Política de privacidade e cookies
Última atualização: 23 de outubro de 2026. Esta política explica, em linguagem simples, quais dados o Toqi trata, para quê, por quanto tempo e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos
O Toqi é um serviço de cartões de visita digitais acessados por aproximação (NFC) ou QR code, operado pela Nipeon (51.879.891 Petterson Augusto Papa de Souza, CNPJ 51.879.891/0001-39), Rua Coronel Ramalho, 417, Centro, Guararema - SP, 08900-000. Contato para privacidade e para o encarregado de dados (art. 41): contato@nipeon.com.br.
Papéis: a Nipeon é controladora dos dados da conta e da segurança do serviço. Quanto aos contatos, pedidos, agendamentos, avaliações e fidelidade que um visitante envia a um cartão, o dono do cartão (a loja ou o profissional) é o controlador e a Nipeon atua como operadora, tratando esses dados só para entregá-los a ele.
2. Quais dados tratamos e por quê
| Dado | Para quê | Base legal (art. 7º) |
|---|---|---|
| Conta: e-mail e senha (guardada só como hash, nunca em texto) | Entrar e editar o cartão | Execução de contrato (V) |
| Cartão: nome, foto, telefones, redes, catálogo, arquivos e o que mais o dono publicar | Exibir o cartão, que é público para quem o abrir | Execução de contrato (V) |
| Contatos, pedidos, agendamentos, avaliações e fidelidade enviados por visitantes (nome, telefone, e-mail, mensagem) | Entregar ao dono do cartão para ele responder | Consentimento (I) ao enviar o formulário; execução de contrato (V) em pedidos e agendamentos |
| Registro de segurança: login de administradores e ações administrativas (e-mail do admin, cliente afetado, endereço IP e data) | Investigar abusos e acessos indevidos | Legítimo interesse (IX) |
| Estatísticas do cartão: contagem por dia de visitas, toques no Toqi, cliques em botões, horário e tipo de aparelho (iPhone, Android, computador) | Mostrar ao dono como o cartão está sendo usado | Legítimo interesse (IX). Não identifica quem visitou: guardamos só contagens |
| Endereço IP temporário na memória do servidor | Limitar tentativas de login e envios repetidos (anti-abuso) | Legítimo interesse (IX). Não é gravado no banco |
Não coletamos dados pessoais sensíveis nem de crianças de forma intencional. Não vendemos dados e não os usamos para publicidade ou perfilamento.
PIX: o pagamento acontece no aplicativo do seu banco. Não recebemos nem guardamos dados bancários.
3. Cookies e armazenamento no aparelho
- Cookie de sessão (essencial):
__Host-sid. Existe só depois que o dono do cartão ou um administrador faz login, para mantê-lo conectado por até 30 dias (ou até sair). É HttpOnly, Secure e SameSite=Lax. Como é estritamente necessário ao serviço que você pediu, não depende de consentimento. - Aviso de cookies: ao clicar em “Entendi”, guardamos no armazenamento local do seu navegador só a marca de que você viu o aviso (
toqi-aviso-cookies). Ele aparece nas páginas de entrada, edição e administração, onde o cookie de login existe. - Quem só visita um cartão não recebe nenhum cookie do Toqi. Não usamos cookies de rastreamento, de publicidade nem ferramentas de análise de terceiros (como Google Analytics ou Meta Pixel).
- Armazenamento local do navegador: se você usar o cartão fidelidade ou outros recursos que pedem telefone, o telefone pode ficar guardado no seu aparelho para você não digitar de novo. Fica só no seu navegador e você pode apagar nos dados do site.
- Como não há cookies não essenciais, não exibimos banner de cookies. Se isso mudar, pediremos seu consentimento antes.
4. Com quem compartilhamos e serviços de terceiros
- Hostinger: hospedagem dos servidores onde ficam o banco e as imagens (operadora).
- Google Fonts: alguns cartões carregam fontes dos servidores do Google, que recebe o endereço IP de quem abre a página.
- YouTube (modo sem cookies): só quando o dono incorpora um vídeo no cartão.
- WhatsApp, Instagram e outros links: ao tocar neles você sai do Toqi e passa a seguir a política do serviço de destino.
- Também podemos compartilhar dados por ordem judicial ou para cumprir obrigação legal.
Transferência internacional (art. 33): provedores como Hostinger e Google podem processar dados em outros países, com as salvaguardas contratuais dos próprios provedores.
5. Por quanto tempo guardamos
- Conta e cartão: enquanto a conta existir. Ao excluir a conta, apagamos tudo (cartão, contatos, pedidos, arquivos) e as cópias de segurança são substituídas em até 30 dias.
- Contatos, pedidos e demais registros de visitantes: até o dono apagá-los ou a conta ser excluída.
- Registro de ações administrativas: até 1 ano, depois apagado automaticamente.
- Estatísticas: contagens agregadas, enquanto a conta existir.
6. Seus direitos (art. 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e eliminação dos dados tratados com base no consentimento.
- Quem tem conta: em Editor › Minha conta você baixa todos os seus dados, corrige e exclui a conta, sem precisar falar com ninguém.
- Visitantes que deixaram dados em um cartão: peça ao dono do cartão ou escreva para contato@nipeon.com.br informando o cartão (o endereço do link) e o dado. Respondemos em até 15 dias.
- Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
7. Segurança
Usamos conexão criptografada (https com HSTS), senhas com hash e sal, sessões que podem ser encerradas no servidor, proteção contra tentativas repetidas de login, controle de acesso por conta no servidor, registro das ações de administradores e cópias de segurança diárias. Nenhum sistema é totalmente infalível: se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como exige o art. 48 da LGPD.
8. Mudanças nesta política
Quando houver mudança relevante, atualizamos a data no topo desta página e, se necessário, avisamos os donos de cartão por e-mail.