Política de Privacidade

1. Quem somos e alcance desta Política

Esta Política se aplica ao site, à plataforma e aos canais de suporte do Tehkly Commerce. Para os dados de cadastro, cobrança, segurança e relacionamento com nossos usuários, a Tehkly atua como controladora. Quando uma organização insere dados de seus clientes, contatos, empregados ou fornecedores para executar sua operação, essa organização normalmente é a controladora e a Tehkly trata os dados como operadora, seguindo suas instruções e a legislação.

2. Dados pessoais que tratamos

• Cadastro e identidade: nome, e-mail, CPF, data de nascimento, telefone, foto e credenciais protegidas.
• Login social: identificador, nome, e-mail, confirmação do e-mail e foto disponibilizados pelo Google, conforme a autorização concedida.
• Empresa e equipe: dados da organização, funções, convites, membros e permissões.
• Operação comercial: clientes, contatos, produtos, imagens, vendas, pagamentos, recebimentos, observações e relatórios inseridos pela organização.
• Assinatura e cobrança: plano, situação da assinatura, identificadores de checkout e transações. Dados completos do meio de pagamento são tratados pelo provedor de pagamentos.
• Uso e segurança: endereço IP, data e hora, navegador, dispositivo, registros de acesso, eventos técnicos, erros e ações relevantes para auditoria e prevenção de fraude. Para métricas do produto, registramos rotas normalizadas sem query string, identificador pseudônimo de sessão, organização ativa, duração aproximada e eventos funcionais.
• Suporte: assunto, mensagens, anexos e demais informações enviadas em chamados.

3. Como coletamos os dados

Coletamos dados fornecidos diretamente por você ou pela organização, gerados durante o uso da plataforma e recebidos de integrações que você autoriza, como Google e o provedor de pagamentos. Não solicitamos dados pessoais sensíveis como requisito normal de uso; evite inseri-los em campos livres ou chamados quando não forem estritamente necessários.

4. Finalidades e bases legais

Tratamos dados para:

• criar e autenticar contas, administrar organizações e executar o contrato;
• processar vendas, cadastros, relatórios, imagens, mensagens e demais recursos solicitados;
• gerenciar assinaturas, cobranças e suporte;
• proteger contas, prevenir fraude, investigar incidentes e manter registros técnicos;
• cumprir obrigações legais, regulatórias e determinações de autoridades;
• melhorar desempenho, usabilidade e confiabilidade da plataforma;
• enviar comunicações operacionais e, quando permitido, novidades que possam ser recusadas.

Conforme o caso, usamos as bases legais de execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento.

5. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais para autenticação, segurança e continuidade da sessão, além de armazenamento local para preferências como tema, organização selecionada e estado da navegação. Esses recursos são necessários ao funcionamento do produto. Atualmente, o Commerce não usa cookies publicitários nem publicidade comportamental. A telemetria própria mede disponibilidade, segurança e utilização do produto; não registra conteúdo digitado, senhas, tokens, cookies, documentos, mensagens privadas, dados de cartão ou parâmetros de URL.

6. Compartilhamento e operadores

Compartilhamos somente os dados necessários com prestadores que apoiam hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, suporte, segurança, inteligência artificial e pagamentos. Também podemos compartilhar dados com Google para login; Asaas para cobrança; e OpenAI quando o usuário solicita recursos de tratamento ou geração de imagens. Esses terceiros tratam dados de acordo com seus próprios termos e políticas quando atuam como controladores independentes.

Dados também poderão ser divulgados por obrigação legal, ordem de autoridade, proteção de direitos e segurança ou em operação societária, com as salvaguardas cabíveis. Não vendemos dados pessoais.

7. Armazenamento, retenção e eliminação

Mantemos os dados enquanto a conta ou relação contratual estiver ativa e pelo período necessário às finalidades informadas. Após cancelamento ou solicitação válida, eliminamos ou anonimizamos os dados, salvo quando a retenção for necessária para obrigações legais, prevenção de fraude, auditoria, cobrança ou exercício de direitos. Cópias de segurança podem permanecer por ciclos limitados até sua substituição segura. Eventos brutos de utilização têm retenção operacional de até 90 dias e são eliminados automaticamente; presença em tempo real expira após cerca de dois minutos sem atividade. Registros de auditoria podem ser mantidos por prazo maior quando necessários para segurança, prestação de contas e exercício de direitos.

8. Transferências internacionais

Alguns fornecedores de infraestrutura e integrações podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas adequadas e buscamos fornecedores com padrões compatíveis de proteção, observando as regras da LGPD para transferências internacionais.

9. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, segregação por organização, proteção de credenciais, registros de segurança e canais criptografados. Nenhum sistema é completamente imune a incidentes. Quando houver incidente relevante, adotaremos as medidas de contenção, investigação e comunicação previstas na legislação.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e consequências de não consentir, revogação do consentimento e revisão de decisões automatizadas, quando aplicável. Também pode se opor a tratamento irregular e apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Poderemos solicitar informações para confirmar sua identidade. Se o pedido envolver dados inseridos por uma empresa cliente, ele poderá ser encaminhado à organização controladora responsável.

11. Crianças e adolescentes

O Commerce é destinado a atividades empresariais e não é direcionado a menores de 18 anos. Não permitimos que menores criem contas em nome próprio. Se identificarmos cadastro incompatível com essa regra, poderemos bloquear a conta e adotar as medidas adequadas.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou no produto. A versão vigente e a data de atualização serão mantidas nesta página. Alterações relevantes serão comunicadas por meio apropriado e, quando exigido, solicitaremos consentimento.

13. Contato e encarregado de dados

Para exercer direitos ou esclarecer dúvidas sobre privacidade, envie uma mensagem para contato@tehkly.com. Informe no assunto “Privacidade/LGPD” para facilitar o atendimento.