Política de privacidade

O Repostless: Repost Remover (“Repostless”) é uma app para iOS publicada pela The Metaverse Apps OÜ (“nós”), o programador registado na App Store. Somos o responsável pelo tratamento dos dados limitados descritos nesta política.

Estamos estabelecidos na Estónia, pelo que o Regulamento Geral sobre a Proteção de Dados da UE se aplica diretamente a nós. Dado o âmbito muito reduzido do tratamento descrito abaixo, não somos obrigados a designar um encarregado de proteção de dados; escreve para o email acima e falas com as pessoas que criaram a app.

O Repostless é uma ferramenta independente. Não é afiliada, aprovada nem patrocinada pelo TikTok, pela ByteDance Ltd. nem por nenhuma das suas afiliadas. A tua utilização de tiktok.com através da app continua sujeita aos termos e à política de privacidade do próprio TikTok.

O Repostless não tem contas de utilizador próprias. Nunca crias um início de sessão do Repostless e não há nada para registares com um endereço de email.

Tudo o que está na coluna da direita vive no armazenamento isolado (sandbox) do próprio Repostless no teu iPhone. Não o conseguimos ler e não é copiado para nenhum servidor nosso. Se o teu dispositivo fizer cópia de segurança para o iCloud, a cópia da Apple pode incluí-lo, ao abrigo da política de privacidade da Apple e não da nossa.

Quando tocas em Connect, o Repostless abre uma vista web padrão do sistema apontada a tiktok.com - o mesmo site a que chegarias no Safari - e inicias sessão diretamente com o TikTok. A página de início de sessão do TikTok, incluindo qualquer CAPTCHA ou passo de dois fatores, é servida pelo TikTok e tratada entre ti e o TikTok. A app não interceta, guarda nem reencaminha o que escreves aí.

Depois de iniciares sessão, a app lê o que é mostrado no teu perfil para identificar quais os itens que são republicações. Quando escolhes remover republicações, a app executa as remoções em teu nome a partir dessa vista web, usando a sessão já presente no teu dispositivo. Nada disto passa por um servidor do Repostless, porque não existe nenhum servidor desses nesse percurso.

A app pede a versão de computador de tiktok.com na sua vista web, porque o site móvel não expõe de todo um separador de Republicações. Esse padrão de pedidos é visível para o TikTok, como qualquer pedido de um navegador.

A app espaça as remoções para reduzir a probabilidade de os sistemas antiabuso do próprio TikTok assinalarem a tua conta por se mover de forma invulgarmente rápida, e pode aplicar limites de utilização. São medidas de segurança para ti, não mecanismos de recolha de dados.

Esta é a lista completa. Se não estiver nesta tabela, a app não o envia para lado nenhum.

Para que a app possa mostrar uma oferta relevante em vez do mesmo ecrã a toda a gente, associa um pequeno número de atributos grosseiros e não identificativos ao seu registo de instalação no Adapty:

• uma faixa de tamanho aproximada para a tua lista de republicações, nunca o número exato, e só depois da tua primeira análise;
• uma faixa aproximada de atividade recente;
• quantas contas do TikTok tens ligadas - um número;
• quantas vezes atingiste o limite de remoções gratuitas;
• quantas execuções de limpeza concluíste.

Estes não incluem @utilizador, IDs de vídeo, legendas nem miniaturas - nada que identifique a tua conta do TikTok ou revele o que removeste. Desativámos também explicitamente, na nossa configuração, a recolha pelo Adapty do identificador de publicidade (IDFA) e de endereços IP, porque não temos qualquer uso publicitário ou de atribuição para nenhum deles. As práticas do próprio Adapty estão descritas em adapty.io/privacy.

Antes de um instantâneo de diagnóstico ou relatório de falha sair do teu dispositivo, removemos tudo o que tenha a forma de um @utilizador do TikTok, um cookie ou um token de sessão - a mesma categoria de dados que a nossa arquitetura já mantém fora dos nossos próprios servidores (secção 2). Configuramos também o Sentry para não recolher o teu endereço IP. Escolhemos a região de armazenamento de dados da União Europeia do Sentry, pelo que o conteúdo dos relatórios de falhas e erros é armazenado em servidores na UE (Frankfurt). As práticas do próprio Sentry estão descritas em sentry.io/privacy.

