Política de Privacidade

A Tokki [razão social e CNPJ — a confirmar] é a controladora dos dados pessoais tratados nesta plataforma. Isso significa que é ela quem decide como e por que seus dados são usados.

Nosso Encarregado pela Proteção de Dados (DPO) pode ser contatado em privacidade@tokki.com.br (a confirmar) para qualquer questão sobre privacidade.

Coletamos apenas o necessário para operar o marketplace com segurança:

• Cadastro: nome e e-mail. Para vendedoras, também CPF e data de nascimento — exigidos por lei para emissão fiscal e para prevenção a fraudes.
• CPF de quem compra: pedido na finalização da compra, porque o provedor de pagamentos exige o CPF do pagador para emitir a cobrança. Fica guardado no seu perfil para você não digitar de novo.
• Endereço: para cálculo de frete e entrega dos cards.
• Dados de pagamento: processados pelo nosso provedor de pagamentos (Asaas). A Tokki não armazena o número completo do cartão.
• Autenticação: feita via Clerk, que gerencia login e sessão.
• Dados de uso: páginas visitadas, itens favoritados e cookies (veja a seção sobre cookies abaixo). As estatísticas de navegação vão para o PostHog e só se você aceitar os cookies de analytics.
• Visualizações de anúncio: somamos quantas vezes cada anúncio foi aberto, por dia, para mostrar o número à vendedora. É um total por anúncio — sem identificador de quem abriu, sem IP e sem nada gravado no seu dispositivo. Por não permitir identificar ninguém, essa contagem acontece independentemente da sua escolha de cookies.
• E-mail da newsletter: se você preencher o formulário de novidades da página inicial, guardamos o e-mail digitado, a data da inscrição e de qual formulário ela veio. Não é preciso ter conta para se inscrever, e a inscrição não cria uma.

Usamos seus dados para:

• operar o marketplace e intermediar a compra e venda de photocards;
• processar pagamentos e repasses às vendedoras;
• compartilhar seu endereço de entrega com a vendedora do pedido, para que ela possa despachá-lo diretamente até você;
• prevenir fraudes e proteger a comunidade;
• cumprir obrigações fiscais e legais;
• comunicar o status dos seus pedidos;
• avisar sobre novidades da plataforma, se você tiver se inscrito na newsletter. Hoje esse envio ainda não está ativo: os e-mails inscritos ficam guardados e nenhuma mensagem de divulgação foi disparada até agora.

Coletamos CPF em duas situações, por motivos diferentes:

• De vendedoras, no cadastro — por exigência legal de emissão fiscal e prevenção a fraudes.
• De quem compra, na finalização da compra — porque o provedor de pagamentos exige o CPF do pagador para emitir a cobrança.

Nos dois casos o CPF é armazenado de forma restrita, compartilhado com o provedor de pagamentos para processar a cobrança, e nunca exibido no perfil público nem compartilhado entre compradora e vendedora.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Asaas — processamento de pagamentos e repasse às vendedoras. Recebe nome, e-mail, telefone e CPF de quem compra, e a chave Pix da vendedora;
• Clerk — autenticação e gestão de sessão;
• PostHog — estatísticas de uso do site, apenas se você aceitar os cookies de analytics. Recebe eventos de navegação (páginas vistas, anúncio aberto, carrinho, checkout) sem nome, e-mail, CPF ou endereço;
• a vendedora do seu pedido — nome e endereço de entrega, já que é ela quem despacha o card diretamente até você;
• transportadora — para a entrega dos pedidos;
• autoridades — quando exigido por lei ou ordem judicial.

Não vendemos seus dados a ninguém.

Tratamos seus dados com base nas hipóteses previstas na LGPD:

• Execução de contrato — para operar a compra e venda;
• Obrigação legal — para obrigações fiscais;
• Legítimo interesse — para prevenção a fraudes e melhoria da plataforma;
• Consentimento — para cookies não essenciais e comunicações de marketing.

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo legal exigido após o encerramento (por exemplo, prazos fiscais). Findo esse período, os dados são eliminados ou anonimizados.

O e-mail inscrito na newsletter fica guardado até você pedir para sair. Se a inscrição tiver sido feita com o mesmo e-mail de uma conta, excluir a conta também apaga a inscrição.

Como titular dos dados, você pode a qualquer momento solicitar:

• acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• exclusão dos dados, quando cabível;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer qualquer um deles, fale com nosso Encarregado em privacidade@tokki.com.br (a confirmar).

Sair da newsletter: por enquanto o descadastro é feito pelo mesmo contato acima — ainda não há um link de cancelamento, porque nenhum e-mail de divulgação chegou a ser enviado. Quando os envios começarem, cada mensagem trará seu próprio link de descadastro.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração — como controle de acesso restrito e uso de provedores especializados para pagamento e login.

Usamos cookies e tecnologias semelhantes para operar a plataforma e, com o seu consentimento, para análise e marketing. Você controla suas preferências na nossa Política de Cookies.

Podemos atualizar esta Política periodicamente. A data de última atualização no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas na plataforma.