Política de Privacidade do TOQUE

Última atualização: 04/10/2026.

1. Dados necessários para operar o TOQUE

O TOQUE trata somente os dados necessários para entregar suas experiências de reputação, atendimento, relacionamento consentido, Pulso de experiência e gestão do estabelecimento. Informações de contato para relacionamento só devem ser usadas quando houver base legal e, quando aplicável, consentimento claro do titular.

2. Candidatos e parceiros comerciais

Ao se candidatar ao Programa de Parceiros TOQUE, podemos tratar nome, e-mail, WhatsApp, cidade/região, atividade profissional, experiência comercial, disponibilidade e Instagram informado voluntariamente. Esses dados são usados para receber a candidatura, criar e proteger o acesso do candidato, analisar o perfil, entrar em contato, conduzir onboarding e capacitação e, após aprovação, operar a relação comercial e registrar oportunidades vinculadas ao parceiro.

A foto de perfil enviada pelo candidato é armazenada em área privada e acessível somente ao próprio titular e à operação Master autorizada. Dados de candidatos não são publicados na experiência dos clientes. Solicitações de correção, revogação ou exclusão seguem o canal indicado nesta política, observadas obrigações legais e registros necessários de segurança e auditoria.

3. Dados do Google e autorização OAuth

Quando o proprietário ou gerente conecta o Perfil da Empresa no Google, o TOQUE usa OAuth 2.0 para solicitar somente o acesso necessário ao recurso de integração. A autorização pode incluir o escopo https://www.googleapis.com/auth/business.manage, que permite operações autorizadas do Google Business Profile em nome do estabelecimento.

Depois da autorização, o TOQUE pode, quando a API oficial estiver disponível para o projeto, acessar identificação da conta e da unidade, avaliações, respostas a avaliações e métricas disponibilizadas pelas APIs oficiais do Google. O acesso ocorre somente para o perfil que o lojista autorizou.

Tokens OAuth ficam no backend e não são expostos no navegador. O TOQUE não solicita a senha da Conta Google do lojista.

4. Como os dados do Google são usados

Os dados obtidos das APIs do Google são usados exclusivamente para fornecer ao próprio estabelecimento recursos como leitura de reputação, organização de avaliações, geração de respostas sugeridas, publicação de respostas quando autorizada e exibição de métricas permitidas pela API.

O TOQUE não vende dados obtidos pelas APIs do Google, não os utiliza para publicidade de terceiros e não os transfere para construir perfis de publicidade. O uso é limitado à funcionalidade que o lojista autorizou e às práticas descritas nesta política.

5. Armazenamento, cache e segurança

Credenciais e tokens ficam em ambiente de backend. Conteúdos sincronizados podem ser mantidos temporariamente em cache para funcionamento do painel, auditoria operacional e redução de chamadas à API. Quando aplicável, caches de conteúdo do Google têm retenção limitada e são renovados ou removidos conforme a política do produto e da API utilizada.

Usamos controles de acesso por estabelecimento, registros de auditoria, comunicação HTTPS e separação entre dados de clientes para reduzir risco de acesso indevido.

6. IA e Reputação Inteligente

Quando o lojista habilita a Reputação Inteligente, informações necessárias de uma avaliação podem ser processadas por um provedor de inteligência artificial contratado pelo TOQUE para gerar classificação, análise e resposta sugerida. O resultado fica vinculado ao estabelecimento e segue as regras configuradas pelo lojista. Casos sensíveis podem exigir revisão humana.

7. Compartilhamento com fornecedores

O TOQUE pode utilizar prestadores de infraestrutura, banco de dados, hospedagem, mensageria e inteligência artificial estritamente para operar o serviço. Esses fornecedores recebem apenas o necessário para executar suas funções e não recebem autorização do TOQUE para usar os dados para finalidades próprias incompatíveis com esta política.

8. Revogação e desconexão

O lojista pode desconectar a integração Google no painel quando o recurso estiver disponível. Também pode revogar o acesso diretamente na Conta Google. Após a desconexão, novas sincronizações são interrompidas. Dados temporários deixam de ser atualizados e seguem o processo de expiração/exclusão aplicável.

9. Exclusão e direitos

Solicitações de acesso, correção, revogação, exclusão ou esclarecimentos sobre dados podem ser enviadas para comercialapptoque@gmail.com. Podemos pedir confirmação da identidade ou da relação com o estabelecimento antes de executar solicitações que afetem dados da conta.

10. Atendimento inteligente

Mensagens enviadas aos recursos conversacionais podem ser processadas para responder à solicitação e manter continuidade do atendimento. Não envie senhas, dados bancários, documentos ou outras informações sensíveis pelo chat.