O Repostless não contém nenhuma rede publicitária nem nenhum SDK de atribuição ou de seguimento de instalações. Os dois serviços de terceiros que recebem dados técnicos limitados sobre o funcionamento da app - um relator de falhas e erros e uma ferramenta de análise de produto - estão descritos na secção 4. Usamos a análise apenas para melhorar a app: nunca para publicidade, nunca para criar um perfil teu e nunca combinada com dados de outras empresas. A app não usa o identificador de publicidade, não cria uma impressão digital do teu dispositivo e não combina informações sobre ti com dados de apps ou sites de outras empresas. Como a app nunca acede ao identificador de publicidade, nunca te mostra o pedido de Transparência de Seguimento de Apps (App Tracking Transparency) da Apple - não há nada para pedir permissão.

Não vendemos informações pessoais e não as partilhamos para publicidade comportamental entre contextos.

Para utilizadores no Espaço Económico Europeu, no Reino Unido e na Suíça, o RGPD obriga-nos a indicar um fundamento jurídico para cada finalidade:

A propriedade de segurança mais forte desta app é estrutural: a credencial que mais vale a pena roubar - a tua sessão do TikTok - nunca está na nossa posse, pelo que não pode ser divulgada por nós, requisitada judicialmente a nós nem exposta por uma violação de dados nossa.

No teu dispositivo, essa sessão é mantida pelo armazenamento web do próprio sistema operativo dentro da sandbox da app, que o iOS protege com a encriptação do sistema de ficheiros do dispositivo e mantém separada das outras apps. Cada conta ligada é mantida no seu próprio armazenamento isolado. Todas as ligações de rede que a app faz usam HTTPS. Nenhum método de armazenamento ou transmissão é perfeitamente seguro, e não afirmamos o contrário.

• Pré-visualizar antes de remover. Uma análise mostra-te o que encontrou e o que será removido antes de se alterar o que quer que seja no TikTok.
• Terminar sessão. Em Settings, terminar a sessão de uma conta apaga do teu dispositivo a sua sessão, os resultados da análise e o histórico de limpeza. Nada muda no TikTok.
• Eliminar a app. Isto remove tudo o que o Repostless guardou localmente, incluindo o armazenamento web.
• Dados de utilização. Desativa Settings → Share usage data. A partir desse momento a app deixa de enviar eventos de análise para a Amplitude, incluindo sessões.
• Notificações. Desativa-as em Settings na app, ou em Definições do iOS → Notificações.
• A tua subscrição. Vê, altera ou cancela-a quando quiseres em Definições do iOS → o teu nome → Subscrições. É gerida pelo teu ID Apple, não por nós.

Consoante o local onde vives, podes ter o direito de aceder, retificar, apagar ou exportar os dados pessoais que uma empresa detém sobre ti, de te opor a determinados tratamentos ou de os limitar, de retirar o consentimento e de não ser discriminado por exerceres qualquer um destes direitos.

Na prática, para o Repostless: os dados no dispositivo descritos na secção 2 já são exclusivamente teus - não temos nenhuma cópia, por isso não há nada para fornecermos ou apagarmos, e podes apagá-los todos tu próprio com os controlos da secção 9. Os únicos registos associados a ti que existem fora do teu dispositivo são os registos de subscrição e os contadores do Adapty, a análise de utilização da Amplitude e os relatórios de falhas do Sentry da secção 4.

Para aceder a esses registos ou apagá-los: envia um email para support@repostless.app a partir do dispositivo em causa e diz o que queres que seja feito. Verificaremos apenas o necessário para localizar o registo certo e responderemos no prazo de 30 dias. Tem em atenção que apagar o teu registo do Adapty remove a ligação entre o teu dispositivo e a tua compra, o que pode impedir que uma subscrição ativa seja restaurada automaticamente; avisar-te-emos antes de o fazer.

Se estás no EEE, no Reino Unido ou na Suíça, podes também apresentar uma reclamação a uma autoridade de controlo. Como estamos estabelecidos na Estónia, a nossa autoridade principal é a Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, aki.ee); podes igualmente reclamar à autoridade do país onde vives ou trabalhas. Preferíamos ouvir-te primeiro a ti.

