Política de Privacidade — TOKIFY

Na TOKIFY, levamos a sério a proteção dos seus dados pessoais. Esta política explica quais dados tratamos, para que finalidade, por quanto tempo e quais são os seus direitos, de acordo com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD) e a Lei 34/2002 de Serviços da Sociedade da Informação e de Comércio Eletrônico (LSSI-CE).

1. Responsável pelo tratamento

Dado	Informações
Manchete	[Nome e sobrenome ou razão social]
NIF / CIF	[Número]
Endereço	[Endereço postal completo, Espanha]
Política de Privacidade por e-mail

[privacidade@domínio]

Site

[https://www.dominio-definitivo.com]

Dados do registro

[Somente se for uma sociedade: Registro Comercial, tomo, fólio, folha]

Não nomeamos um Encarregado da Proteção de Dados (DPD), pois nossa atividade não exige isso, de acordo com o artigo 37 do RGPD e o artigo 34 da LOPDGDD. Para qualquer dúvida sobre privacidade, escreva-nos para o e-mail indicado.

2. Dados que tratamos

Tratamos apenas os dados necessários para cada finalidade. Não tratamos categorias especiais de dados (saúde, ideologia, origem étnica, etc.) e pedimos que você não nos envie esses dados.

Origem	Dados
Formulários de contato	Nome, e-mail, [telefone], [empresa] e o conteúdo da sua mensagem
Cadastro e conta do cliente	Nome, sobrenome, e-mail, nome de usuário e senha (criptografada)
Compras e faturamento	Dados de faturamento (nome ou razão social, CNPJ, endereço), histórico de pedidos e dados da transação. Os dados completos do cartão são processados diretamente pelo gateway de pagamento; nós não os armazenamos
[Boletim informativo]	[E-mail e preferências de assinatura]
Navegação	Endereço IP, navegador, dispositivo, datas e páginas visitadas, nos registros técnicos do servidor e por meio de cookies, conforme a [Política de cookies]

Conteúdo público analisado pelo nosso radar. Para oferecer nossos serviços, consultamos fontes públicas da Internet por meio de suas APIs oficiais ou feeds públicos, como o Hacker News ou o Stack Exchange. De cada publicação, armazenamos apenas o título, um trecho, o link e métricas públicas agregadas (pontos, respostas, visitas). Não armazenamos nomes de usuário nem perfis dos autores. Caso uma publicação contenha acidentalmente algum dado pessoal, tratamos esses dados de acordo com as garantias desta política, e você pode exercer seus direitos sobre eles (seção 8).

3. Finalidades do tratamento

Tratamos seus dados para as seguintes finalidades, cada uma com sua base jurídica, nos termos do artigo 6º do RGPD.

Finalidade	Base jurídica
Responder às suas dúvidas e solicitações de orçamento	Aplicação de medidas pré-contratuais a seu pedido (art. 6.1.b)
Gerenciar sua conta, seus pedidos, a prestação dos serviços contratados e o atendimento pós-venda	Execução do contrato (art. 6.1.b)
Emitir notas fiscais e cumprir as obrigações contábeis e fiscais	Obrigação legal (art. 6.1.c)
[Enviar a você o boletim informativo e as comunicações comerciais que você solicitou]	[Consentimento (art. 6.1.a e art. 21 da LSSI-CE)]
Enviar aos clientes informações sobre serviços semelhantes aos contratados	Interesse legítimo (art. 6.1.f e art. 21.2 da LSSI-CE); você pode se opor a cada envio
Garantir a segurança do site e prevenir fraudes e abusos	Interesse legítimo (art. 6.1.f)
Analisar o conteúdo público da Internet para identificar tendências e oportunidades de negócios	Interesse legítimo (art. 6.1.f)
Instalar cookies não essenciais (analíticos, de preferências ou publicitários)	Consentimento (art. 6.1.a e art. 22.2 da LSSI-CE)

4. Base jurídica: esclarecimentos

Informações obrigatórias. Nos formulários, indicamos os campos obrigatórios. Se você não preencher esses campos, não poderemos atender à sua solicitação nem prestar o serviço.

Consentimento. Quando o tratamento de dados se baseia no seu consentimento, você pode revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente. Basta nos escrever ou usar o link de cancelamento incluído em cada comunicação.

Interesse legítimo. Ponderamos nossos interesses em relação aos seus direitos. Na análise de conteúdo público, utilizamos apenas fontes cujo uso automatizado é permitido, respeitamos seus limites de acesso, não identificamos os autores e limitamos o que armazenamos ao estritamente necessário. Você pode se opor a qualquer tratamento baseado em interesse legítimo (seção 8).

Uso da inteligência artificial. Utilizamos modelos de IA de terceiros para classificar e resumir o conteúdo público analisado. Não tomamos decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos sobre você ou que o afetem significativamente, nem elaboramos perfis de usuários com essa finalidade.

5. Prazos de conservação

Conservamos seus dados apenas pelo tempo necessário para a finalidade para a qual foram coletados. Posteriormente, os bloqueamos durante os prazos de prescrição de possíveis responsabilidades, conforme exige o artigo 32 da LOPDGDD, e, por fim, os eliminamos.

