Política de Privacidade
Última atualização: 2026-07-10
1. Controlador e contato
TokenomiCo (tokenomico.com) é o controlador dos dados pessoais tratados no serviço. Encarregado/contato de privacidade: contact@tokenomico.com.
2. Dados que tratamos
Conta: nome/empresa, e-mail, hash da senha (scrypt — nunca a senha), idioma, segredo 2FA cifrado. Chaves BYOK: cifradas com AES-256-GCM; decifradas apenas em memória, no instante do repasse. Métricas de uso: contagens de tokens, provedor, modelo, timestamps — a base da sua fatura. Pagamentos: processados pela Stripe; nunca vemos nem armazenamos dados de cartão — guardamos só valor, data e referência. Prompts e respostas: processados em trânsito para comprimir e repassar; não são armazenados — guardamos apenas as métricas numéricas de tokens. Logs técnicos: IP e metadados de requisição, por curto período, para segurança e diagnóstico.
3. Finalidades e bases legais
Execução do contrato (prestar o serviço, medir economia, faturar — LGPD art. 7º, V; GDPR art. 6(1)(b)); legítimo interesse (segurança, antifraude, rate limiting — LGPD art. 7º, IX; GDPR art. 6(1)(f)); cumprimento de obrigação legal (registros fiscais — LGPD art. 7º, II; GDPR art. 6(1)(c)). Não vendemos dados pessoais e não fazemos publicidade.
4. Compartilhamento
Seus prompts são enviados ao provedor de LLM que você escolheu (Anthropic, OpenAI etc.), sob os termos dele — é a essência do serviço. Pagamentos: Stripe. Infraestrutura de e-mail/DNS: Hostinger. Nenhum outro compartilhamento; nenhuma venda; nenhum corretor de dados.
5. Transferências internacionais
Os provedores de LLM e a Stripe podem processar dados fora do seu país (ex.: EUA). Essas transferências ocorrem para executar o contrato que você solicitou (LGPD art. 33, IX; GDPR art. 49(1)(b)) e, quando aplicável, sob salvaguardas contratuais dos próprios provedores.
6. Retenção
Dados de conta: enquanto a conta existir. Métricas de uso e registros de pagamento: pelo prazo necessário a faturamento, auditoria e obrigações fiscais. Logs técnicos: dias, não meses. Após a exclusão da conta, dados são apagados ou anonimizados, salvo retenção exigida em lei.
7. Segurança
TLS em todo o tráfego; chaves BYOK e segredos 2FA cifrados (AES-256-GCM); senhas em scrypt; sessões httpOnly com hash em banco; 2FA disponível; firewall; princípio do menor privilégio.
8. Seus direitos
Brasil (LGPD, art. 18): confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Reclamações: ANPD.
UE/EEE (GDPR, arts. 15–22): acesso, retificação, apagamento, limitação, portabilidade e oposição. Você pode reclamar à autoridade supervisora do seu país.
EUA (CCPA/CPRA e leis estaduais análogas): direito de saber, corrigir e excluir. Não vendemos nem "compartilhamos" dados pessoais no sentido da CPRA, então não há opt-out necessário — mas atendemos solicitações "Do Not Sell or Share" por padrão.
Para exercer qualquer direito: contact@tokenomico.com. Respondemos nos prazos legais (15 dias LGPD; 30 dias GDPR; 45 dias CCPA).
9. Cookies
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
toke_sess | Essencial (cookie) | Manter sua sessão autenticada no painel | 7 dias |
toke_lang | Preferência (cookie) | Lembrar o idioma que você escolheu no seletor | 1 ano |
toke_ck, toke_2fa_skip, toke_consent | Preferência (localStorage) | Lembrar avisos dispensados e a sua escolha de consentimento; nunca saem do seu navegador | até você limpar |
_gcl_*, _ga* (Google) | Medição de anúncios (terceiro) — só com o seu consentimento | Medir conversões das nossas campanhas no Google Ads (tag do Google com Consent Mode v2; sem aceite, nenhum cookie deste grupo é gravado) | até 90 dias / 2 anos (padrão Google) |
Fora a medição de anúncios do Google — que só ocorre se você aceitar no banner de consentimento (e pode ser recusada sem nenhum impacto no produto) — não usamos cookies de analytics, publicidade ou rastreamento, e os recursos da página (fontes, scripts próprios) são servidos do nosso domínio. Cookies estritamente necessários e preferências acionadas por você dispensam consentimento prévio sob LGPD, GDPR/ePrivacy e leis estaduais dos EUA.
10. Crianças e adolescentes
O serviço é B2B/profissional e não se destina a menores de 18 anos.
11. Alterações
Mudanças relevantes nesta política serão avisadas por e-mail. A versão vigente fica sempre em tokenomico.com/privacy.