Política de Privacidade

1. Introdução

A Toggy (CNPJ: 00.000.000/0001-00), com sede em São Paulo, SP, está comprometida em proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossa plataforma de catálogo digital e cardápio online, você concorda com as práticas descritas nesta política. Caso não concorde, pedimos que não utilize nossos serviços.

2. Dados Que Coletamos

2.1 Dados Fornecidos por Você

Coletamos informações que você nos fornece diretamente ao:

• Criar uma conta: nome completo, e-mail, telefone, CPF/CNPJ, endereço comercial
• Configurar sua loja: nome do negócio, logotipo, descrição, horário de funcionamento, formas de pagamento
• Adicionar produtos/serviços: descrições, preços, imagens, categorias
• Processar pagamentos: dados bancários, informações de pagamento (processados por parceiros seguros)
• Comunicar conosco: mensagens, tickets de suporte, feedbacks

2.2 Dados Coletados Automaticamente

Quando você utiliza nossa plataforma, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de sessão
• Dados do dispositivo: modelo, sistema operacional, identificadores únicos
• Cookies e tecnologias similares: para melhorar a experiência e funcionalidade
• Dados de uso: cliques, interações, preferências, histórico de pedidos

2.3 Dados de Clientes dos Usuários

Como plataforma SaaS, você pode coletar dados de seus próprios clientes através da Toggy:

• Nome, telefone e endereço de entrega dos clientes finais
• Histórico de pedidos e preferências
• Conversas via WhatsApp (armazenadas localmente no seu dispositivo)

Importante: Você é o controlador desses dados e responsável por informar seus clientes sobre a coleta e uso dessas informações. A Toggy atua apenas como operadora, processando esses dados conforme suas instruções.

3. Como Usamos Seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1 Prestação de Serviços

• Criar e gerenciar sua conta na plataforma
• Processar e gerenciar seus pedidos e vendas
• Facilitar a integração com WhatsApp e meios de pagamento
• Gerar relatórios e análises de vendas
• Fornecer suporte técnico e atendimento ao cliente

3.2 Melhorias e Comunicação

• Melhorar nossos serviços, recursos e experiência do usuário
• Enviar notificações importantes sobre sua conta e serviço
• Enviar newsletters, atualizações e ofertas (você pode cancelar a qualquer momento)
• Realizar pesquisas de satisfação e coletar feedbacks

3.3 Segurança e Conformidade

• Detectar, prevenir e combater fraudes e atividades suspeitas
• Cumprir obrigações legais e regulatórias
• Proteger os direitos, propriedade e segurança da Toggy e dos usuários
• Resolver disputas e fazer cumprir nossos Termos de Uso

4. Compartilhamento de Dados

A Toggy não vende seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

4.1 Prestadores de Serviços

Compartilhamos dados com parceiros confiáveis que nos ajudam a operar a plataforma:

• Processadores de pagamento: Asaas, PagSeguro, Mercado Pago (para transações financeiras)
• Serviços de hospedagem: Amazon Web Services (AWS), Google Cloud (para armazenamento seguro)
• Ferramentas de comunicação: WhatsApp Business API (para integração de mensagens)
• Analytics e monitoramento: Google Analytics (para análise de uso)

Todos os parceiros são contratualmente obrigados a manter a confidencialidade e segurança dos dados.

4.2 Obrigações Legais

Podemos divulgar seus dados quando exigido por lei, ordem judicial, ou autoridades governamentais.

4.3 Transferência de Negócio

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos, mas continuarão protegidos por esta política.

5. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias semelhantes para:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (login, segurança)
• Cookies de desempenho: para analisar como você usa o site e melhorar a experiência
• Cookies de funcionalidade: para lembrar suas preferências e configurações
• Cookies de marketing: para exibir conteúdo relevante e medir eficácia de campanhas

Você pode gerenciar cookies através das configurações do seu navegador. No entanto, desabilitar cookies essenciais pode afetar a funcionalidade da plataforma.

6. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se processamos seus dados e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Eliminação: excluir dados tratados com seu consentimento
• Informação: sobre compartilhamento de dados com terceiros
• Revogação do consentimento: retirar autorização a qualquer momento
• Oposição: opor-se ao tratamento de dados em determinadas situações

7. Segurança dos Dados

Levamos a segurança dos seus dados muito a sério. Implementamos medidas técnicas e organizacionais para proteger suas informações:

• Criptografia: SSL/TLS para transmissão de dados e criptografia em repouso
• Autenticação: senhas com hash seguro e opção de autenticação de dois fatores (2FA)
• Controle de acesso: acesso limitado aos dados apenas para colaboradores autorizados
• Backups regulares: para garantir a disponibilidade e recuperação de dados
• Monitoramento: sistemas de detecção de invasão e atividades suspeitas
• Conformidade: servidores em data centers certificados (ISO 27001, SOC 2)

Apesar de nossos esforços, nenhum sistema é 100% seguro. Recomendamos que você também tome precauções, como usar senhas fortes e não compartilhar suas credenciais.

8. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, exceto quando:

• A lei exigir um período de retenção mais longo
• Necessário para resolver disputas ou fazer cumprir contratos
• Você solicitar a exclusão (exceto dados que devemos manter por obrigação legal)

Após o cancelamento da sua conta, seus dados serão excluídos ou anonimizados em até 90 dias, salvo obrigações legais de retenção (ex: dados fiscais por 5 anos).

9. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil, especialmente quando utilizamos serviços de hospedagem em nuvem (AWS, Google Cloud). Nesses casos:

• Garantimos que os países destinatários oferecem nível adequado de proteção de dados
• Utilizamos cláusulas contratuais padrão aprovadas pela LGPD
• Aplicamos medidas de segurança equivalentes às exigidas no Brasil

10. Menores de Idade

A Toggy é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente. Se você acredita que um menor forneceu dados, entre em contato conosco.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias ou requisitos legais. Quando fizermos alterações significativas:

• Atualizaremos a data de "Última atualização" no topo desta página
• Notificaremos você por e-mail ou através de aviso destacado na plataforma
• Em alguns casos, poderemos solicitar seu consentimento novamente

Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos seus dados.

12. Encarregado de Proteção de Dados (DPO)

A Toggy designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO) para garantir a conformidade com a LGPD e atender suas solicitações sobre privacidade.

13. Contato

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco: