Política de Privacidade

• Identificação: nome, e-mail e foto, via login com Google.
• Fiscal: CPF ou CNPJ, coletado apenas na primeira cobrança (recarga pix ou cadastro de cartão). Não é exigido para criar a conta.
• Pagamento: o número do cartão e o código de segurança (CVV) não são armazenados pela Tokia. Quando você paga pelo formulário da Tokia, o número passa pelos nossos servidores para calcular a impressão digital (abaixo) e seguir ao processador de pagamentos; ele não é gravado, e o CVV nunca é gravado. Do cartão cadastrado para recarga automática guardamos só o token do processador, os últimos 4 dígitos, a bandeira e o vencimento.
• Prevenção a fraude no cartão: em cada tentativa de pagamento no cartão guardamos uma impressão digital do cartão (um código calculado com chave secreta, que não permite recuperar o número), os últimos 4 dígitos, a bandeira, o nome e o CPF do titular, o endereço IP, o valor, o resultado, a conta que tentou e o identificador do pagamento. É assim que reconhecemos um cartão já envolvido em fraude ou contestação, sem guardar o número. O titular do cartão pode não ser cliente da Tokia, como quando alguém usa o cartão de outra pessoa.
• Uso técnico: registros das chamadas de IA (modelo, tokens, custo, data/hora) para cobrança e Plataforma de uso.

Base legal: execução de contrato (Art. 7º, V da Lei 13.709/2018).

• E-mail + CPF/CNPJ: necessários para emitir cobrança e nota fiscal.
• Registros de uso: necessários para debitar o saldo certo e mostrar seu consumo.
• Token de cartão: necessário para recarga automática, quando você ativa.

Os dados de prevenção a fraude no cartão têm outra base legal: o legítimo interesse (Art. 7º, IX da LGPD) em impedir o uso de cartão de terceiros, proteger os titulares de cartão lesados e os demais clientes. Eles servem só para isso: recusar pagamento com cartão bloqueado, apontar sinais de fraude para a nossa equipe e responder a contestações. Não são usados para marketing nem compartilhados, exceto com o processador de pagamentos quando necessário para apurar uma fraude.

• Processador de pagamentos (no Brasil, certificado PCI-DSS), recebe nome, CPF/CNPJ, e-mail e dados de cartão para processar pix e cobranças.
• Provedores de IA (OpenAI, Anthropic, Google, entre outros), recebem o conteúdo das chamadas que você faz, conforme o modelo escolhido. Não enviamos seu CPF/CNPJ ou nome, só o conteúdo da requisição. Esses dados nunca são usados para treinar modelos.
• Provedor de autenticação, autentica o seu login com o Google.
• Provedores de hospedagem dos nossos servidores, por onde os dados passam ao usar a Tokia, sob contrato e sem acesso para uso próprio.

Não vendemos dados a terceiros e não compartilhamos para fins de marketing.

Assuntos mais pedidos. Para entender que tipos de tarefa as pessoas trazem para a Tokia, guardamos uma amostra do texto do primeiro pedido de cada conversa e atribuímos um tema a ela (por exemplo "contratos" ou "atendimento"). Antes de guardar, removemos credenciais, CPF, CNPJ, e-mail, telefone e cartão. Não guardamos a resposta do modelo, não usamos isso para treinar modelo nenhum, e o resultado que olhamos é a contagem por tema, não o conteúdo de um cliente específico. Se preferir ficar de fora, é uma opção em Conta, e nada seu entra a partir daí.

• Dados de conta e de uso: enquanto a conta estiver ativa.
• Dados fiscais (cobranças, notas): 5 anos após o encerramento, exigência da Receita Federal.
• Tokens de cartão: removidos na hora em que você apaga o cartão pelo Plataforma.
• Tentativas de pagamento no cartão (impressão digital, últimos 4 dígitos, titular, IP e resultado): 2 anos, porque a contestação de uma compra no cartão pode chegar até 540 dias depois. Apagamos automaticamente ao fim do prazo, exceto as ligadas a uma contestação ainda em aberto.
• Lista de bloqueio (impressão digital do cartão e CPF/CNPJ do titular) de cartões e titulares envolvidos em fraude: 5 anos, com revisão pela nossa equipe. Uma entrada pode nascer automaticamente: numa contestação por fraude bloqueamos o cartão cobrado, o CPF do titular e os outros cartões usados pela mesma conta; e um cartão é bloqueado após 3 recusas de autenticação ou de análise de risco em 30 dias. Se você foi incluído por engano, fale com a gente: revemos em até 15 dias úteis.
• Registro de prevenção a fraude e abuso: 10 dias. Guardamos o conteúdo dos pedidos enviados à API por esse prazo, com CPF, cartão, JWT e chaves mascarados antes de salvar, e apagamos automaticamente ao fim do período. O acesso é restrito à nossa equipe e o uso é apurar uso de cartão roubado, uso indevido da plataforma e abuso dos modelos. A base legal é o legítimo interesse (Art. 7º, IX da LGPD) em prevenir fraude contra nós, contra os titulares de cartão lesados e contra os demais clientes.

• Acesso: pedir uma cópia dos dados que guardamos sobre você.
• Correção: pedir alteração de dados incorretos.
• Exclusão ou anonimização: pedir a remoção dos dados (respeitado o prazo fiscal de 5 anos). Os dados de prevenção a fraude ficam pelo prazo da seção 4 mesmo depois do pedido ou do encerramento da conta.
• Portabilidade: pedir a exportação dos dados em formato estruturado.
• Revogar consentimento: encerrar a conta quando quiser.
• Oposição (Art. 18, §2º): se opor ao tratamento feito por legítimo interesse; avaliamos o pedido frente à prevenção a fraude.
• Revisão de decisão automatizada (Art. 20): um pagamento no cartão pode ser recusado automaticamente pela prevenção a fraude, sem que a mensagem diga o motivo. Você pode pedir que uma pessoa da nossa equipe revise.

Para exercer qualquer direito, fale com a gente pela Central de ajuda com o assunto "LGPD". Respondemos em até 15 dias úteis.

• HTTPS em todos os endpoints (TLS 1.2+).
• Pagamentos processados por instituição autorizada pelo Banco Central e certificada PCI DSS. A Tokia não é certificada PCI DSS; não gravamos o número do cartão nem o código de segurança.
• A chave que gera a impressão digital do cartão fica fora do banco de dados, com acesso restrito.
• Sem senhas: o login é feito pelo Google.
• Nos logs do sistema não gravamos número de cartão, CPF/CNPJ nem o conteúdo das chamadas de IA.

Usamos apenas cookies estritamente necessários para manter o seu login. Sem cookies de rastreamento ou marketing.

Mudanças relevantes serão comunicadas por e-mail e por aviso na Plataforma. A versão vigente fica sempre em usetokia.com/privacy.

Encarregado de Dados (DPO), IT Booster Global
CNPJ: 40.949.316/0001-49
Central de ajuda