1. Controladora e Encarregado (DPO)
A controladora dos dados pessoais tratados no contexto da Tokkan Core é a COURTEX LTDA, inscrita no CNPJ sob o nº 66.769.135/0001-24 (em processo de alteração de denominação social para TOKKAN LTDA) — referida nesta política como “Tokkan”, “nós”.
Para qualquer assunto relacionado a dados pessoais, inclusive o exercício de direitos, você pode contatar o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail contact@tokkan.co.
2. O que é a Tokkan Core
A Tokkan Core é um “segundo cérebro” operacional: ela lê as fontes de informação que você conecta (mensagens, redes sociais, notas) e te devolve um resumo organizado do estado do seu negócio. O princípio do produto é ouvir e organizar — não agir no seu lugar sem o seu comando.
3. Dados que tratamos
- Dados de conta e contato — nome, e-mail e dados de cadastro que você fornece para usar o produto.
- Dados das fontes que você conecta — o conteúdo que você autoriza a Tokkan Core a ler (ex.: posts, comentários e mensagens das suas próprias contas de Instagram e WhatsApp), para gerar seus resumos.
- Dados de pagamento — processados por provedores de pagamento externos; não armazenamos os dados completos do seu cartão.
- Dados técnicos e de uso — registros de acesso, logs e dados de funcionamento, usados para operar, proteger e melhorar o serviço.
4. Dados do Instagram e da Meta
Quando você conecta uma conta do Instagram, a Tokkan Core acessa, por meio das APIs oficiais da Meta (Instagram API com Instagram Login), somente leitura e somente da conta que você conecta:
- suas mídias (posts e reels) e suas legendas;
- os comentários nas suas próprias publicações;
- métricas e insights da sua conta.
Esses dados são usados exclusivamente para organizar e resumir a sua própria operação dentro do produto. De forma explícita:
- não publicamos, comentamos, curtimos ou respondemos em seu nome sem uma ação iniciada por você;
- não acessamos contas de terceiros nem fazemos coleta em massa de perfis alheios;
- não vendemos, alugamos nem repassamos dados de audiência;
- usamos os dados da Plataforma Meta em conformidade com as Platform Terms e as políticas de dados da Meta, e os eliminamos quando deixam de ser necessários ou mediante a sua solicitação.
5. Finalidades e bases legais
Tratamos cada categoria de dado para finalidades específicas, com a respectiva base legal da LGPD (art. 7º):
- Executar o contrato e prestar o serviço (art. 7º, V) — dados de conta, dados técnicos e geração dos resumos.
- Consentimento (art. 7º, I) — a conexão de cada fonte externa (Instagram, WhatsApp) depende de ação afirmativa sua e pode ser revogada a qualquer momento.
- Legítimo interesse (art. 7º, IX) — operar, proteger contra fraude/abuso e melhorar o serviço, sempre respeitando suas expectativas e direitos.
- Cumprimento de obrigação legal/regulatória (art. 7º, II) — quando aplicável (ex.: obrigações fiscais).
6. Compartilhamento e subprocessadores
Não vendemos seus dados. Compartilhamos dados apenas com operadores/subprocessadores essenciais à prestação do serviço, sob obrigação contratual de confidencialidade e segurança, tais como:
- provedores de infraestrutura e banco de dados em nuvem;
- provedores de modelos de inteligência artificial, para gerar os resumos (processam o conteúdo necessário, sem usá-lo para treinar modelos próprios quando assim contratado);
- provedores de pagamento e de comunicação.
Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
7. Transferência internacional de dados
Alguns subprocessadores (por exemplo, provedores de IA) podem estar localizados fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos do art. 33 da LGPD, adotando salvaguardas adequadas (cláusulas contratuais de proteção de dados e compromissos de segurança equivalentes).
8. Armazenamento, segurança e retenção
Seus dados são armazenados em infraestrutura gerenciada (PostgreSQL/Supabase, com região no Brasil) sob controle de acesso por linha (RLS) e criptografia em trânsito. Adotamos medidas técnicas e organizacionais para proteger seus dados; nenhum sistema é 100% imune, mas tratamos segurança como requisito.
Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Encerrada essa necessidade, os dados são eliminados ou anonimizados.
9. Cookies e tecnologias no site
Este site utiliza apenas cookies e tecnologias essenciais ao funcionamento e à segurança. Não utilizamos cookies de publicidade de terceiros sem a sua autorização. Você pode gerenciar cookies nas configurações do seu navegador.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
11. Como exercer seus direitos e excluir seus dados
Para exercer qualquer direito, inclusive a exclusão dos seus dados, escreva para contact@tokkan.co. Responderemos no prazo legal (em regra, até 15 dias). Você também pode revogar o acesso da Tokkan Core a qualquer momento removendo o app em Instagram → Configurações → Apps e sites, o que interrompe novas leituras imediatamente.
12. Crianças e adolescentes
A Tokkan Core é destinada a uso profissional por maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores.
13. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelos canais do produto e atualizaremos a data de vigência no topo.
14. Contato e Autoridade Nacional (ANPD)
Dúvidas, solicitações ou reclamações sobre privacidade: contact@tokkan.co. Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD). Consulte também os nossos Termos de Uso.