Política de Privacidade.

1. Introdução

Esta Política descreve como o Tolfid coleta, utiliza, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para informações sobre cookies, consulte a Política de Cookies.

2. Controlador e contato

O Tolfid é o controlador dos dados pessoais tratados na plataforma. Para exercer direitos, fazer solicitações ou tirar dúvidas relacionadas a privacidade, escreva para support@wallisondev.com.

3. Dados que coletamos

Tratamos as seguintes categorias de dados:

• Dados de cadastro: email, nome de usuário, nome de exibição, foto de perfil, biografia, senha (armazenada com hash).
• Conteúdo gerado: posts, comentários, mensagens diretas, stories, enquetes, reações, denúncias.
• Dados financeiros: histórico de compras de créditos, gorjetas enviadas e recebidas, identificadores de transação do provedor de pagamento. Não armazenamos números completos de cartão. Pagamentos via PIX e cartão são processados pelos provedores integrados (AbacatePay, Stripe).
• Dados de uso e dispositivo: endereço IP, tipo de dispositivo, navegador, sistema operacional, identificadores de sessão, páginas visitadas, ações na plataforma.
• Dados de comunicação: mensagens trocadas com o suporte, denúncias, solicitações de remoção.
• Dados de verificação: documentos enviados em pedidos de verificação de perfil ou de idade, conforme exigência regulatória.

4. Finalidades e bases legais

Cada tratamento se apoia em uma base legal da LGPD (art. 7.º):

• Execução de contrato: manter sua conta, processar compras de créditos, executar gorjetas, exibir conteúdo, mediar comunicação entre usuários.
• Cumprimento de obrigação legal e regulatória: prevenção a fraudes, cumprimento de ordens judiciais, atendimento à legislação fiscal e ao Marco Civil da Internet.
• Legítimo interesse: segurança da plataforma, prevenção a abuso, métricas agregadas de uso, melhoria do serviço, comunicação de mudanças relevantes.
• Consentimento: envio de comunicações de marketing, uso de cookies não essenciais, tratamento de dados sensíveis em verificações específicas. O consentimento pode ser revogado a qualquer momento.
• Tutela do crédito: análise de risco em operações financeiras quando cabível.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos com terceiros apenas quando necessário e nas seguintes hipóteses:

• Provedores de pagamento (Stripe, AbacatePay), para processar transações.
• Infraestrutura de hospedagem e banco de dados (provedores em nuvem como Neon, Vercel), para operar a plataforma.
• Provedores de email transacional (Resend), para envio de verificações, recuperação de senha e notificações.
• Ferramentas de analytics e monitoramento (PostHog, Sentry), com tratamento limitado e, quando aplicável, baseado em consentimento.
• Autoridades públicas, mediante ordem judicial ou exigência legal.
• Sucessores em operação societária, sob cláusula de confidencialidade e nas mesmas finalidades.

6. Transferência internacional

Alguns provedores listados acima estão sediados fora do Brasil (Estados Unidos e Europa). Esses tratamentos ocorrem com base no art. 33 da LGPD, em países com nível de proteção adequado ou mediante cláusulas contratuais específicas com o operador.

7. Prazos de retenção

• Dados de cadastro: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para defesa de direitos.
• Conteúdo público: removido junto com a conta, salvo cópias necessárias para cumprimento legal ou apuração de denúncias.
• Registros de acesso e aplicação: 6 meses (Marco Civil, art. 15).
• Histórico financeiro: 5 anos, por exigência fiscal.
• Comunicações com o suporte: até 2 anos após o último contato.

8. Seus direitos (LGPD)

Você tem direito a, gratuitamente:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados em formato legível (JSON).
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre entidades com quem compartilhamos dados.
• Revogação do consentimento.
• Oposição a tratamentos baseados em legítimo interesse.

A maior parte desses direitos pode ser exercida diretamente nas Configurações da sua conta (exportar dados, excluir conta, gerenciar cookies). Os demais pedidos podem ser enviados para support@wallisondev.com. Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: tráfego sob HTTPS, senhas armazenadas com hash, controle de acesso por função, registros de auditoria, monitoramento de incidentes e revisão periódica de permissões. Em caso de incidente relevante, notificaremos os titulares afetados e a ANPD, conforme exigido por lei.

10. Crianças e adolescentes

O Tolfid não é destinado a menores de 16 anos. Recursos pagos exigem 18 anos. Identificando o uso por menor de idade fora dessas regras, a conta poderá ser suspensa e os dados removidos.

11. Alterações

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável. A data de "última atualização" no topo desta página indica a versão vigente.

12. Contato e autoridade nacional

Para questões de privacidade, escreva para support@wallisondev.com. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.