Na TOKIFY, levamos a sério a proteção dos seus dados pessoais. Esta política explica quais dados tratamos, para que finalidade, por quanto tempo e quais são os seus direitos, de acordo com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD) e a Lei 34/2002 de Serviços da Sociedade da Informação e de Comércio Eletrônico (LSSI-CE).
1. Responsável pelo tratamento
| Dado | Informações |
|---|---|
| Manchete | [Nome e sobrenome ou razão social] |
| NIF / CIF | [Número] |
| Endereço | [Endereço postal completo, Espanha] |
| Política de Privacidade por e-mail |
[privacidade@domínio]
Site
[https://www.dominio-definitivo.com]
Dados do registro
[Somente se for uma sociedade: Registro Comercial, tomo, fólio, folha]
Não nomeamos um Encarregado da Proteção de Dados (DPD), pois nossa atividade não exige isso, de acordo com o artigo 37 do RGPD e o artigo 34 da LOPDGDD. Para qualquer dúvida sobre privacidade, escreva-nos para o e-mail indicado.
2. Dados que tratamos
Tratamos apenas os dados necessários para cada finalidade. Não tratamos categorias especiais de dados (saúde, ideologia, origem étnica, etc.) e pedimos que você não nos envie esses dados, nem mesmo por meio do chat ou da API.
| Origem | Dados |
|---|---|
| Formulários de contato | Nome, e-mail, [telefone], [empresa] e o conteúdo da sua mensagem |
| Cadastro e conta do cliente | Nome, sobrenome, e-mail, nome de usuário e senha (criptografada) |
| Compras e faturamento | Dados de faturamento (nome ou razão social, CNPJ, endereço), histórico de pedidos e dados da transação. Os dados completos do cartão são processados diretamente pelo gateway de pagamento; nós não os armazenamos |
| Uso do chat e da API | As mensagens que você escreve ou envia, os dados que você insere nas ferramentas (por exemplo, os de um orçamento) e as respostas do modelo, o modelo escolhido, os tokens consumidos, os créditos cobrados, a data e o saldo. Se você tiver o histórico ativado, armazenamos suas conversas do chat do site de forma criptografada para que você possa retomá-las; você pode desativá-lo ou apagá-las diretamente no próprio chat. Quanto ao que você insere nas ferramentas ou envia pela API, não armazenamos o conteúdo, apenas o registro de consumo. |
| Chaves de API | Nome que você atribui a cada chave, seus primeiros caracteres, datas de criação e último uso, e o consumo associado. A chave completa é armazenada apenas de forma criptografada e irreversível (hash) |
| País de conexão | País estimado com base no seu endereço IP, em nosso próprio servidor ou por meio do [Cloudflare], para aplicar as restrições geográficas do serviço. Não armazenamos sua localização na sua conta |
| [Boletim informativo] | [E-mail e preferências de assinatura] |
| Navegação | Endereço IP, navegador, dispositivo, datas e páginas visitadas, nos registros técnicos do servidor e por meio de cookies, conforme a [Política de cookies] |
Conteúdo público analisado pelo nosso radar. Para oferecer nossos serviços, consultamos fontes públicas da Internet por meio de suas APIs oficiais ou feeds públicos, como o Hacker News ou o Stack Exchange. De cada publicação, armazenamos apenas o título, um trecho, o link e métricas públicas agregadas (pontos, respostas, visitas). Não armazenamos nomes de usuário nem perfis dos autores. Caso uma publicação contenha acidentalmente algum dado pessoal, tratamos esses dados de acordo com as garantias desta política, e você pode exercer seus direitos sobre eles (seção 8).
[Créditos de abertura.] [Se você receber créditos de presente ao criar sua conta, armazenamos uma marca irreversível (código criptografado unidirecional) do seu e-mail e do endereço IP de onde você os recebeu, para impedir que a mesma pessoa os receba várias vezes. A partir dessa marca, não é possível recuperar seu e-mail nem seu IP. A base jurídica é nosso interesse legítimo em prevenir fraudes (art. 6.1.f do RGPD). A marca de identificação é mantida por um ano, mesmo se você excluir sua conta, pois sua finalidade é justamente impedir que o presente seja solicitado novamente com uma nova conta.]
