1. Quem é o controlador
Para os tratamentos em que determina as finalidades e os meios essenciais, a TAPLI atua como controladora dos dados pessoais.
Os dados de identificação da entidade responsável pela operação devem ser obtidos da configuração LEGAL_COMPANY.
Enquanto os dados empresariais completos não estiverem preenchidos, o controlador é identificado publicamente como TAPLI.
Canal para assuntos de privacidade:
2. Quais dados podemos tratar
2.1 Dados de cadastro
Podem incluir:
- nome;
- e-mail;
- username;
- identificador interno da conta;
- foto de perfil;
- credenciais e informações relacionadas à autenticação.
2.2 Dados da página
Podem incluir:
- nome público;
- biografia;
- foto;
- capa;
- links;
- redes sociais;
- textos;
- imagens;
- conteúdos adicionados;
- configurações de aparência;
- status de publicação.
Essas informações podem ser públicas quando o usuário decide publicá-las em sua Tapli.
2.3 Dados de uso e analytics
Podemos tratar informações relacionadas à utilização da plataforma, como:
- páginas acessadas;
- horários;
- eventos de interação;
- visualizações;
- cliques;
- origem aproximada do acesso;
- dispositivo;
- navegador;
- sistema operacional;
- métricas de desempenho.
Quando possível, utilizaremos dados agregados ou reduziremos a identificação necessária.
2.4 Dados técnicos e de segurança
Podem incluir:
- endereço IP;
- data e horário;
- user-agent;
- registros de autenticação;
- eventos de segurança;
- tentativas de acesso;
- identificadores de sessão;
- registros técnicos necessários à prevenção de fraude e abuso.
2.5 Dados de pagamento
Quando houver planos pagos, pagamentos poderão ser processados por prestadores especializados.
A TAPLI deverá evitar armazenar dados completos de cartão quando o processamento for realizado diretamente pelo provedor de pagamentos.
Podemos receber informações como:
- identificador da transação;
- status da cobrança;
- plano contratado;
- valor;
- moeda;
- período da assinatura;
- últimos dígitos do meio de pagamento quando disponibilizados pelo processador.
2.6 Suporte e contato
Quando você entra em contato conosco, podemos tratar:
- nome;
- e-mail;
- assunto;
- mensagens;
- anexos;
- histórico da conversa;
- informações necessárias para resolver a solicitação.
2.7 Denúncias
Podemos tratar informações enviadas em denúncias, incluindo:
- pessoa ou página denunciada;
- motivo;
- descrição;
- evidências;
- dados do denunciante quando necessários.
3. Como obtemos os dados
Os dados podem ser obtidos:
- diretamente de você;
- durante a criação da conta;
- quando você edita sua Tapli;
- quando interage com funcionalidades;
- por meio do seu navegador ou dispositivo;
- quando você entra em contato conosco;
- por prestadores necessários à operação;
- de fontes públicas quando necessário para segurança, moderação ou exercício de direitos.
4. Para que utilizamos
Podemos tratar dados para:
- criar e administrar sua conta;
- disponibilizar sua página;
- executar funcionalidades solicitadas;
- autenticar usuários;
- salvar configurações;
- medir visualizações e cliques;
- prestar suporte;
- processar assinaturas;
- prevenir fraude e abuso;
- proteger usuários e sistemas;
- investigar denúncias;
- cumprir obrigações legais;
- exercer ou defender direitos;
- melhorar desempenho e experiência;
- enviar comunicações relacionadas ao serviço;
- enviar comunicações opcionais quando houver base legal adequada.
5. Bases legais
O tratamento de dados pessoais poderá ocorrer conforme as hipóteses previstas na legislação aplicável, incluindo, conforme o contexto:
Execução de contrato ou procedimentos relacionados:
para criar e operar a conta e entregar funcionalidades solicitadas.
Cumprimento de obrigação legal ou regulatória:
quando precisamos manter ou fornecer determinadas informações por exigência legal.
Exercício regular de direitos:
para prevenir, analisar ou defender direitos em processos e disputas.
Legítimo interesse:
quando necessário para finalidades legítimas, observados os direitos e liberdades dos titulares, como determinados usos de segurança, prevenção de abuso e melhoria do serviço.
Consentimento:
quando a legislação ou a finalidade exigir manifestação específica do titular, especialmente em determinadas tecnologias ou comunicações opcionais.
Cada tratamento deverá usar a base apropriada ao contexto, não sendo correto tratar consentimento como base universal para todas as operações.
