Esta Política explica como a TokPro trata dados pessoais de quem visita este site, de quem fala com a nossa equipe e dos clientes que usam as placas e o painel, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem somos
A TokPro oferece placas de balcão com QR Code e NFC que abrem a página do estabelecimento do cliente (Pix, WhatsApp, avaliações, cardápio, Wi-Fi e redes sociais), além de um painel para editar essa página. O site fica em tok.pro.br, o painel em app.tok.pro.br e as páginas das placas em link.tok.pro.br. Para esta Política, somos a controladora dos dados tratados no site e no painel.
2. Quais dados tratamos
Visitantes deste site
- Dados técnicos de acesso, como endereço IP, data e hora, navegador e páginas acessadas, registrados pelos servidores por segurança e para prevenir abusos.
- Sua preferência de tema (claro, escuro ou sistema) e o aviso de privacidade já visto, guardados apenas no seu navegador.
- Métricas de audiência e desempenho do Cloudflare Web Analytics (páginas visitadas, origem da visita, tipo de dispositivo e tempo de carregamento), de forma agregada, sem cookies e sem identificar quem visita.
- Não usamos cookies de publicidade nem ferramentas de rastreamento para anúncios.
Quem fala com a nossa equipe
- Nome, telefone e o conteúdo da conversa quando você nos chama no WhatsApp ou por e-mail, para responder e apresentar uma proposta.
Clientes
- Dados de cadastro: nome, e-mail, telefone e CPF ou CNPJ.
- Dados do estabelecimento publicados na página da placa: nome, endereço, horários, chave Pix e nome do recebedor, links e redes sociais. Essas informações são públicas por natureza, pois aparecem para quem escaneia a placa.
- Dados de cobrança: plano, valores, vencimentos, status de pagamento, quantidade de placas e unidades, cupons e condições comerciais aplicadas. Dados de cartão são digitados diretamente no ambiente do processador de pagamentos e não ficam armazenados conosco.
- Registros de segurança do painel, como acessos, alterações e verificações em duas etapas.
Quem escaneia uma placa
- Estatísticas de uso da página, sem cookies e sem identificar ninguém: quantas vezes ela foi aberta e quantas vezes cada botão foi tocado ou copiado (por exemplo, a chave Pix ou a senha do Wi-Fi, sem guardar o que foi copiado), somadas por placa e por dia e, por estabelecimento, pela hora do dia. De cada visita registramos só categorias: o país de onde veio a conexão (informado pela rede, sem guardar o endereço IP), o idioma do navegador, o tipo de aparelho (iPhone, Android ou computador), a origem da visita (direto pela placa, busca, assistente de IA, rede social, anúncio ou outro site), se chegou pelo NFC, pelo QR Code ou pelo app instalado e se o navegador já tinha uma cópia da página. Esses dados nunca são cruzados entre si nem ligados a uma pessoa ou aparelho. Robôs de busca e prévias de links são contados à parte.
- Os totais aparecem para o estabelecimento, para as pessoas da equipe dele com permissão, para o consultor que atende a conta e para a equipe da TokPro que opera a plataforma e dá suporte.
- Se você instalar a página de um estabelecimento como app, um identificador aleatório, que não leva nome, telefone nem endereço IP, fica guardado nos dados do site link.tok.pro.br no seu navegador ou no app. Nós guardamos só uma versão transformada dele, diferente para cada estabelecimento, que não permite ligar o mesmo aparelho entre estabelecimentos. Com ela e o tipo de aparelho (iPhone, Android ou computador), contamos quantos aparelhos instalaram o app e quantos o usaram nos últimos 30 dias; o estabelecimento vê os totais por tipo de aparelho e a data do último uso. Registros sem uso há 13 meses são apagados. No iPhone, remover o app apaga o identificador; no Android e no computador, ele é apagado ao limpar os dados do site link.tok.pro.br no navegador.
3. Para que usamos e com qual base legal
- Prestar o serviço e cumprir o contrato (art. 7º, V): criar a conta, publicar a página, emitir cobranças e dar suporte.
- Cumprir obrigações legais (art. 7º, II): guardar registros de acesso e documentos fiscais pelo prazo exigido em lei.
- Legítimo interesse (art. 7º, IX): manter o site seguro, prevenir fraudes, medir a audiência e o desempenho do site, medir o uso das páginas das placas e mostrar as estatísticas ao estabelecimento, melhorar o serviço e responder contatos comerciais iniciados por você.
- Consentimento (art. 7º, I): quando for necessário, pediremos de forma específica, e você poderá revogá-lo a qualquer momento.
4. Com quem compartilhamos
Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar o serviço:
- Processador de pagamentos (Asaas), para emitir cobranças por Pix e cartão.
- Infraestrutura, entrega de conteúdo e estatísticas (servidores e Cloudflare), para hospedar o site, o painel e as páginas das placas e medir a audiência do site e das páginas das placas de forma agregada. Os eventos de cada visita (só as categorias descritas acima, sem endereço IP) ficam na Cloudflare por até 3 meses, até serem somados.
- Envio de mensagens (provedor de e-mail e WhatsApp), para avisos de conta, segurança e cobrança.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais e exercer direitos em processos (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo da legislação tributária). Contatos comerciais que não viraram contrato são descartados quando deixam de ser necessários.
As estatísticas das páginas das placas são somas, sem dados pessoais: os totais por placa e por dia ficam enquanto a conta existir, e os totais diários da plataforma (todos os estabelecimentos juntos) ficam sem prazo. O detalhe (origem, país, idioma, aparelho, hora do dia, botões e robôs), por estabelecimento e somado na plataforma, é apagado depois de 400 dias.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer seus direitos, fale com a gente pelos canais informados no rodapé deste site. Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexões criptografadas (HTTPS), isolamento de dados entre clientes no banco de dados, senhas protegidas por criptografia, verificação em duas etapas, trilha de auditoria e confirmação por senha para alterar dados sensíveis, como a chave Pix. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer e puder causar risco relevante, avisaremos os titulares e a ANPD.
8. Crianças e adolescentes
O serviço é destinado a estabelecimentos comerciais e não é direcionado a menores de 18 anos.
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo desta página.
10. Contato
Dúvidas sobre privacidade e pedidos sobre seus dados: use o WhatsApp ou o e-mail informados no rodapé deste site.