Política de Privacidade

Esta Política abrange dois grupos distintos de titulares, com papéis diferentes:

• Usuários do Tinkou — quem cria conta e contrata o Serviço. Em relação a esses dados, o Tinkou atua como controlador.
• Espectadores — pessoas que assistem aos vídeos veiculados pelos Usuários em páginas externas (VSLs). Em relação a esses dados, coletados por instrução e configuração do Usuário, o Usuário é o controlador e o Tinkou atua como operador (ver seção 11).

• Diretamente de você, quando se cadastra, contrata um plano, envia conteúdo ou entra em contato;
• Automaticamente, por meio de cookies, logs e tecnologias de medição, durante o uso da Plataforma;
• De terceiros, como o provedor de pagamentos, estritamente para viabilizar a cobrança.

Tratamos dados pessoais para as seguintes finalidades, amparadas nas bases legais da LGPD:

• Criar e gerir sua conta e prestar o Serviço — base: execução de contrato (art. 7º, V).
• Processar pagamentos e gerir assinaturas — base: execução de contrato e cumprimento de obrigação legal/fiscal (art. 7º, V e II).
• Garantir segurança, prevenir fraudes e abusos — base: legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).
• Manter registros de acesso — base: cumprimento de obrigação legal (Marco Civil da Internet).
• Enviar comunicações transacionais (cobrança, segurança, avisos de conta) — base: execução de contrato.
• Enviar comunicações de marketing — base: legítimo interesse e/ou consentimento, sempre com opção de descadastro (ver seção 12).
• Aprimorar e desenvolver o Serviço — base: legítimo interesse, observados os seus direitos e expectativas.
• Cumprir ordens judiciais e exercer direitos em processos — base: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) que viabilizam a operação da Plataforma, na medida necessária e sob obrigações de confidencialidade e segurança. Os principais são:

• Stripe — processamento de pagamentos;
• Neon — banco de dados (PostgreSQL);
• Upstash — cache e gerenciamento de sessões (Redis);
• Cloudflare R2 — armazenamento de vídeos e arquivos;
• Bunny CDN — entrega e distribuição de vídeo;
• Resend — envio de e-mails transacionais;
• OpenAI — transcrição e análise de conteúdo por inteligência artificial;
• Vultr — hospedagem e infraestrutura de servidores.

Também podemos compartilhar dados com autoridades públicas, mediante requisição legal ou ordem judicial, e com assessores (jurídicos, contábeis) no exercício regular de direitos.

Alguns dos operadores acima estão localizados ou processam dados fora do Brasil (notadamente nos Estados Unidos e em outros países). Assim, seus dados podem ser transferidos internacionalmente. Nesses casos, adotamos salvaguardas para assegurar nível adequado de proteção, conforme os artigos 33 a 36 da LGPD, incluindo cláusulas contratuais e compromissos de segurança firmados com esses provedores.

• Cookies essenciais: necessários para autenticação, segurança e funcionamento da Plataforma. Sem eles, o Serviço não opera corretamente.
• Cookies de desempenho e análise: ajudam a entender o uso da Plataforma e a melhorá-la.
• Pixels e tecnologias de terceiros (ex.: Google Analytics, Meta Pixel) podem ser ativados pelos próprios Usuários em suas páginas de VSL. Nesse caso, o Usuário é o responsável (controlador) por essa coleta perante os Espectadores.

Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer o uso do Serviço.

• Mantemos os dados pelo tempo necessário ao cumprimento das finalidades desta Política e da relação contratual.
• Registros de acesso a aplicações são mantidos pelo prazo mínimo de 6 (seis) meses, nos termos do Marco Civil da Internet.
• Dados fiscais e financeiros são retidos pelos prazos exigidos pela legislação.
• Encerrada a conta e esgotados os prazos legais, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, incluindo criptografia de senhas, controle de acesso, criptografia em trânsito e segregação de ambientes. Nenhum sistema é, contudo, totalmente imune a riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com quem compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento;
• Oposição a tratamento realizado com base em hipótese dispensada de consentimento, em caso de descumprimento da LGPD.

Quando um Usuário configura medição, pixels, captura de e-mail de espectador ou outras integrações em suas VSLs, a coleta dos dados dos Espectadores ocorre por instrução e decisão do Usuário. Nesses casos:

• O Usuário é o controlador desses dados e responsável por ter base legal, informar os Espectadores e atender aos direitos deles;
• O Tinkou atua como operador, tratando esses dados apenas conforme as instruções do Usuário e o necessário à prestação do Serviço.

Espectadores que desejem exercer direitos sobre seus dados devem contatar o Usuário responsável pela página em que o vídeo foi exibido. O Tinkou cooperará com o Usuário no que couber.

Comunicações transacionais (cobrança, segurança, avisos essenciais de conta) são inerentes ao Serviço e enviadas enquanto durar a relação. Comunicações de marketing são enviadas com base em legítimo interesse e/ou consentimento, e todo e-mail de marketing contém opção de descadastro. O descadastro de marketing não afeta as comunicações transacionais.

O Tinkou não se destina a menores de 18 anos e não coleta intencionalmente dados de menores. Caso tomemos conhecimento de tratamento indevido de dados de menor, adotaremos medidas para eliminá-los.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma. A data da última atualização consta no topo deste documento.

Para dúvidas, solicitações ou reclamações relativas a dados pessoais, contate nosso Encarregado (DPO), André da Silva Amancio, pelo e-mail suporte@tinkou.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).