6. Dados públicos da Tapli
O usuário controla quais informações deseja publicar em sua página.
Quando uma Tapli está publicada, determinados conteúdos configurados pelo usuário ficam acessíveis a qualquer pessoa que acesse o endereço.
Antes de publicar, o usuário deve considerar que informações públicas podem ser:
- visualizadas;
- copiadas;
- compartilhadas;
- indexadas por mecanismos de busca, quando a indexação estiver habilitada;
- acessadas fora do controle direto da TAPLI.
7. Compartilhamento
Podemos compartilhar dados somente quando necessário com categorias como:
Infraestrutura e hospedagem
Serviços utilizados para hospedar e entregar a plataforma.
Banco de dados e autenticação
Provedores utilizados para contas, sessões e armazenamento.
Processamento de pagamentos
Prestadores responsáveis por pagamentos e assinaturas.
Serviços utilizados para mensagens transacionais e suporte.
Analytics e monitoramento
Quando utilizados de acordo com configurações e bases legais aplicáveis.
Segurança
Fornecedores que auxiliem na prevenção de fraude, abuso e incidentes.
Autoridades
Quando houver obrigação legal, determinação válida ou necessidade de exercício regular de direitos.
8. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou processar informações fora do Brasil.
Quando isso ocorrer, a TAPLI deverá observar os requisitos legais aplicáveis às transferências internacionais de dados e utilizar fornecedores com salvaguardas adequadas.
9. Retenção
Mantemos dados apenas pelo período necessário às finalidades para as quais foram tratados, considerando:
- duração da conta;
- prestação do serviço;
- obrigações legais;
- prevenção de fraude;
- segurança;
- exercício regular de direitos;
- prazos aplicáveis.
Quando os dados não forem mais necessários e não houver fundamento para conservação, eles deverão ser eliminados ou anonimizados conforme aplicável.
10. Segurança
A TAPLI busca adotar medidas técnicas e organizacionais compatíveis com os riscos envolvidos.
Essas medidas podem incluir:
- autenticação;
- controle de acesso;
- isolamento de permissões;
- comunicação criptografada;
- restrição de privilégios;
- registros de segurança;
- backups quando aplicável;
- monitoramento;
- limitação de acesso administrativo;
- medidas contra abuso.
Nenhum sistema possui risco zero.
Caso exista suspeita de comprometimento da sua conta, entre em contato imediatamente.
11. Direitos do titular
Nos termos da legislação aplicável, você poderá solicitar, conforme o caso:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação quando cabíveis;
- portabilidade nos termos da regulamentação;
- informação sobre compartilhamentos;
- informação sobre consequências da negativa de consentimento;
- revogação do consentimento;
- eliminação de dados tratados com consentimento quando cabível;
- oposição a tratamentos nas hipóteses legais;
- revisão ou informações sobre decisões automatizadas quando aplicável.
Solicitações podem ser feitas pelo canal:
Podemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger seus dados contra acesso indevido.
O exercício de direitos será gratuito nos casos previstos pela legislação.
12. Exclusão da conta
Quando a funcionalidade estiver disponível, o usuário poderá solicitar exclusão pela própria conta.
A exclusão poderá remover ou desassociar dados que não precisem ser mantidos.
Determinadas informações poderão permanecer pelo período necessário quando houver:
- obrigação legal;
- prevenção de fraude;
- exercício regular de direitos;
- necessidade legítima de segurança;
- outra hipótese legal aplicável.
13. Comunicações
Mensagens essenciais do serviço podem incluir:
- segurança;
- autenticação;
- alteração relevante de conta;
- cobrança;
- suporte;
- mudanças importantes na plataforma;
- avisos legais.
Comunicações promocionais, quando existentes, deverão oferecer forma apropriada de cancelamento.
14. Crianças e adolescentes
A TAPLI não deve ser utilizada de maneira incompatível com as regras aplicáveis ao tratamento de dados de crianças e adolescentes.
Quando identificarmos uma situação que demande tratamento específico, poderemos adotar medidas adicionais de proteção, verificação ou restrição.
16. Alterações
Esta Política poderá ser atualizada para refletir alterações:
- legais;
- técnicas;
- operacionais;
- de funcionalidades.
Mudanças relevantes poderão ser comunicadas por meios razoáveis.
A data da versão vigente ficará sempre indicada no início deste documento.
17. Contato
Para exercer direitos ou falar sobre privacidade:
Para suporte geral:
