Política de Privacidade

1. Introdução

A Toffee Digital ("nós", "nosso" ou "empresa") está comprometida com a proteção da privacidade e dos dados pessoais de nossos clientes e usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

2.1 Dados Fornecidos por Você

• Nome completo
• Endereço de e-mail
• Número de telefone
• Nome da empresa
• Cargo/função
• Mensagens e comunicações conosco

2.2 Dados Coletados Automaticamente

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas visitadas e tempo de navegação
• Cookies e tecnologias similares
• Localização geográfica aproximada

2.3 Dados para Treinamento de IA

• Dados empresariais fornecidos para personalização de chatbots
• Histórico de conversas e interações
• Documentos e bases de conhecimento fornecidos
• Métricas de desempenho e uso

3. Finalidade do Tratamento de Dados

Utilizamos seus dados para:

• Prestar os serviços de IA contratados
• Personalizar e treinar modelos de inteligência artificial
• Comunicar sobre produtos, serviços e atualizações
• Processar pagamentos e emitir faturas
• Fornecer suporte técnico
• Melhorar nossos produtos e serviços
• Enviar newsletters e conteúdos relevantes (com seu consentimento)
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir segurança

4. Base Legal (LGPD)

O tratamento de dados é baseado em:

• Consentimento: Para envio de newsletters e comunicações de marketing
• Execução de contrato: Para prestação de serviços de IA contratados
• Legítimo interesse: Para melhorias de produtos e prevenção de fraudes
• Obrigação legal: Para cumprimento de requisitos fiscais e regulatórios

5. Compartilhamento de Dados

Podemos compartilhar dados com:

• Provedores de serviços: Hospedagem (AWS, Google Cloud), email (Resend), analytics
• Parceiros de IA: OpenAI, Anthropic, para processamento de linguagem natural (com anonimização quando possível)
• Autoridades: Quando exigido por lei ou ordem judicial

Nunca vendemos seus dados pessoais para terceiros.

6. Armazenamento e Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS/SSL) e em repouso
• Controles de acesso rigorosos e autenticação multifator
• Backups regulares e plano de recuperação de desastres
• Monitoramento contínuo de segurança
• Auditorias periódicas de segurança

Os dados são armazenados em servidores seguros localizados no Brasil ou em países com nível adequado de proteção de dados.

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Prestação dos serviços contratados
• Cumprimento de obrigações legais (geralmente 5 anos para dados fiscais)
• Defesa em processos judiciais

Após esse período, os dados são anonimizados ou excluídos de forma segura.

8. Seus Direitos (LGPD)

Você tem direito a:

• Confirmação e acesso: Saber se tratamos seus dados e acessá-los
• Correção: Atualizar dados incompletos ou incorretos
• Anonimização ou exclusão: Solicitar a remoção de dados desnecessários
• Portabilidade: Receber seus dados em formato estruturado
• Revogação do consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se a tratamentos baseados em legítimo interesse

Para exercer seus direitos, entre em contato: privacidade@toffeedigital.com

9. Cookies

Utilizamos cookies para melhorar sua experiência. Para mais informações, consulte nossa Política de Cookies.

10. Transferência Internacional

Alguns serviços de IA podem processar dados em servidores internacionais (EUA, Europa). Garantimos que essas transferências ocorram com cláusulas contratuais padrão e medidas de segurança adequadas.

11. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email ou aviso em nosso site com 30 dias de antecedência.

13. Contato e Encarregado (DPO)

Para questões sobre privacidade e proteção de dados:

Encarregado de Dados (DPO): [Nome do DPO]
Email: privacidade@toffeedigital.com
Telefone: [Seu Telefone]