada nesta página.
16. Contato
Dúvidas, solicitações ou pedidos de exclusão: contato@azservice.fun.
Consulte também os Termos de Uso e Responsabilidade.
Legal
Privacy Policy
Last updated: August 28, 2026 · Effective date: August 28, 2026
This Privacy Policy explains what personal data ResumeAe processes, for what purposes, who it is shared with, how long it is kept, and how you can exercise your rights. It is written to actually be read — no fine print.
Contents
1. Who we are
ResumeAe is operated by Rodrigo Carvalho, an individual based in São Paulo, Brazil ("we", "us", "our"). We are the data controller for the personal data described in this Policy, under Brazilian Law No. 13.709/2018 (LGPD) and, where applicable, the GDPR.
- Operator
- Rodrigo Carvalho
- Contact / Data Protection Officer
- contato@azservice.fun
- Location
- São Paulo, Brazil
- Service
- ResumeAe — resumeae.azservice.fun
2. What ResumeAe is
ResumeAe is a content project that produces short-form videos and publishes them to social media. To schedule and publish those videos we run a self-hosted instance of the scheduling software Postiz, which connects to destination platforms — including TikTok — through those platforms' official APIs.
Important note on scope. ResumeAe is a first-party tool: the social accounts connected to it are exclusively accounts owned by the operator identified in section 1. We do not offer public sign-up, we do not host third-party accounts, and we do not process data about followers, viewers, or any other platform users.
3. Data we process
3.1 Account data obtained from connected platforms
When an account is connected via OAuth 2.0 — the platform's official authorization flow — we receive and store:
- Account identifiers (for TikTok:
open_idandunion_id); - Display name, username and profile picture, used only to visually identify which account is connected in the dashboard;
- Granted scopes — the list of permissions authorized;
- Access and refresh tokens, which authorize publishing on your behalf;
- Publishing limits and settings returned by the platform, such as available privacy options, comment/duet/stitch permissions, and maximum video duration.
3.2 Content and publishing metadata
- Video files submitted for publication;
- Caption, title, description, hashtags and thumbnail;
- Scheduled date and time and the privacy settings chosen for each post;
- The publication identifier returned by the platform after upload.
3.3 Operational data
- Technical logs of API calls: date, time, endpoint, response code and error messages;
- Status of each post (scheduled, uploaded, published, failed) for troubleshooting and retry.
3.4 Data from this website
These pages are static. The web server keeps standard access logs (IP address, timestamp, requested page and user agent) solely for security and availability diagnostics. There is no analytics, no tracking pixel, no advertising, and no sharing of those logs.
4. What we do not collect
- We never ask for or store your password for TikTok or any other platform. Authentication happens entirely on the platform's own environment, via OAuth.
- We do not collect data about followers, commenters or viewers of the videos.
- We do not collect sensitive personal data (racial or ethnic origin, religious belief, political opinion, health data, biometrics, and similar categories).
- We do not carry out automated decision-making with legal effects, and we do not build behavioral profiles.
- We do not sell, rent or trade personal data — under any circumstances.
5. Purposes and legal basis
- Publishing scheduled content
- Performance of the service requested by the data subject — LGPD art. 7(V) and (IX); GDPR art. 6(1)(b).
- Keeping the connection alive (token refresh)
- Performance of the service — LGPD art. 7(V); GDPR art. 6(1)(b).
- Failure diagnostics and retries
- Legitimate interest in reliable operation — LGPD art. 7(IX); GDPR art. 6(1)(f).
- Security and abuse prevention
- Legitimate interest — LGPD art. 7(IX); GDPR art. 6(1)(f).
- Legal or judicial obligation
- LGPD art. 7(II); GDPR art. 6(1)(c).
We do not use platform data for advertising, for training artificial intelligence models, for sale to third parties, or for any purpose incompatible with those declared above.
6. Use of TikTok APIs
ResumeAe's use and transfer of information received from TikTok APIs adheres to the TikTok Developer Terms of Service, including the Limited Use requirements. We use data obtained from TikTok solely to provide and improve user-facing features within ResumeAe.