Dados	Prazo
Consultas sem vínculo contratual posterior	[12 meses] desde a última comunicação
Clientes: conta e pedidos	Enquanto durar a relação e, posteriormente, por até 6 anos (art. 30 do Código de Comércio)
Notas fiscais e dados fiscais	6 anos (Código de Comércio) e, em qualquer caso, 4 anos (Lei Geral Tributária)
[Boletim informativo]	[Até você cancelar sua assinatura]
Registros técnicos do servidor	[O prazo estabelecido pelo provedor de hospedagem, no máximo X meses]
Conteúdo público analisado pelo radar	180 dias a partir da detecção, exceto nas oportunidades selecionadas pela nossa equipe
Cookies	De acordo com a [Política de cookies]

6. Destinatários e responsáveis pelo tratamento

Não vendemos nem repassamos seus dados a terceiros. Somente os divulgamos quando somos obrigados por lei, por exemplo, à Receita Federal, a tribunais ou às forças de segurança.

Para prestar o serviço, contamos com prestadores de serviços que têm acesso aos dados na qualidade de encarregados do tratamento. Assinamos com todos eles um contrato em conformidade com o artigo 28 do RGPD.

Fornecedor	Serviço	Localização
[IONOS — nome social exato conforme consta no seu contrato]	Hospedagem na web e e-mail	União Europeia
[Stripe / PayPal / Redsys / outro gateway de pagamento]	Processamento de pagamentos	[De acordo com a passarela]
[Assessoria tributária e contábil]	Contabilidade e obrigações fiscais	Espanha
[Provedor de e-mail marketing]	[Envio do boletim informativo]	[Segundo o fornecedor]
OpenAI	Classificação e resumo, com uso de IA, do conteúdo público analisado	Estados Unidos
[DeepSeek, se estiver ativado]	[Classificação e resumo, com uso de IA, do conteúdo público analisado]	[China]

Aos fornecedores de IA, enviamos apenas o conteúdo público descrito na seção 2. Nunca enviamos a eles os dados que você nos fornece como usuário ou cliente.

7. Transferências internacionais

Alguns fornecedores mencionados na seção 6 podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é amparada por uma das seguintes garantias previstas no capítulo V do RGPD:

• Estados Unidos: o Quadro de Proteção de Dados UE-EUA (Data Privacy Framework), quando o provedor for certificado, ou, na falta disso, as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
• Outros países sem decisão de adequação [como a China]: cláusulas contratuais padrão e medidas complementares. [A esses fornecedores são enviados apenas conteúdos públicos, nunca dados de usuários ou clientes.]

Você pode solicitar mais informações ou uma cópia das garantias aplicáveis enviando um e-mail para [privacidade@domínio].

8. Seus direitos

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos:

Direito	Em que consiste
Acesso	Saber se tratamos seus dados e obter uma cópia
Retificação	Corrigir dados imprecisos ou incompletos
Supressão	Solicitar que apaguemos seus dados quando eles não forem mais necessários, entre outras situações
Oposição	Opôr-se a tratamentos baseados em interesse legítimo ou com fins comerciais
Limitação	Solicitar que conservemos seus dados sem processá-los, por exemplo, enquanto uma reclamação é resolvida
Portabilidade	Receber, em formato estruturado, os dados que você nos forneceu, ou solicitar que os enviemos a outro controlador
Revogação do consentimento	Pode interromper o tratamento quando quiser, sem que isso afete o tratamento anterior

Como exercê-los. Envie um e-mail para [privacidade@domínio] ou uma carta pelo correio para [endereço], indicando o direito que você deseja exercer. Caso não possamos verificar sua identidade por outros meios, solicitaremos um comprovante da mesma. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, conforme previsto no artigo 12 do RGPD.

Reclamação. Caso considere que não respeitamos adequadamente seus direitos, você pode apresentar uma reclamação junto à Agência Espanhola de Proteção de Dados (Rua Jorge Juan, 6, 28001 Madri).

9. Segurança, menores, cookies e alterações

Segurança. Aplicamos medidas técnicas e organizacionais adequadas ao risco, conforme exigido pelo artigo 32 do RGPD: conexão criptografada (HTTPS), senhas criptografadas, controle de acesso, cópias de segurança e atualizações periódicas. Caso ocorra uma violação de segurança que represente um risco para você, notificaremos a AEPD e, quando for o caso, as pessoas afetadas.

Menores de idade. Nossos serviços são voltados para profissionais e empresas. Não coletamos intencionalmente dados de menores de 14 anos, idade mínima para dar consentimento na Espanha, de acordo com o artigo 7º da LOPDGDD. Caso detectemos que tais dados foram recebidos, nós os excluiremos.

Precisão dos dados. Você garante que os dados que nos fornece são verdadeiros e se compromete a nos comunicar qualquer alteração. Caso nos forneça dados de terceiros, você deve tê-los informado e contar com a autorização deles.

Cookies. Este site utiliza cookies próprios e de terceiros. Você pode verificar quais são, para que servem e como gerenciá-los em nossa [Política de cookies].

Alterações nesta política. Podemos atualizar esta política devido a alterações legais ou em nossos serviços. Publicaremos a versão vigente nesta página e, caso as alterações sejam significativas, entraremos em contato com você pelos meios habituais.

Última atualização: [data de publicação].