3. Finalidades do tratamento
Tratamos seus dados para as seguintes finalidades, cada uma com sua base jurídica, nos termos do artigo 6º do RGPD.
| Finalidade | Base jurídica |
|---|---|
| Responder às suas dúvidas e solicitações de orçamento | Aplicação de medidas pré-contratuais a seu pedido (art. 6.1.b) |
| Gerenciar sua conta, seus pedidos, a prestação dos serviços contratados e o atendimento pós-venda | Execução do contrato (art. 6.1.b) |
| Fornecer o chat e a API: enviar suas mensagens ao provedor de IA do modelo de sua escolha, devolver a resposta e deduzir os créditos consumidos | Execução do contrato (art. 6.1.b) |
| Salvar seu histórico de conversas do chat para que você possa retomá-las | Execução do contrato (art. 6.1.b); você pode desativá-lo ou excluir suas conversas a qualquer momento |
| Revisar as mensagens por meio da moderação automática e suspender as contas que violarem repetidamente as regras de uso | Execução do contrato (art. 6.1.b) e interesse legítimo em prevenir abusos e cumprir as condições de nossos fornecedores (art. 6.1.f) |
| Avisá-lo por e-mail quando seu saldo estiver baixo | Execução do contrato (art. 6.1.b) |
| Aplicar as restrições por país exigidas pelos fornecedores de IA e pela legislação internacional sobre sanções | Obrigação legal (art. 6.1.c) e interesse legítimo em cumprir as condições de nossos fornecedores (art. 6.1.f) |
| Emitir notas fiscais e cumprir as obrigações contábeis e fiscais | Obrigação legal (art. 6.1.c) |
| [Enviar a você o boletim informativo e as comunicações comerciais que você solicitou] | [Consentimento (art. 6.1.a e art. 21 da LSSI-CE)] |
| Enviar aos clientes informações sobre serviços semelhantes aos contratados | Interesse legítimo (art. 6.1.f e art. 21.2 da LSSI-CE); você pode se opor a cada envio |
| Garantir a segurança do site e prevenir fraudes e abusos, incluindo o uso indevido de chaves de API | Interesse legítimo (art. 6.1.f) |
| Analisar o conteúdo público da Internet para identificar tendências e oportunidades de negócios | Interesse legítimo (art. 6.1.f) |
| Instalar cookies não essenciais (analíticos, de preferências ou publicitários) | Consentimento (art. 6.1.a e art. 22.2 da LSSI-CE) |
4. Base jurídica: esclarecimentos
Informações obrigatórias. Nos formulários, indicamos os campos obrigatórios. Se você não preencher esses campos, não poderemos atender à sua solicitação nem prestar o serviço.
Consentimento. Quando o tratamento de dados se baseia no seu consentimento, você pode revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente. Basta nos escrever ou usar o link de cancelamento incluído em cada comunicação.
Interesse legítimo. Ponderamos nossos interesses em relação aos seus direitos. Na análise de conteúdo público, utilizamos apenas fontes cujo uso automatizado é permitido, respeitamos seus limites de acesso, não identificamos os autores e limitamos o que armazenamos ao estritamente necessário. Você pode se opor a qualquer tratamento baseado em interesse legítimo (seção 8).
Uso da inteligência artificial. Nosso chat e nossa API funcionam com modelos de IA de terceiros (seção 6): quando você os utiliza, suas mensagens são enviadas ao provedor do modelo que você escolher para gerar a resposta. As respostas são geradas por uma máquina e podem conter erros; verifique-as antes de usá-las em decisões importantes. Também usamos IA para classificar e resumir o conteúdo público analisado pelo nosso radar.
Moderação e suspensão automática. Cada mensagem é verificada automaticamente antes de ser enviada à modelo. Se ela infringir nossas normas de uso, não será enviada nem cobrada. Se, em 24 horas, forem bloqueadas [5] mensagens de uma mesma conta, o acesso ao chat e à API será suspenso automaticamente, sem perda do saldo. Essa decisão é necessária para a execução do contrato e para o cumprimento das condições de nossos fornecedores (art. 22.2.a do RGPD). Você tem o direito de solicitar que um membro de nossa equipe revise a decisão, de expressar seu ponto de vista e de contestá-la escrevendo para [privacidad@dominio]. Fora desses casos, não tomamos decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos sobre você nem que o afetem significativamente.