Specifically, with regard to TikTok:
- We request only the scopes required to publish content and identify the connected account — typically
user.info.basicandvideo.publish/video.upload; - We publish only content that the account holder deliberately submitted and scheduled;
- We do not use TikTok data to build profiles, for targeted advertising, to train AI models, or for any purpose not disclosed in this Policy;
- We do not transfer TikTok data to data brokers, ad networks or data-monetization services;
- When app access is revoked on TikTok, we immediately stop using the corresponding tokens and delete them, as described in section 9.
7. Sharing
We do not sell personal data. We share data only in the following situations, and only to the minimum extent necessary:
- Destination platforms
- TikTok and other social networks where posts are published. Sending the content is the very purpose of the service.
- Infrastructure provider
- The cloud hosting service where the application runs, acting as a processor under the controller's instructions.
- Competent authorities
- Where required by law, regulation or court order.
8. Retention periods
- Access and refresh tokens
- While the connection is active. Deleted immediately upon disconnection or revocation.
- Connected account profile data
- While the connection is active.
- Uploaded video files
- Up to 30 days after successful publication, to allow retry on failure.
- Publishing metadata
- Up to 12 months, as an operational history.
- Technical and access logs
- Up to 90 days.
Longer periods apply only where there is a legal retention obligation or a need to exercise rights in legal proceedings.
9. Revocation and deletion
You can end processing at any time, through two independent routes:
- Revoke directly on TikTok. In the app, go to Profile → Menu → Settings and privacy → Security and permissions → Manage app permissions and remove ResumeAe. Revocation invalidates the tokens immediately.
- Request deletion by e-mail. Write to contato@azservice.fun. We acknowledge receipt and complete deletion within 30 calendar days, confirming when it is done.
Deletion covers tokens, profile data, video files and metadata under our control. Backup copies are overwritten in the normal rotation cycle, within 90 days. Posts already published on the platforms remain under that platform's control and must be removed there.
10. Security
- All traffic is served over HTTPS/TLS;
- Tokens and secrets are kept in environment variables or encrypted storage, never in source code or in a repository;
- Administrative access is restricted to the operator, with individual authentication;
- We apply least privilege: we request only the API scopes strictly necessary.
No system is absolutely secure. In the event of a security incident posing relevant risk, we will notify affected individuals and the Brazilian data protection authority (ANPD) within a reasonable period, as required by LGPD art. 48.
11. Your rights
Under LGPD art. 18 you may request at any time: confirmation that processing exists; access to your data; correction of incomplete or outdated data; anonymization, blocking or deletion of unnecessary data or data processed unlawfully; portability; information about sharing; information about the consequences of refusing consent; and withdrawal of consent.
If you are in the European Economic Area or the United Kingdom, the equivalent GDPR rights (arts. 15–22) apply. If you are a California resident, CCPA/CPRA rights apply — noting that we neither sell nor share personal data for behavioral advertising.
To exercise any right, write to contato@azservice.fun. We respond within 15 days. You may also file a complaint with the ANPD (gov.br/anpd) or your local supervisory authority.
12. International transfers
Destination platforms and the infrastructure provider may process data outside Brazil. Such transfers rely on LGPD art. 33 — necessary for the performance of the service requested by the data subject — and on the contractual clauses and protection commitments adopted by those providers.
13. Minors
ResumeAe is not directed to anyone under 18, and we do not knowingly collect data from children or adolescents. If we identify such processing, the data will be deleted.
14. Cookies
This website uses no cookies and contains no trackers, pixels or analytics tools. We store only your language preference in your browser's localStorage — a technical value that never leaves your device and that you can erase by clearing site data.
15. Changes to this Policy
We may update this Policy to reflect changes in the service or in applicable law. The "Last updated" date at the top always indicates the version in force. Material changes will be highlighted on this page.
16. Contact
Questions, requests or deletion demands: contato@azservice.fun.
See also our Terms of Use and Responsibility.