Política de privacidade

Atualizada em 31 de outubro de 2026.

Esta política descreve o tratamento de dados no site institucional e nos recursos da plataforma Tokee. Contato para privacidade e identificação do responsável pelo tratamento: contato@tokee.com.br.

1. Site institucional e plataforma

Este site institucional não contém formulários, publicidade, ferramentas de análise, cookies ou scripts de rastreamento. O provedor de hospedagem pode processar IP, data, horário e registros técnicos necessários para entregar as páginas e proteger o serviço. Ao enviar um e-mail, você fornece seu endereço e o conteúdo da mensagem.

Na plataforma, os dados podem incluir nome, e-mail, telefone, informações do negócio, dados de pedidos e configurações dos dispositivos. São utilizados para prestar o serviço, atender solicitações e cumprir obrigações aplicáveis.

2. Conexão com o Google

Quando você escolher conectar sua conta e autorizar o acesso, a Tokee poderá receber seu identificador Google, nome, e-mail e foto de perfil; identificadores e informações das contas e empresas administradas; avaliações, notas, conteúdo, identificação pública do autor, datas e respostas disponíveis nas APIs; e credenciais técnicas de autorização.

As permissões solicitadas são openid, email, profile e https://www.googleapis.com/auth/business.manage. A permissão de gerenciamento é usada para localizar empresas autorizadas, consultar avaliações e enviar respostas solicitadas pelo usuário. A Tokee não solicita acesso ao Gmail, Drive ou agenda para esses recursos.

A integração depende da disponibilidade e aprovação do Google. Conectar a conta não constitui autorização irrestrita para publicar respostas ou alterar seu negócio.

3. Finalidades e bases de tratamento

Tratamos os dados necessários para execução do serviço e atendimento, cumprimento de obrigações legais e proteção contra fraude e uso indevido, conforme aplicável. A conexão Google depende da sua autorização, que pode ser revogada. Finalidades adicionais que dependam de consentimento serão apresentadas antes do uso correspondente.

4. Compartilhamento e inteligência artificial

Dados estritamente necessários podem ser tratados por fornecedores de hospedagem, infraestrutura e suporte para operar o serviço, e pelo Google para executar as ações autorizadas. Também podem ser divulgados quando houver obrigação legal.

Se você solicitar uma sugestão de resposta com IA na plataforma, o texto da avaliação e o contexto necessário do negócio poderão ser enviados ao fornecedor de IA configurado para esse recurso. A identidade do fornecedor, as condições de processamento e o consentimento aplicável devem ser informados na plataforma antes do envio. Não envie informações sensíveis nesse contexto.

Dados obtidos das APIs Google não podem ser vendidos, usados para publicidade personalizada, negociação de dados ou treinamento de modelos generalistas de IA. O uso e a transferência dessas informações pela Tokee observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Acesso humano deve ficar limitado às hipóteses permitidas, como consentimento específico, segurança e exigências legais.

5. Armazenamento, proteção e retenção

Credenciais de conexão são processadas no servidor; o token de renovação Google é armazenado de forma criptografada. A Tokee não recebe sua senha Google. O acesso deve ser restrito às pessoas e sistemas necessários para prestar o serviço.

Dados são mantidos apenas pelo tempo necessário à finalidade e às obrigações aplicáveis. Conteúdo proveniente das APIs Google está sujeito às limitações de armazenamento e atualização do serviço correspondente. A exclusão pode preservar registros cuja manutenção seja exigida por lei. Backups e registros técnicos devem seguir o ciclo de retenção do operador, sem reutilização para novas finalidades.

Fornecedores podem processar dados fora do Brasil. Quando houver transferência internacional, devem ser observadas as salvaguardas aplicáveis.

6. Revogação e exclusão

Você pode desconectar o Google na área de integrações da plataforma ou remover o acesso em Conexões da Conta Google. A desconexão remove a credencial local de renovação; não apaga automaticamente empresas, avaliações já registradas ou respostas publicadas no Google.

Para solicitar acesso, correção, informações sobre compartilhamento, oposição, portabilidade quando aplicável ou exclusão dos dados armazenados pela Tokee, escreva para contato@tokee.com.br. Podemos solicitar informações mínimas para confirmar sua identidade. Não envie senhas ou tokens. Os pedidos serão tratados nos prazos legais aplicáveis.

7. Alterações

Esta política poderá ser atualizada. Mudanças relevantes de finalidade serão informadas antes do novo tratamento, com nova autorização quando exigida.