5. Prazos de conservação
Conservamos seus dados apenas pelo tempo necessário para a finalidade para a qual foram coletados. Posteriormente, os bloqueamos durante os prazos de prescrição de possíveis responsabilidades, conforme exige o artigo 32 da LOPDGDD, e, por fim, os eliminamos.
| Dados | Prazo |
|---|---|
| Consultas sem vínculo contratual posterior | [12 meses] desde a última comunicação |
| Clientes: conta e pedidos | Enquanto durar a relação e, posteriormente, por até 6 anos (art. 30 do Código de Comércio) |
| Registro do uso do chat e da API (modelo, tokens, créditos, data) | Enquanto durar o relacionamento e, depois disso, por até 6 anos, pois isso justifica a faturação |
| Conteúdo das conversas | Chat do site com histórico ativado: até que você as apague, desative o armazenamento ou sua conta seja excluída, e por no máximo [90] dias sem atividade; depois, elas são apagadas automaticamente. API: não mantemos o conteúdo. Os provedores de IA tratam e conservam os dados de acordo com suas próprias condições [indique o prazo de cada provedor de acordo com seu contrato de prestação de serviços] |
| Registro de mensagens bloqueadas por moderação (data e categorias, sem o conteúdo) | 90 dias |
| Suspensão da conta e o motivo | Enquanto durar a suspensão |
| Chaves de API | Até que você as cancele ou sua conta seja excluída; depois disso, apenas o registro de consumo associado será mantido |
| País de conexão | 24 horas, na memória temporária do servidor |
| Notas fiscais e dados fiscais | 6 anos (Código de Comércio) e, em qualquer caso, 4 anos (Lei Geral Tributária) |
| [Boletim informativo] | [Até você cancelar sua assinatura] |
| Registros técnicos do servidor | [O prazo estabelecido pelo provedor de hospedagem, no máximo X meses] |
| Conteúdo público analisado pelo radar | 180 dias a partir da detecção, exceto nas oportunidades selecionadas pela nossa equipe |
| Cookies | De acordo com a [Política de cookies] |
6. Destinatários e responsáveis pelo tratamento
Não vendemos nem repassamos seus dados a terceiros. Somente os divulgamos quando somos obrigados por lei, por exemplo, à Receita Federal, a tribunais ou às forças de segurança.
Para prestar o serviço, contamos com prestadores de serviços que têm acesso aos dados na qualidade de encarregados do tratamento. Assinamos com todos eles um contrato em conformidade com o artigo 28 do RGPD.
| Fornecedor | Serviço | Localização |
|---|---|---|
| [IONOS — nome social exato conforme consta no seu contrato] | Hospedagem na web e e-mail | União Europeia |
| [Cloudflare] | [Rede de distribuição e segurança do site; determina o país de conexão] | [Estados Unidos e rede global] |
| [Stripe / PayPal / Redsys / outro gateway de pagamento] | Processamento de pagamentos | [De acordo com a passarela] |
| [Assessoria tributária e contábil] | Contabilidade e obrigações fiscais | Espanha |
| [Provedor de e-mail marketing] | [Envio do boletim informativo] | [Segundo o fornecedor] |
| Anthropic | Modelos Claude para o chat e a API | Estados Unidos |
| OpenAI | Moderação de todas as mensagens do chat e da API; modelos GPT; classificação e resumo do conteúdo público analisado pelo radar | Estados Unidos |
| [DeepSeek, se estiver ativado] | [Modelos DeepSeek para chat e API] | [China] |
| [Outros fornecedores de modelos: Groq, Together…] | [Modelos abertos de chat e API] | [Segundo o fornecedor] |
Antes de enviar uma mensagem para qualquer modelo, nós a verificamos com o serviço de moderação da OpenAI para impedir usos proibidos; portanto, a OpenAI recebe todas as mensagens do chat e da API, independentemente do modelo que você escolher. Além disso, cada provedor de modelos recebe as mensagens das conversas nas quais você escolhe um de seus modelos. Não enviamos a eles seu nome, seu e-mail, seus dados de cobrança nem seu saldo.
