Política de Privacidade

• Cadastro: e-mail, senha e nome. Hoje o acesso é só por e-mail e senha; se o login com Google for ativado e você o usar, recebemos também o nome e a foto da sua conta Google.
• Uso: análises feitas, links e termos pesquisados, relatórios, conversas com o agente e a memória dele, monitoramentos do Radar e seus resultados, plano contratado e consumo mensal.
• Pagamento: o cartão é processado pela Stripe e não passa por nossos servidores. Guardamos o ID do cliente e da assinatura na Stripe e o estado da assinatura.
• Técnicos: IP e user-agent do cadastro, registros de acesso e de erro, e eventos de uso do produto (por exemplo, análise concluída), para segurança, prevenção a abuso e melhoria.

• Execução de contrato: cadastro, análises, assinatura e suporte (art. 7º, V).
• Legítimo interesse: segurança, prevenção a fraude e a abuso, inclusive impedir um segundo teste grátis para a mesma pessoa (art. 7º, IX).
• Cumprimento de obrigação legal: retenção de dados financeiros e fiscais (art. 7º, II).
• Consentimento: pixels de publicidade no navegador (art. 7º, I).

Compartilhamos dados estritamente necessários com: Cloudflare (hospedagem e execução do app), Supabase (banco e autenticação), Stripe (pagamentos), Resend (e-mails da conta), ScrapeCreators, EnsembleData e YouTube Data API (coleta de dados públicos de vídeos), DataForSEO (Google Trends), Firecrawl (consulta a dados públicos de fornecedores e marketplaces), OpenRouter, Google Gemini e Lovable AI Gateway (modelos que processam análises e chat), TikTok e Meta (medição de anúncios). Os provedores de coleta de dados públicos recebem o link ou o termo da consulta, não o seu cadastro. Os modelos recebem o conteúdo da análise e as mensagens do chat. Não vendemos dados pessoais.

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, apagamos cadastro, análises, relatórios, conversas, memória do agente, Radar e consumo, e cancelamos a assinatura. Dados financeiros na Stripe (cliente, faturas e cobranças) ficam retidos pelo prazo legal (5 anos). Também ficam, sem prazo definido, um hash do e-mail, o registro anônimo da reserva de teste, o identificador do cliente na Stripe e, quando disponível, um hash do cartão, para impedir uso repetido do teste grátis. Eventos de uso do produto ficam sem vínculo com a conta.

Acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e informação sobre compartilhamentos. Solicite por administrativo@tokmerce.com.br, de preferência pelo e-mail do cadastro, e respondemos dentro do prazo da LGPD. A exclusão da conta também pode ser feita por você, em Configurações, dentro do app. Se achar que seus dados foram tratados de forma irregular, você pode reclamar à ANPD.

Utilizamos criptografia em trânsito (TLS), Row-Level Security no banco, autenticação JWT e segregação por papéis (RBAC).

Usamos o armazenamento do navegador (cookies e localStorage) para sessão, autenticação e preferências da interface, como tema e menu lateral. Os pixels de publicidade do TikTok e da Meta no navegador só carregam após você aceitar.

A escolha é salva neste navegador quando o armazenamento está disponível; caso contrário, vale apenas nesta visita. Você pode alterá-la em Preferências de privacidade no rodapé da página inicial. Ao recusar após aceitar, a página é recarregada quando a escolha pode ser salva; sem armazenamento, pedimos aos pixels já carregados que parem de coletar. Com a conta conectada, a escolha também fica registrada no seu perfil, com a data; uma escolha feita antes de entrar é levada ao perfil no login, se a conta ainda não tiver uma.

Nas renovações pagas, o servidor envia ao TikTok um evento de assinatura com seu e-mail em hash SHA-256, o valor e a moeda somente se o seu perfil registrar o aceite. Sem escolha ou com recusa, nada é enviado.

Este texto precisa de revisão jurídica antes do lançamento ampliado.

Alguns provedores (por exemplo Stripe, Cloudflare, OpenRouter e Google) podem processar dados fora do Brasil. A transferência segue o art. 33 da LGPD, com as garantias contratuais de cada provedor.

Encarregado de Dados (DPO): administrativo@tokmerce.com.br