Política de privacidade
Última atualização: 12 de outubro de 2026
1. Em resumo
- Os dados que a sua empresa coloca no Toth são da sua empresa. Nós só os usamos para prestar o serviço.
- Não vendemos dados e não usamos o conteúdo dos clientes para treinar inteligência artificial.
- Cada empresa fica isolada das outras.
2. Papéis na LGPD
Para os dados que a empresa cliente cadastra no sistema (pessoas, documentos, mensagens), a empresa cliente é a controladora e nós somos operadores. Para os dados de quem visita o site, pede o teste ou contrata (nome, e-mail, telefone, empresa, dados de cobrança), o fornecedor do Toth é o controlador.
3. Dados que coletamos no site e na contratação
- Cadastro do teste: nome, e-mail, telefone (opcional), empresa e número de pessoas.
- Cobrança: razão social, CPF ou CNPJ e e-mail de cobrança (os dados de pagamento ficam com o Asaas).
- Contato: o que você escrever no formulário.
- Técnicos: endereço IP e registros de acesso, para segurança e para evitar abusos.
- Demonstração “Pergunte ao seu manual”: o documento enviado é lido para responder às perguntas e não fica guardado.
4. Para que usamos
- Criar e manter a conta, prestar o serviço e dar suporte (execução de contrato).
- Enviar e-mails sobre o teste, a cobrança e mudanças importantes (execução de contrato e legítimo interesse).
- Emitir notas fiscais e cumprir obrigações legais.
- Proteger o sistema contra fraudes e acessos indevidos (legítimo interesse).
5. Com quem compartilhamos
Apenas com fornecedores necessários para o serviço, com contratos e cuidados de segurança:
- Hospedagem e banco de dados (Vercel e Neon) e armazenamento de arquivos.
- Inteligência artificial (Anthropic e OpenAI), pela API, sem uso para treinamento.
- Envio de e-mails (Resend), mensagens em tempo real (Ably) e avisos no celular (serviços de push dos navegadores).
- Cobrança e notas fiscais (Asaas).
Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD.
6. Por quanto tempo guardamos
- Dados da conta: enquanto o contrato durar. Depois do encerramento, são excluídos em até 30 dias, salvo obrigação legal.
- Pedidos de teste não confirmados: até 30 dias.
- Dados de cobrança e notas fiscais: pelo prazo exigido pela lei fiscal.
7. Segurança
Isolamento entre empresas, acesso por setor e perfil, senhas guardadas de forma irreversível, conexão criptografada, cópias de segurança criptografadas e registros de acesso. Detalhes em Segurança.
8. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre o compartilhamento. Se você é funcionário de uma empresa cliente, fale primeiro com ela (a controladora); nós ajudamos no que for preciso. Pedidos e dúvidas: página de contato.
9. Cookies
Usamos apenas cookies necessários para manter você conectado ao sistema e para a segurança. Não usamos cookies de publicidade.
10. Mudanças
Esta política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no próprio sistema.