Política de privacidade
Como a H0wZy Solutions trata dados pessoais: primeiro neste site, depois em cada projeto que trata dados próprios.
Contato: contact@howzysolutions.com
Políticas por projeto: vvv
Quem somos
A H0wZy Solutions é uma empresa de uma pessoa só, em Londrina, Brasil, tocada por Marcos "H0wZy" Junior. Este site é o portfólio dela.
Este site
Este site não grava cookies próprios e não usa fontes de terceiros. O idioma escolhido e a posição de rolagem ficam no armazenamento do próprio navegador e não saem dele.
O site é hospedado na Cloudflare, que trata os dados técnicos de toda requisição, como endereço IP e navegador, para entregar as páginas e protegê-las de abuso. A Cloudflare pode gravar um cookie de segurança estritamente necessário quando precisa verificar uma requisição. Nós vemos só números agregados de tráfego, nunca visitantes individuais.
O site também usa o Cloudflare Web Analytics para contar visitas de forma agregada. Ele funciona por um pequeno script que o seu navegador carrega de static.cloudflareinsights.com em cada página, então esse endereço recebe uma requisição quando você abre uma. A Cloudflare afirma que essa contagem não usa cookies nem armazenamento local e não identifica indivíduos por impressão digital. Nossa base legal é o legítimo interesse (LGPD, art. 7º, IX): saber quantas pessoas visitam o site. O que a Cloudflare guarda sobre essas requisições, e por quanto tempo, é decidido pela Cloudflare e descrito na política de privacidade dela (cloudflare.com/privacypolicy). O que nós vemos são só os números agregados. Isto foi acrescentado a esta política em 30 de setembro de 2026.
Essa contagem é feita pela Cloudflare, que opera fora do Brasil, então as contagens de visitas deste site saem do país. O console de lives do vvv é um serviço separado, com política de privacidade própria. Os dados dele ficam no nosso próprio servidor, no Brasil, mas a cópia de segurança noturna desse servidor também o cobre, então uma cópia criptografada dele vai igualmente para o Google Drive, fora do Brasil (veja a seção do vvv abaixo).
Seus direitos
Pela LGPD (Lei 13.709/2018), você pode nos pedir para confirmar, acessar, corrigir, fornecer ou apagar seus dados. Escreva para o endereço no topo desta página e respondemos em até 15 dias.
Segurança
As conexões usam HTTPS com TLS 1.2 ou superior. Só o operador tem acesso pessoal ao computador do operador e ao nosso servidor; um executor automático de entrega (deploy) no servidor tem acesso próprio. A cópia de segurança que sai do nosso servidor é criptografada antes de sair. Os discos do próprio servidor não são criptografados, mas o console criptografa alguns dados pessoais dentro do banco dele (veja a política própria dele).
Mudanças
Atualizaremos esta página quando o tratamento mudar, e mudaremos a data dela quando isso acontecer.
Políticas por projeto
vvv · app do TikTok Shop
O vvv (Viral Video Visualizer) é a ferramenta que a H0wZy Solutions usa para publicar vídeos de produto numa conta de criador do TikTok Shop e manter atualizada a vitrine dessa conta, a lista de produtos que o criador divulga. Ele roda no computador do operador, não tem site nem cadastro próprio e só funciona para contas de criador que o autorizaram no TikTok Shop. Não é oferecido ao público.
O app está registrado no Partner Center do TikTok Shop sob o nome anterior, viralvideogen.
O que o app recebe e por quê
Quando um criador autoriza o app, o TikTok Shop nos entrega as três coisas abaixo e nada além delas. Não recebemos nem guardamos dados de compradores, pedidos ou pagamentos.
- O id da conta do criador, os tokens de autorização e os escopos concedidos, para o app poder agir por essa conta.
- Os produtos da vitrine do criador (ids e títulos), para o vídeo ser ligado ao produto certo.
- O status que o TikTok informa de cada envio e publicação, para o app confirmar que o vídeo foi publicado.
Onde fica e quem trata
- Armazenamento: os dados acima, exceto os tokens de autorização do TikTok, ficam num banco de dados no servidor do próprio operador, no Brasil, e não são vendidos. Os tokens ficam só no computador do operador, e o app os envia apenas ao TikTok. Como os assistentes de IA agem com o acesso do operador, comandos deles também podem ler o arquivo onde os tokens ficam nesse computador.
- Cópias de segurança: toda noite uma cópia criptografada de todos os bancos de dados do servidor do próprio operador, os deste app e os de outros, é enviada ao Google Drive, na conta Google do próprio operador. A cópia é criptografada no nosso servidor antes de sair, inclusive os nomes dos arquivos. O Google Drive opera fora do Brasil, então a cópia sai do país.
- Ferramentas de IA: o operador usa assistentes de IA para operar o sistema, não só para ver metadados. Eles executam comandos no computador do operador e no nosso servidor, usando o acesso do próprio operador, que inclui direitos de administrador no servidor, e por isso alcançam tudo o que esse acesso alcança, inclusive os bancos de dados e os arquivos do servidor. Uma ferramenta de IA pode, portanto, ler os dados guardados ali, e o que ela lê é enviado à empresa que a fornece, para ser processado. Nenhuma credencial é entregue a essas empresas para guardar, mas os comandos que os assistentes executam podem usar as credenciais que o computador já tem. Por quanto tempo cada empresa guarda o que recebe é decidido por ela. As empresas que fornecem essas ferramentas ficam fora do Brasil.
Por quanto tempo guardamos
O criador pode retirar a autorização do app a qualquer momento no TikTok Shop, e isso inicia os prazos abaixo.
- Tokens: apagados assim que o criador revoga o acesso.
- Registros de publicação: guardados por no máximo 12 meses.
- Todo o resto: apagado dos nossos sistemas ativos em até 30 dias após a revogação, o fim do serviço ou um pedido verificado.
- Cópias de segurança: o apagamento acima vale para os nossos sistemas ativos. Cópias de segurança criptografadas são mantidas para permitir a restauração do sistema, e não há prazo de descarte definido para elas, então dados apagados podem continuar nelas. As cópias ficam criptografadas, numa pasta que só o operador e o servidor conseguem abrir.