Proteção de privacidade. Se você mantiver essa função ativada (ela vem ativada por padrão no chat e nas ferramentas), antes de enviar a mensagem para a moderação e para a IA, substituímos em nosso próprio servidor seus e-mails, números de telefone, DNI, NIE, CIF, IBAN, cartões bancários, RFC, CURP, CUIT e RUT, bem como as «palavras a serem ocultadas» que você indicar, por marcadores. Os provedores recebem os marcadores, não os dados, e, assim que a resposta chegar, mostramos os dados reais para você. O escudo não detecta nomes de pessoas por conta própria: adicione-os às suas palavras a serem ocultadas. Guardamos essas palavras na sua conta até que você as apague ou exclua sua conta. Mesmo assim, recomendamos que você não inclua em suas mensagens dados pessoais seus ou de terceiros que não sejam necessários.
Modo privado. Se você ativar o modo privado no chat, a conversa não será salva no seu histórico. Nós mantemos apenas o registro de consumo (data, modelo, tokens e créditos), sem o conteúdo.
7. Transferências internacionais
Alguns fornecedores mencionados na seção 6 podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é amparada por uma das seguintes garantias previstas no capítulo V do RGPD:
- Estados Unidos: o Quadro de Proteção de Dados UE-EUA (Data Privacy Framework), quando o provedor for certificado, ou, na falta disso, as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
- Outros países sem decisão de adequação [como a China]: cláusulas contratuais padrão, uma avaliação do impacto da transferência e medidas complementares. [Se você usar um modelo de um fornecedor localizado nesses países, suas mensagens serão processadas lá: indicamos isso ao lado do nome do modelo para que você possa escolher outro.]
Você pode solicitar mais informações ou uma cópia das garantias aplicáveis enviando um e-mail para [privacidade@domínio].
8. Seus direitos
Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos:
| Direito | Em que consiste |
|---|---|
| Acesso | Saber se tratamos seus dados e obter uma cópia |
| Retificação | Corrigir dados imprecisos ou incompletos |
| Supressão | Solicitar que apaguemos seus dados quando eles não forem mais necessários, entre outras situações |
| Oposição | Opôr-se a tratamentos baseados em interesse legítimo ou com fins comerciais |
| Limitação | Solicitar que conservemos seus dados sem processá-los, por exemplo, enquanto uma reclamação é resolvida |
| Portabilidade | Receber, em formato estruturado, os dados que você nos forneceu, ou solicitar que os enviemos a outro controlador |
| Revogação do consentimento | Pode interromper o tratamento quando quiser, sem que isso afete o tratamento anterior |
Como exercê-los. Envie um e-mail para [privacidade@domínio] ou uma carta pelo correio para [endereço], indicando o direito que você deseja exercer. Caso não possamos verificar sua identidade por outros meios, solicitaremos um comprovante da mesma. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, conforme previsto no artigo 12 do RGPD.
Reclamação. Caso considere que não respeitamos adequadamente seus direitos, você pode apresentar uma reclamação junto à Agência Espanhola de Proteção de Dados (Rua Jorge Juan, 6, 28001 Madri).
9. Segurança, menores, cookies e alterações
Segurança. Aplicamos medidas técnicas e organizacionais adequadas ao risco, conforme exigido pelo artigo 32 do RGPD: conexão criptografada (HTTPS), senhas e chaves de API criptografadas, conversas armazenadas de forma criptografada, controle de acesso, cópias de segurança e atualizações periódicas. Caso ocorra uma violação de segurança que represente um risco para você, notificaremos a AEPD e, quando for o caso, as pessoas afetadas.
Menores de idade. Nossos serviços são voltados para profissionais e empresas. Não coletamos intencionalmente dados de menores de 14 anos, idade mínima para dar consentimento na Espanha, de acordo com o artigo 7º da LOPDGDD. Caso detectemos que tais dados foram recebidos, nós os excluiremos.
Precisão dos dados. Você garante que os dados que nos fornece são verdadeiros e se compromete a nos comunicar qualquer alteração. Caso nos forneça dados de terceiros, você deve tê-los informado e contar com a autorização deles.
Cookies. Este site utiliza cookies próprios e de terceiros. Você pode verificar quais são, para que servem e como gerenciá-los em nossa [Política de cookies].
Alterações nesta política. Podemos atualizar esta política devido a alterações legais ou em nossos serviços. Publicaremos a versão vigente nesta página e, caso as alterações sejam significativas, entraremos em contato com você pelos meios habituais.
Última atualização: [data de publicação].
Español 
English 
Português do Brasil