Política de Privacidade

Esta Política de Privacidade descreve como TOQY (toqy.com.br), operado por Marusso Produções (razão social 68.194.199 Leonardo Marusso, CNPJ 68.194.199/0001-70) ("controlador", "nós"), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

Marusso Produções (razão social 68.194.199 Leonardo Marusso, CNPJ 68.194.199/0001-70), com endereço em Indaiatuba - SP, é o controlador dos dados pessoais tratados através do TOQY. Contato para questões de privacidade: contato@toqy.com.br.

2. Quais dados coletamos

Dados da sua conta

• Nome, e-mail e senha (ou login social) para acesso ao painel;
• Celular, que é opcional no cadastro: usamos para falar com você sobre a sua conta e, só se você aceitar receber novidades, sobre novidades. O cadastro não pede CPF; ele pode constar nos dados de pagamento que recebemos da Kiwify, para faturamento e obrigações fiscais. Ao assinar um módulo pago (como o Reservas) pelo Pix, pedimos seu CPF ou CNPJ na hora e o enviamos direto à empresa de pagamento (Wiven), que o exige para o Pix recorrente; o Toqy não grava esse número;
• Seu aceite (ou não) de receber novidades e ofertas, com a data e a versão do texto que você viu, e a data do descadastro, se houver;
• Dados de plano e assinatura (via Kiwify e, nos módulos pagos, via Wiven).

Dados do(s) bio site(s) que você cria

• Nome do negócio, descrição, localização, logo e imagens de catálogo;
• Contatos de divulgação: WhatsApp, telefone, Instagram, Facebook, e-mail, site;
• Chave Pix e nome do recebedor, quando você ativa o módulo de Pix — dado financeiro sensível, usado apenas para exibir o QR Code de pagamento no seu bio site;
• Nome e senha da rede Wi-Fi, quando você ativa o módulo de Wi-Fi — usado apenas para gerar o QR Code de conexão exibido no seu bio site;
• "Chave de acesso" (edit key) do bio site, usada para permitir edição sem login.

Dados dos clientes de quem usa as Cobranças mensais

• Quando você usa o recurso "Cobranças", você nos informa dados dos seus clientes: nome, e-mail e WhatsApp (opcionais), a descrição, o valor e o vencimento da mensalidade, e o histórico de cada cobrança. Nesse caso você é o controlador desses dados e o Toqy é o operador: guardamos e usamos apenas para gerar o Pix do mês, enviar o link e os lembretes por e-mail em seu nome e mostrar o painel;
• Quem paga abre um link com um código secreto. Não pedimos nem guardamos o CPF dele, e o pagamento é feito por Pix diretamente para a chave que você cadastrou: o Toqy não recebe nem guarda o dinheiro;
• Se o seu cliente pedir exclusão ou correção desses dados, ele deve falar com você; podemos apagar os registros a seu pedido.

Dados coletados automaticamente

• Origem do cadastro: os parâmetros do link pelo qual você chegou (utm_source, utm_medium, utm_campaign, utm_content e ref). Ficam guardados só na sessão do navegador e são registrados na sua conta apenas no momento do cadastro. Se você aceitar os cookies de análise, guardamos esses parâmetros também em um cookie de 30 dias, para registrar a origem caso você volte outro dia para se cadastrar;
• Eventos de uso da conta (conta criada, e-mail confirmado, página criada ou publicada, mudança de plano, clique no link de placa NFC e download de QR), para entender e melhorar o produto. Não registramos o conteúdo das suas páginas nesses eventos;
• Dados de uso e navegação, para diagnóstico técnico (via Sentry) e métricas de performance (via Vercel Speed Insights);
• Identificador de sessão de login, armazenado no seu navegador (ver Política de Cookies).
• Se o dono de um bio site configurar um Meta Pixel e/ou Google Analytics próprios (recurso opcional de Integrações do plano dele), o visitante desse bio site tem sua visita também registrada por esses provedores, para fins de campanha do dono do bio site — não do TOQY.

3. Para que usamos seus dados (finalidade)

• Viabilizar o funcionamento do serviço (autenticação, geração e hospedagem do seu bio site);
• Processar pagamentos e gerenciar assinaturas (via Kiwify e, nos módulos pagos, via Wiven);
• Suporte ao cliente;
• Comunicações operacionais sobre a conta (confirmação de cadastro, avisos de cobrança, ajuda para criar e publicar sua primeira página);
• Enviar novidades e ofertas do Toqy, somente se você marcou a caixa de aceite no cadastro;
• Melhoria do serviço (identificação de erros, métricas de performance).

Não vendemos dados pessoais a terceiros.

4. Base legal (LGPD, art. 7º)

Tratamos os dados com base em: (i) execução de contrato — para prestar o serviço que você contratou; (ii) legítimo interesse — para segurança e melhoria do serviço, sempre respeitando seus direitos; (iii) cumprimento de obrigação legal, quando aplicável (ex.: dados fiscais de pagamento); (iv) consentimento (art. 7º, I) — para o envio de novidades e ofertas e para os cookies de análise, que você pode recusar ou retirar a qualquer momento.

5. Com quem compartilhamos dados (operadores)

Esses provedores podem armazenar dados em servidores no Brasil ou no exterior, com as salvaguardas contratuais exigidas pela LGPD. Não compartilhamos dados pessoais com terceiros para fins de marketing sem seu consentimento explícito.

Importante sobre chave Pix e senha de Wi-Fi: esses dados são exibidos publicamente no seu bio site (é a finalidade da funcionalidade) — a decisão de ativar esses módulos e o controle sobre quais dados exibir são seus. Recomendamos usar uma chave Pix e senha de Wi-Fi que você já pretende tornar públicas para seus clientes/visitantes.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais (ex.: dados fiscais de pagamento). Ao solicitar a exclusão da conta, os dados pessoais e os bio sites associados são removidos, exceto o que a lei exigir manter.

7. Seus direitos como titular de dados

Para sair das novidades e ofertas, use o link "descadastrar" de qualquer e-mail de novidades: você confirma em uma página e o pedido vale na hora, sem precisar entrar na conta. Os avisos sobre a sua conta (plano, pagamento, acesso) continuam, porque fazem parte do serviço.

Conforme a LGPD, você pode solicitar, a qualquer momento, por contato@toqy.com.br:

• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados (observadas as retenções legais obrigatórias);
• Portabilidade dos dados a outro fornecedor de serviço;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento, quando o tratamento se basear nele.

8. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados (autenticação segura, criptografia em trânsito via HTTPS, controle de acesso). Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança que afete dados pessoais, comunicaremos conforme exigido pela LGPD.

9. Dados de menores

O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis legais.

10. Cookies

O uso de cookies e tecnologias similares é detalhado na Política de Cookies, parte integrante desta política.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no serviço.

12. Contato

Para exercer seus direitos ou tirar dúvidas: contato@toqy.com.br · Instagram @toqy.app · Indaiatuba - SP.