Política de Privacidade

Formulário de contato. Quando você solicita uma proposta, recebemos o nome, o contato informado (WhatsApp ou e-mail), o tipo de serviço, a faixa de investimento escolhida e o texto da mensagem. Pedimos que a mensagem não contenha senhas, dados de clientes da sua empresa ou dados pessoais sensíveis; os detalhes técnicos são tratados depois, em canal combinado e sob acordo de confidencialidade.

Registros de acesso. Como qualquer servidor, a hospedagem do site registra automaticamente o endereço IP, a data e a hora do acesso, a página solicitada e o tipo de navegador.

O que não coletamos. O site não usa cookies de rastreamento, ferramentas de análise de audiência, pixels de publicidade nem perfis de comportamento. As fontes tipográficas são servidas pelo próprio domínio, sem chamadas a serviços de terceiros durante a navegação.

• Responder ao seu pedido e elaborar a proposta: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (LGPD, art. 7º, V).
• Retomar o contato sobre o mesmo pedido, quando a conversa fica pendente: legítimo interesse (art. 7º, IX), limitado ao assunto que você trouxe.
• Registros de acesso: cumprimento de obrigação legal prevista no art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) e segurança do site (art. 7º, II e IX).
• Proteção contra abuso, como envio automatizado de formulários: legítimo interesse (art. 7º, IX).

Os dados não são vendidos, alugados nem cedidos para publicidade. Eles são tratados apenas pelos fornecedores que operam o site, na condição de operadores, e somente para prestar o serviço contratado pela Tox:

• Supabase: banco de dados onde os pedidos de contato ficam guardados, em servidores localizados em São Paulo.
• Resend: envio do aviso interno por e-mail quando um pedido chega.
• Vercel: hospedagem do site e geração dos registros de acesso.

Os dados também podem ser fornecidos a autoridades públicas quando houver ordem judicial ou obrigação legal.

A Resend e a Vercel são empresas sediadas nos Estados Unidos e podem processar dados fora do Brasil. Essa transferência é necessária para a execução dos serviços descritos acima e ocorre nas condições dos termos de proteção de dados desses fornecedores, observado o art. 33 da LGPD. Os pedidos de contato em si ficam armazenados no Brasil.

Os pedidos de contato que não resultam em contratação são mantidos por até dois anos após o último contato e depois eliminados. Se houver contratação, os dados passam a seguir o contrato e os prazos legais aplicáveis, como os fiscais.

Os registros de acesso são mantidos pelo prazo necessário à segurança do site e ao cumprimento do Marco Civil da Internet.

Pelo art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem os dados foram compartilhados;
• oposição a tratamento feito com base em legítimo interesse.

Os pedidos devem ser enviados para contato@tox.dev.br. A confirmação e o acesso em formato simplificado são fornecidos de imediato; a declaração completa, em até 15 dias, como prevê o art. 19 da LGPD. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Todo o tráfego do site é cifrado com TLS. O banco de dados não aceita leitura pública: o formulário só consegue inserir pedidos, e a consulta é restrita à equipe da Tox. O formulário tem proteção contra envio automatizado, e as credenciais dos fornecedores ficam apenas no servidor, fora do código enviado ao navegador.

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024.

O site é voltado a empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Esta política pode ser atualizada quando o site mudar a forma de tratar dados ou quando a legislação exigir. A data da última atualização fica no topo da página. Veja também os Termos de Uso.