Política de privacidade.
Quais dados a Torvya trata no site, no painel, nas placas e nas vendas — com que finalidade e por quanto tempo.
Este documento descreve como a Torvya opera hoje. Ele está em revisão jurídica e pode ser atualizado; mudanças relevantes serão comunicadas.
1. Quem é o controlador
O controlador dos dados é Torvya (58.578.235/0001-45). Contato de privacidade: privacidade@torvya.app.br.
2. Princípio que seguimos
Coletamos o mínimo necessário para cada finalidade. Em especial, não identificamos as pessoas que escaneiam ou aproximam o celular das placas.
3. Dados, finalidades e bases legais
| Contexto | Dados | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Conta do cliente | E-mail, código de acesso temporário, registros de sessão | Autenticar e manter o acesso ao painel | Execução de contrato (V) |
| Organização e placas | Nome do negócio, placas, destinos configurados, conteúdo da Torvya Page, histórico de alterações | Prestar o serviço contratado | Execução de contrato (V) |
| Leituras das placas | Código da placa, meio (QR/NFC), data e hora, país e região aproximados, tipo de dispositivo (Android/iPhone/outro), parâmetro de campanha quando existir | Métricas agregadas para o cliente e operação do redirecionamento | Legítimo interesse (IX), com minimização |
| Segurança | Identificadores técnicos transformados em hash (e-mail/IP) para limitar tentativas | Prevenir abuso e fraude no login e na ativação | Legítimo interesse (IX) e prevenção à fraude |
| Solicitação de proposta | Nome, empresa, e-mail, WhatsApp (opcional), segmento, produtos e quantidades, dados da operação e mensagem enviados em /contato | Analisar e responder a solicitação, enviar a confirmação e preparar a proposta | Procedimentos preliminares a contrato, a pedido do titular (V) |
| Vendas | Nome, e-mail, telefone, dados do pedido e de entrega recebidos do canal de venda | Processar o pedido, entrega, garantia e obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Suporte | Informações enviadas por você no atendimento | Responder solicitações | Execução de contrato (V) ou legítimo interesse (IX) |
Nas leituras das placas, o endereço IP é usado pela rede de entrega apenas para rotear a requisição e estimar país/região; a Torvya não o armazena. O agente do navegador (user agent) é reduzido a uma categoria de dispositivo e descartado.
4. Retenção
- Eventos brutos de leitura: até 3 meses, no provedor de métricas.
- Métricas agregadas por hora: enquanto a conta estiver ativa; excluídas a pedido após o encerramento.
- Registros de limite de tentativas: até 24 horas.
- Trilha de auditoria de ações administrativas: até 5 anos, para segurança e exercício regular de direitos.
- Solicitações de proposta: pelo período necessário para o atendimento, o acompanhamento comercial e o cumprimento de obrigações legais, observados os princípios de necessidade, finalidade e minimização desta política; se a solicitação virar pedido, passa a seguir a retenção dos dados de pedidos.
- Dados de pedidos: pelo prazo exigido pela legislação fiscal e consumerista.
5. Operadores e transferência internacional
Usamos provedores de infraestrutura para hospedagem do site e do painel (Vercel), banco de dados e autenticação (Supabase), rede de entrega e redirecionamento (Cloudflare) e envio de e-mails transacionais (Resend, usado para confirmar solicitações de proposta). Alguns deles podem processar dados fora do Brasil; nesses casos adotamos os mecanismos previstos na LGPD e na regulamentação da ANPD. A Torvya não vende dados pessoais.
6. Segurança
Acesso aos dados por organização, com controle no banco de dados; login sem senha por código temporário; limitação de tentativas; segredos restritos ao servidor; trilha de auditoria de operações críticas. Nenhum sistema é infalível: em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
7. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões. Veja como em LGPD e seus direitos.
8. Páginas e destinos de terceiros
Ao seguir para Google, WhatsApp, Instagram ou outro destino configurado pelo estabelecimento, valem também as políticas desses serviços. O conteúdo de cada Torvya Page é de responsabilidade do estabelecimento que a publicou.