Política de Privacidade

Última atualização: 28 de julho de 2026.

Esta Política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você acessa o site, cria conta, compra placas, ativa produtos, usa o painel, interage com QR/NFC ou entra em contato com a Tokkify.

1. Controlador dos dados

Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o controlador dos dados é a Tokkify. Para assuntos de privacidade, fale conosco pelo e-mail [email protected].

2. Encarregado (DPO)

Você pode tratar de assuntos de privacidade e exercer seus direitos com a nossa equipe pelo e-mail [email protected].

3. Dados que coletamos

Nome, e-mail, telefone, CPF ou CNPJ, endereço de entrega, dados do pedido, dados de pagamento (processados pelo gateway), informações de ativação da placa, número de série, código de ativação, destinos configurados, histórico de compras, mensagens enviadas pelo formulário e dados técnicos de acesso (endereço IP, navegador, páginas visitadas e localização aproximada por IP).

4. Dados de uso, QR e NFC

Registramos eventos de interação com as placas (data/hora do toque, tipo NFC ou QR, placa e destino acionado) e de navegação no site, para métricas, segurança e estatística.

5. Finalidades e bases legais

Tratamos dados para criar e autenticar contas, processar pedidos, produzir e entregar placas, ativar produtos, emitir comunicações transacionais, registrar métricas, prestar suporte, prevenir fraudes, cumprir obrigações legais e enviar comunicações comerciais quando autorizado. As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (métricas e segurança) e o consentimento (cookies de marketing e newsletter).

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários:

• Mercado Pago — Processamento de pagamentos (Pix e cartão).
• SuperFrete — Cotação e etiqueta de envio (endereço/CEP).
• Meta / Facebook — Pixel de anúncios e login social (transferência internacional).
• Google — Login social e analytics (transferência internacional).
• ip-api.com — Geolocalização aproximada por IP (métricas) (transferência internacional).
• Hostinger — Hospedagem do site e do banco de dados.

7. Transferência internacional

Alguns fornecedores acima (marcados como transferência internacional) processam dados fora do Brasil, como EUA. Buscamos provedores que adotem medidas de proteção compatíveis com a LGPD (art. 33).

8. Cookies e tecnologias similares

Usamos cookies e armazenamentos locais. Os essenciais são necessários ao funcionamento; os de marketing/métricas só são ativados com o seu consentimento no banner. Você pode rever ou revogar sua escolha a qualquer momento no link “Gerenciar cookies” no rodapé.

9. Armazenamento e retenção

Mantemos dados enquanto a conta existir e pelos prazos legais: dados de pedido/fiscais por até 5 anos (CDC/fisco); métricas de acesso por até 12 meses; e o restante pelo tempo necessário às finalidades. Depois, os dados são excluídos ou anonimizados.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida.

11. Direitos dos titulares

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição. Basta escrever para [email protected].

12. Crianças e adolescentes

A plataforma é voltada a pessoas capazes de contratar. Não coletamos intencionalmente dados de crianças; se identificarmos, excluímos ou bloqueamos.

13. Alterações

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre aqui, com a data de atualização.