toca

Política de privacidade

Última atualização: 21 de outubro de 2026

Esta política explica quais dados o toca trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

  • Parceiros e lojistas (contas): o toca, operado por 69.319.207 VITOR DOMINGUES, é o controlador dos dados de cadastro.
  • Clientes finais (quem faz pedidos): o comércio é o controlador dos dados do pedido. O toca é o operador, que guarda e entrega esses dados ao comércio.

2. Dados que tratamos

Parceiros e lojistas: nome, e-mail, WhatsApp, senha (guardada de forma cifrada, nunca em texto), dados do comércio (nome, endereço, horários, cardápio, fotos, logotipo, cupons, avisos), histórico de créditos e pagamentos, e registros de uso e segurança (como endereço IP e data de acesso).

Clientes finais: nome, telefone/WhatsApp, forma de entrega, endereço (quando é entrega), itens do pedido, observações, forma de pagamento e cupons usados. O cliente digita esses dados ao fazer o pedido.

No aparelho do cliente: o cardápio guarda no navegador (armazenamento local) o carrinho, o histórico de itens pedidos e, se o cliente permitir, nome, telefone e endereço para preencher mais rápido da próxima vez. Isso fica no aparelho e pode ser apagado a qualquer momento limpando os dados do navegador. Não usamos cookies de publicidade.

3. Para que usamos

  • Criar e manter contas, cardápios e pedidos (execução do contrato).
  • Calcular preços, descontos e saldos no servidor e evitar fraudes e abusos, como limite de tentativas por endereço IP (legítimo interesse e segurança).
  • Confirmar pagamentos e manter o histórico financeiro (obrigações legais e contrato).
  • Prestar os recursos de IA que você pedir (veja o item 5).
  • Atender pedidos de suporte e melhorar o serviço.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

  • O comércio recebe os dados dos pedidos feitos nele. O cliente envia o pedido pelo próprio WhatsApp: ao tocar em enviar, o aplicativo abre com a mensagem pronta e a conversa passa a seguir as regras do WhatsApp.
  • WhatsApp: quando o comércio conecta o WhatsApp da loja, ele pode enviar ao telefone informado no pedido avisos sobre o andamento (recebido, em preparo, saiu para entrega, entregue ou cancelado) e, se tiver cartão fidelidade, avisos de selo e cupom. Os avisos do pedido decorrem do pedido feito por você; os de fidelidade podem ser interrompidos respondendo PARAR. Se for entrega, nome, telefone e endereço também são enviados ao entregador escolhido pelo comércio. As mensagens passam pelas regras do WhatsApp.
  • O parceiro que cadastrou o comércio vê os dados da conta e do plano do comércio e totais de movimento (quantidade e valor dos pedidos), mas não vê os dados pessoais dos clientes finais.
  • Fornecedores de infraestrutura: hospedagem da aplicação (Vercel) e banco de dados (Neon). Eles processam os dados em nosso nome, para o funcionamento do serviço.
  • Fornecedores de IA, só quando você usa esses recursos: Anthropic (leitura de cardápio).
  • Autoridades, se houver obrigação legal ou ordem judicial.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência é feita com as garantias previstas na LGPD.

5. Recursos de inteligência artificial

No importador, as imagens, o PDF ou o texto que você envia são mandados à Anthropic apenas para extrair o cardápio. Esses conteúdos são enviados somente no momento do uso. Pedimos que você não envie imagens com pessoas, documentos ou dados pessoais. As fotos melhoradas e os cardápios lidos ficam guardados na sua conta para você usar.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta existir e por um tempo razoável depois do vencimento, para permitir a reativação. Registros financeiros ficam pelo prazo exigido por lei. Pedidos antigos de clientes finais podem ser apagados pelo comércio ou a pedido do titular, quando não houver obrigação de guardá-los. Depois disso, os dados são excluídos ou anonimizados.

7. Segurança

Usamos conexão cifrada (HTTPS), senhas protegidas por algoritmo de hash, chaves de serviços de IA cifradas, limites de tentativas contra abuso e controle para que cada comércio acesse somente os próprios dados. Nenhum sistema é 100% seguro. Em caso de incidente relevante, avisaremos os afetados e a autoridade, conforme a lei.

8. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para dados de pedidos feitos em um comércio, fale primeiro com o próprio comércio; se preferir, escreva para nós pelo WhatsApp ou e-mail de suporte informado no seu painel e encaminhamos ao responsável. Respondemos em prazo razoável.

9. Crianças

O serviço é voltado a adultos. Não coletamos dados de crianças de propósito.

10. Mudanças e contato

Podemos atualizar esta política e avisaremos mudanças relevantes. Dúvidas, pedidos ou reclamações sobre dados pessoais: pelo WhatsApp ou e-mail de suporte informado no seu painel. Veja também os Termos de uso.

Termos de uso · Política de privacidade · Início