Política de Privacidade

O Tolvo (tolvo.com.br) é operado por Ingresso Digital Ltda, inscrita no CNPJ sob o nº 29.375.588/0001-40, com sede na Rua Joaquim Teixeira de Oliveira, 504, Sala A, Sala B, Cxpst 40, Guarani/MG, CEP 36160-000. Para efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), somos o controlador dos dados pessoais tratados no aplicativo.

Encarregado pelo tratamento de dados pessoais (DPO) e canal de privacidade: privacidade@tolvo.com.br · 0800 591 0251.

O Tolvo reúne, numa tela só, o que está espalhado pelo seu dia: projetos, tarefas, compromissos de agenda, e-mails que ainda esperam resposta, notas e registros pessoais. Para isso, o aplicativo lê informações da sua Conta do Google, com sua autorização explícita e só depois dela.

3.1. Dados de cadastro

Quando você entra com sua Conta do Google, recebemos seu nome, seu endereço de e-mail e o identificador da conta. Usamos isso para criar seu usuário e te reconhecer nas próximas sessões (base legal: execução de contrato, art. 7º, V, da LGPD). O Tolvo não guarda senha: a autenticação é feita pelo Google, com verificação em duas etapas opcional dentro do app. O acesso é liberado individualmente pelo administrador.

3.2. Dados que você cria dentro do Tolvo

Projetos, tarefas, prazos, notas, ideias, registros do diário de bordo, documentos e links que você escreve ou envia. Esse conteúdo é seu; nós apenas armazenamos e exibimos de volta para você e para quem você convidar em um projeto compartilhado.

3.3. Dados obtidos das APIs do Google

Com sua autorização, o Tolvo acessa os seguintes dados. Cada permissão existe para uma função específica da interface:

Você pode revogar essas permissões a qualquer momento em myaccount.google.com/permissions ou dentro do Tolvo, em Ajustes → Desconectar.

3.4. Integrações opcionais

Se você conectar o Whoop, recebemos métricas de sono, recuperação e esforço para exibir na área Saúde. Essa integração é opcional e desligada por padrão.

3.5. Dados técnicos

Registros de acesso (endereço IP, data e hora, navegador), guardados por obrigação legal (art. 7º, II, da LGPD; art. 15 do Marco Civil da Internet), e um cookie de sessão estritamente necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites; se um dia usarmos cookies de análise, pediremos seu consentimento antes.

Não enviamos novidades ou ofertas por e-mail sem sua autorização. Se você autorizar, pode cancelar a qualquer momento pelo link no próprio e-mail.

Na prática, isso significa que:

• Os dados obtidos do Gmail e do Google Agenda são usados exclusivamente para entregar as funcionalidades visíveis na interface do Tolvo descritas na seção 3.3.
• Não vendemos esses dados, nem os transferimos para corretores de dados, plataformas de publicidade ou revendedores de informação.
• Não usamos esses dados para exibir anúncios, fazer remarketing, avaliar crédito ou qualquer finalidade de empréstimo.
• Nenhum ser humano lê o conteúdo do seu Gmail ou da sua agenda, salvo as exceções previstas na política do Google: consentimento expresso seu, necessidade de segurança (investigar um bug ou abuso), exigência legal, ou dados agregados e anonimizados para operação interna.
• Não treinamos modelos de inteligência artificial, nossos ou de terceiros, com dados obtidos das APIs do Google.

Na tela de e-mails existe um recurso opcional que ordena as mensagens não lidas por urgência provável. Sobre esse processamento:

• Ele só roda quando você clica no botão e confirma, na primeira vez, que entendeu o que será enviado. Não há processamento automático em segundo plano.
• Enviamos à Anthropic (modelo Claude), por meio da API dela, apenas o mínimo necessário: remetente, assunto e trecho inicial de até 15 mensagens listadas na tela.
• A Anthropic atua como operadora por nossa conta. Os termos comerciais da API da Anthropic não permitem que esse conteúdo seja usado para treinar modelos.
• O resultado é devolvido direto para a sua tela. O Tolvo não guarda o conteúdo enviado nem a resposta além do tempo da requisição.

Não vendemos seus dados. Compartilhamos apenas com prestadores que fazem o serviço funcionar, limitados ao necessário:

• Hospedagem: Hostinger International Ltd., provedora do servidor (VPS) onde a plataforma e o banco de dados ficam. Os servidores podem estar fora do Brasil; nesse caso a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas.
• Provedor de IA: Anthropic, apenas quando você aciona o recurso descrito na seção 5.
• Autoridades públicas: quando houver ordem judicial ou obrigação legal, e no limite do que for exigido.

Em caso de fusão, aquisição ou venda de ativos, dados obtidos das APIs do Google só serão transferidos após consentimento prévio e explícito seu.

• Todo o tráfego usa HTTPS (TLS 1.2 ou superior), com certificado renovado automaticamente.
• Os tokens de acesso ao Google ficam apenas no banco de dados do servidor e nunca são expostos ao navegador.
• O login exige Conta do Google e pode exigir verificação em duas etapas; o acesso administrativo ao servidor é feito por chave SSH.
• Cada usuário só enxerga os próprios dados. Projetos compartilhados são visíveis apenas para quem você convidar.
• Backups automáticos diários, com rotação de 30 dias.

Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.

• Dados do Gmail: não armazenamos mensagens. A tela de e-mails é montada em tempo real a cada acesso. Se você transforma um e-mail em tarefa, guardamos apenas o título da tarefa criada e as primeiras linhas do trecho, que você pode editar ou apagar.
• Dados do Google Agenda: não armazenamos eventos. Cada tela consulta o Google Agenda na hora.
• Tokens de acesso do Google: enquanto a conexão existir. Ao desconectar ou revogar, são apagados.
• Conteúdo que você cria: enquanto a conta existir.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Ao excluir a conta, apagamos tudo em até 30 dias, salvo obrigação legal de retenção.

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Escreva para privacidade@tolvo.com.br ou ligue para 0800 591 0251. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

O Tolvo não é destinado a menores de 18 anos e não coletamos intencionalmente dados dessa faixa. Se identificarmos um cadastro nessas condições, a conta é encerrada e os dados apagados.

Quando alterarmos algo relevante, em especial quais dados do Google acessamos e para quê, avisaremos por e-mail e dentro do aplicativo antes da mudança entrar em vigor, e atualizaremos a data no topo desta página.