A Apple e o Adapty operam globalmente e podem tratar os dados limitados descritos na secção 4 em servidores fora do teu país, incluindo nos Estados Unidos. Quando transferimos dados pessoais para fora do EEE, do Reino Unido ou da Suíça, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (e no Adenda do Reino Unido, quando aplicável) no nosso acordo com o subcontratante em causa. Nenhum dado sobre a tua conta do TikTok faz parte de qualquer destas transferências, porque nunca sai do teu dispositivo.

Escolhemos a região de dados da União Europeia tanto do Sentry como da Amplitude, pelo que os relatórios de falhas e a análise de utilização são armazenados em servidores na UE. A Sentry, Inc. e a Amplitude, Inc. são, contudo, empresas dos EUA, pelo que, quando ocorrer qualquer transferência para fora do EEE/Reino Unido/Suíça (por exemplo, para apoio ao cliente), baseamo-nos em Cláusulas Contratuais-Tipo nos nossos acordos com elas, o mesmo mecanismo descrito acima para a Apple e o Adapty.

Ao abrigo do CCPA, tal como alterado pelo CPRA, as categorias de informações pessoais que a app faz recolher limitam-se a informações comerciais (as tuas transações de compras e subscrições), atividade na internet ou outra atividade em redes eletrónicas (versão da app e do SO, os contadores aproximados de utilização e os eventos de análise dentro da app da secção 4) e identificadores (identificadores aleatórios de instalação e de análise). Estas provêm de ti e da tua interação com a app, e são usadas apenas para as finalidades da secção 6. São divulgadas apenas à Apple, ao Adapty, à Amplitude e ao Sentry como prestadores de serviços.

Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos - e não o fizemos nos 12 meses anteriores, incluindo em relação a menores de 16 anos. Não usamos nem divulgamos informações pessoais sensíveis para além do necessário para fornecer a app. Para exercer um direito de saber, apagar, corrigir ou recusar, usa o endereço de contacto da secção 17; não te discriminaremos por pedires. Podes usar um representante autorizado.

O Repostless não se destina a crianças. Tens de ter pelo menos 13 anos para o usar - a mesma idade mínima que o próprio TikTok exige - e pelo menos 16 nos países em que essa é a idade mínima para consentir no tratamento de dados. Não recolhemos intencionalmente informações pessoais de crianças abaixo dessas idades. Se acreditas que uma criança usou a app, escreve-nos e apagaremos qualquer registo que tenhamos.

Na página do produto na App Store, declaramos como Dados associados a ti: Identificadores (um ID de utilizador, usado para a Funcionalidade da app, e um ID de dispositivo, usado para a Funcionalidade da app e a Análise), Compras (usadas para a Funcionalidade da app) e dados de utilização de Interação com o produto (usados para a Análise). Declaramos os Diagnósticos (dados de falhas, usados para a Funcionalidade da app) como Dados não associados a ti. Nada disto é usado para te seguir, e não declaramos quaisquer Dados usados para te seguir (Data Used to Track You) de qualquer tipo.

“Associados” é o termo da Apple, e escolhemo-lo deliberadamente. O ID de utilizador e o ID de dispositivo são os identificadores aleatórios do Adapty e da Amplitude referidos na secção 4, não o teu nome, e-mail ou ID Apple. Mas as tuas compras acompanham o teu ID Apple entre reinstalações e dispositivos, e os teus eventos na app são cruzados com essas compras, pelo que tratamos tudo isto como ligado a ti, em vez de afirmar o contrário. Os relatórios de falhas não são cruzados com nada. Estas entradas correspondem às linhas da Apple, do Adapty, da Amplitude e do Sentry na secção 4, e não declaramos nenhum outro tipo de dados.

Se esta política mudar, atualizaremos as datas no topo da página. Se uma alteração afetar o que sai do teu dispositivo, di-lo-emos nas notas de versão da app para essa versão e, quando a lei o exigir, pediremos o teu consentimento antes de a alteração se aplicar a ti. Nunca alteraremos esta política de uma forma que permita que um servidor do Repostless receba a tua sessão do TikTok - essa garantia é o produto.

