Política de Privacidade

A Tokkiya é a controladora dos dados pessoais tratados nesta plataforma. Isso significa que é ela quem decide como e por que seus dados são usados.

Para qualquer questão sobre privacidade, fale com a gente em contato@tokki.com.br.

Coletamos apenas o necessário para operar o marketplace com segurança:

• Cadastro: nome e e-mail. Para vendedoras, também CPF e data de nascimento, exigidos por lei para emissão fiscal e para prevenção a fraudes.
• CPF de quem compra: pedido na finalização da compra, porque o provedor de pagamentos exige o CPF do pagador para emitir a cobrança. Fica guardado no seu perfil para você não digitar de novo.
• Endereço: para cálculo de frete e entrega dos cards.
• Dados de pagamento: processados pelo nosso provedor de pagamentos (Asaas). A Tokkiya não armazena o número completo do cartão.
• Autenticação: feita via Clerk, que gerencia login e sessão.
• Dados de uso: páginas visitadas, itens favoritados e cookies (veja a seção sobre cookies abaixo). As estatísticas de navegação vão para o PostHog e só se você aceitar os cookies de analytics.
• Visualizações de anúncio: somamos quantas vezes cada anúncio foi aberto, por dia, para mostrar o número à vendedora. É um total por anúncio, sem identificador de quem abriu, sem IP e sem nada gravado no seu dispositivo. Por não permitir identificar ninguém, essa contagem acontece independentemente da sua escolha de cookies.
• E-mail da newsletter: se você preencher o formulário de novidades da página inicial, guardamos o e-mail digitado, a data da inscrição e de qual formulário ela veio. Não é preciso ter conta para se inscrever, e a inscrição não cria uma.

Usamos seus dados para:

• operar o marketplace e intermediar a compra e venda de photocards;
• processar pagamentos e repasses às vendedoras;
• compartilhar seu endereço de entrega com a vendedora do pedido, para que ela possa despachá-lo diretamente até você;
• prevenir fraudes e proteger a comunidade;
• cumprir obrigações fiscais e legais;
• comunicar o status dos seus pedidos;
• avisar sobre novidades da plataforma (lançamentos, campanhas e promoções) a quem tem conta. Toda mensagem desse tipo traz seu próprio link de descadastro, que não pede login nem senha. Avisos sobre a sua conta e sobre os seus pedidos não são divulgação e continuam chegando mesmo depois do descadastro.
• avisar sobre novidades a quem preencheu o formulário de newsletter da página inicial. Esse envio ainda não está ativo: é uma lista separada, os e-mails inscritos ficam guardados e nenhuma mensagem foi disparada por ela até agora.

Coletamos CPF em duas situações, por motivos diferentes:

• De vendedoras, no cadastro, por exigência legal de emissão fiscal e prevenção a fraudes.
• De quem compra, na finalização da compra, porque o provedor de pagamentos exige o CPF do pagador para emitir a cobrança.

Nos dois casos o CPF é armazenado de forma restrita, compartilhado com o provedor de pagamentos para processar a cobrança, e nunca exibido no perfil público nem compartilhado entre compradora e vendedora.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Asaas: processamento de pagamentos e repasse às vendedoras. Recebe nome, e-mail, telefone e CPF de quem compra, e a chave Pix da vendedora;
• Clerk: autenticação e gestão de sessão;
• PostHog: estatísticas de uso do site, apenas se você aceitar os cookies de analytics. Recebe eventos de navegação (páginas vistas, anúncio aberto, carrinho, checkout) sem nome, e-mail, CPF ou endereço;
• a vendedora do seu pedido: nome e endereço de entrega, já que é ela quem despacha o card diretamente até você;
• transportadora: para a entrega dos pedidos.

Não vendemos seus dados a ninguém.

Tratamos seus dados com base nas hipóteses previstas na LGPD:

• Execução de contrato: para operar a compra e venda;
• Obrigação legal: para obrigações fiscais;
• Legítimo interesse: para prevenção a fraudes e melhoria da plataforma;
• Consentimento: para cookies não essenciais e comunicações de marketing.

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo legal exigido após o encerramento (por exemplo, prazos fiscais). Findo esse período, os dados são eliminados ou anonimizados.

O e-mail inscrito na newsletter fica guardado até você pedir para sair. Se a inscrição tiver sido feita com o mesmo e-mail de uma conta, excluir a conta também apaga a inscrição.

Como titular dos dados, você pode a qualquer momento solicitar:

• acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• exclusão dos dados, quando cabível;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer qualquer um deles, fale com a gente em contato@tokki.com.br.

Parar de receber novidades na sua conta: todo e-mail de divulgação enviado a quem tem conta traz, no rodapé, um link de descadastro. Ele abre uma página que mostra o que vai acontecer e só efetiva depois que você confirma. Não pede login, não pede senha e não pede nenhum outro dado. Avisos sobre a sua conta e sobre os seus pedidos continuam chegando: eles não são divulgação.

Sair da newsletter da página inicial: essa é uma lista separada e o descadastro dela é feito pelo contato acima. Ainda não há link de cancelamento porque nenhum e-mail chegou a ser enviado por ela. Quando esses envios começarem, cada mensagem trará seu próprio link.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, como controle de acesso restrito e uso de provedores especializados para pagamento e login.

Usamos cookies e tecnologias semelhantes para operar a plataforma e, com o seu consentimento, para análise e marketing. Você controla suas preferências na nossa Política de Cookies.

Podemos atualizar esta Política periodicamente. A data de última atualização no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas na plataforma.