Política de Privacidade
Política de Privacidade
Última atualização: 03/07/2026
Esta Política de Privacidade descreve como TOQY (toqy.com.br), operado por Leonardo Marusso (CPF 473.503.798-54), atuando sob a marca Marusso Produções("controlador", "nós"), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
Leonardo Marusso (CPF 473.503.798-54), atuando sob a marca Marusso Produções, com endereço em Indaiatuba - SP, é o controlador dos dados pessoais tratados através do TOQY. Contato para questões de privacidade: leonardomarusso1@gmail.com.
2. Quais dados coletamos
Dados da sua conta
- Nome, e-mail e senha (ou login social) para acesso ao painel;
- Telefone e CPF, coletados no cadastro para fins de identificação e faturamento;
- Dados de plano e assinatura (via Kiwify).
Dados do(s) bio site(s) que você cria
- Nome do negócio, descrição, localização, logo e imagens de catálogo;
- Contatos de divulgação: WhatsApp, telefone, Instagram, Facebook, e-mail, site;
- Chave Pix e nome do recebedor, quando você ativa o módulo de Pix — dado financeiro sensível, usado apenas para exibir o QR Code de pagamento no seu bio site;
- Nome e senha da rede Wi-Fi, quando você ativa o módulo de Wi-Fi — usado apenas para gerar o QR Code de conexão exibido no seu bio site;
- "Chave de acesso" (edit key) do bio site, usada para permitir edição sem login.
Dados coletados automaticamente
- Dados de uso e navegação, para diagnóstico técnico (via Sentry) e métricas de performance (via Vercel Speed Insights);
- Identificador de sessão de login, armazenado no seu navegador (ver Política de Cookies).
3. Para que usamos seus dados (finalidade)
- Viabilizar o funcionamento do serviço (autenticação, geração e hospedagem do seu bio site);
- Processar pagamentos e gerenciar assinaturas (via Kiwify);
- Suporte ao cliente;
- Comunicações operacionais sobre a conta (confirmação de cadastro, avisos de cobrança);
- Melhoria do serviço (identificação de erros, métricas de performance).
Não vendemos dados pessoais a terceiros.
4. Base legal (LGPD, art. 7º)
Tratamos os dados com base em: (i) execução de contrato — para prestar o serviço que você contratou; (ii) legítimo interesse — para segurança e melhoria do serviço, sempre respeitando seus direitos; (iii) cumprimento de obrigação legal, quando aplicável (ex.: dados fiscais de pagamento).
5. Com quem compartilhamos dados (operadores)
| Operador | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento |
| Kiwify | Processamento de pagamentos e gestão de assinatura |
| Sentry | Monitoramento e diagnóstico de erros técnicos |
| Vercel | Hospedagem e métricas de performance |
Esses provedores podem armazenar dados em servidores no Brasil ou no exterior, com as salvaguardas contratuais exigidas pela LGPD. Não compartilhamos dados pessoais com terceiros para fins de marketing sem seu consentimento explícito.
Importante sobre chave Pix e senha de Wi-Fi: esses dados são exibidos publicamente no seu bio site (é a finalidade da funcionalidade) — a decisão de ativar esses módulos e o controle sobre quais dados exibir são seus. Recomendamos usar uma chave Pix e senha de Wi-Fi que você já pretende tornar públicas para seus clientes/visitantes.
6. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais (ex.: dados fiscais de pagamento). Ao solicitar a exclusão da conta, os dados pessoais e os bio sites associados são removidos, exceto o que a lei exigir manter.
7. Seus direitos como titular de dados
Conforme a LGPD, você pode solicitar, a qualquer momento, por leonardomarusso1@gmail.com:
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão dos dados (observadas as retenções legais obrigatórias);
- Portabilidade dos dados a outro fornecedor de serviço;
- Informação sobre com quem seus dados foram compartilhados;
- Revogação do consentimento, quando o tratamento se basear nele.
8. Segurança
Adotamos medidas técnicas razoáveis para proteger seus dados (autenticação segura, criptografia em trânsito via HTTPS, controle de acesso). Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança que afete dados pessoais, comunicaremos conforme exigido pela LGPD.
9. Dados de menores
O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis legais.
10. Cookies
O uso de cookies e tecnologias similares é detalhado na Política de Cookies, parte integrante desta política.
11. Alterações desta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no serviço.
12. Contato
Para exercer seus direitos ou tirar dúvidas: leonardomarusso1@gmail.com · (19) 99705-1919 · Indaiatuba - SP.