Esta secção diz respeito apenas ao site repostless.app. A app não contém o Google Analytics; a sua própria análise de utilização está descrita na secção 4.

Escolhes tu primeiro. Na primeira vez que visitas, um aviso pergunta se queres permitir a análise de uso. Até clicares em Aceitar, o site não carrega nada da Google e não define cookies de análise. Se clicares em Recusar, isso mantém-se. Ambos os botões são igualmente fáceis de usar e o site funciona da mesma forma em qualquer dos casos.

Se aceitares, usamos o Google Analytics 4 (fornecido pela Google Ireland Limited) para contar visitas e ver que páginas e ligações são usadas. A Google atua como nosso subcontratante. O que recebe:

• as páginas que vês e a página ou o site que te encaminhou;
• cliques nas nossas ligações de descarga, Pro, demonstração, navegação e guias, e a utilização da calculadora de tempo das republicações (o número que lá escreves);
• o tipo de navegador e de dispositivo, o idioma e uma localização aproximada derivada do teu endereço IP (a Google declara que o Google Analytics 4 não regista nem guarda endereços IP individuais);
• dois cookies próprios, _ga e _ga_EQ4NLL4LC6, que guardam um identificador aleatório e um contador de sessão. Expiram ao fim de até dois anos.

Não usamos o Google Analytics para publicidade. Não ativamos as funcionalidades de publicidade da Google nem a personalização de públicos, e não enviamos estes dados para redes publicitárias. Os eventos de análise são conservados no máximo 14 meses. A Google pode tratar estes dados em servidores fora do teu país, incluindo nos Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia ou do Quadro de Privacidade de Dados UE–EUA.

O nosso fundamento jurídico é o teu consentimento (RGPD, art. 6.º, n.º 1, alínea a), e as regras de ePrivacy sobre cookies). Podes retirá-lo a qualquer momento, tão facilmente como o deste. Retirá-lo faz parar o seguimento e apaga os dois cookies acima deste navegador.

Alterar a minha escolha de cookies

Os teus direitos sobre estes dados estão na secção 10. Como o identificador do cookie é aleatório e não guardamos nenhum nome ou email com ele, podemos não conseguir saber quais os registos que são teus; se tiveres um pedido, envia-nos um email e inclui o valor do cookie _ga para os podermos encontrar.

Esta secção diz respeito ao formulário “Avisem-me por email quando sair” no site repostless.app, para versões do Repostless que ainda não existem: hoje, uma extensão de navegador. Até a app para Android ser lançada no Google Play a 2 de novembro de 2026, o formulário também a oferecia; os endereços indicados para ela são tratados como descrito abaixo. As apps para iPhone e Android nunca pedem o teu email.

O que recolhemos. O endereço de email que escreves e as versões que escolheste (Android, extensão de navegador ou ambas), e apenas se assinalares a caixa de consentimento, que está desmarcada até a assinalares. Enviamos então um email de confirmação; nunca se envia mais nada a um endereço até o seu titular clicar na ligação desse email. O formulário não guarda o teu endereço IP, os dados do navegador nem mais nada sobre ti.

O que enviamos. O email de confirmação e depois um email quando cada versão que escolheste for lançada. Sem newsletter, sem ofertas. Todos os emails têm uma ligação de cancelamento de subscrição com um clique, e o cancelamento tem efeito imediato.

Quem o trata. A lista é mantida e os emails são enviados pelo EmailOctopus (Three Hearts Digital Ltd, com o nome comercial EmailOctopus, Reino Unido), que atua como nosso subcontratante. O EmailOctopus armazena os dados da lista em servidores da Amazon Web Services na UE e guarda a tua confirmação como registo do teu consentimento. O Reino Unido tem uma decisão de adequação da UE, pelo que não é necessário mais nenhum mecanismo de transferência. O formulário em si é tratado no alojamento do nosso site, a Cloudflare, que passa o teu endereço ao EmailOctopus e não o guarda. As práticas do EmailOctopus estão descritas em emailoctopus.com/legal/privacy.

Durante quanto tempo. Vê a secção 7: até as versões que escolheste serem lançadas e teres recebido esse email, e no máximo 24 meses. Para que o teu endereço seja removido mais cedo, usa a ligação de cancelamento de subscrição ou envia-nos um email.