Política de Privacidade

O Tokon é um sistema de gestão da captação de matrículas para escolas particulares. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e vale para este site e para o sistema Tokon.

• Nome: Tokon
• E-mail: guilherme.assisium@gmail.com

Pedidos sobre dados pessoais, dúvidas sobre esta política e o contato com o nosso encarregado de dados: guilherme.assisium@gmail.com.

• Visitantes do site e escolas clientes: o Tokon é o controlador, ou seja, decide como os dados são usados.
• Famílias e alunos atendidos pelas escolas: a escola é a controladora. O Tokon é o operador: trata os dados só para prestar o serviço, seguindo as instruções da escola. Pedidos sobre esses dados devem ser feitos à escola, e o Tokon ajuda a escola a responder.

• Pedido de demonstração: nome da escola, seu nome, WhatsApp e o plano de interesse, além da página de onde você enviou e da campanha de anúncio que trouxe você, se houver. Usamos para entrar em contato e marcar a demonstração (procedimentos antes de um contrato, art. 7º, V, da LGPD).
• Lista de espera de campanhas: e-mail e/ou WhatsApp e o registro do seu consentimento (o texto aceito, a data e a hora). Usamos só para avisar sobre a campanha (consentimento, art. 7º, I). Para sair da lista, é só pedir pelo WhatsApp ou pelo e-mail desta página.
• Cadastro da escola: ao criar a conta pelo site, os dados informados no cadastro (escola, responsável e contato) passam a valer como os de uma escola cliente.
• Dados técnicos: o endereço de internet (IP) é usado por alguns minutos para limitar envios repetidos e evitar abuso, e a hospedagem registra dados de acesso (como IP, data e hora) para segurança, como pede o Marco Civil da Internet.
• Links do WhatsApp: ao clicar, você vai para o WhatsApp, que é da Meta e segue as regras dele.

• Equipe das escolas: nome, e-mail, telefone e foto (opcional) de quem acessa o sistema, para o login e para mostrar quem fez cada registro.
• Famílias atendidas: nome do responsável, telefone, e-mail, dados dos alunos (nome, série e turno) e o histórico do atendimento (visitas, mensagens, propostas e matrícula), cadastrados pela própria escola.
• Escolas clientes e em negociação: dados de cadastro (nome, CNPJ, cidade), contatos, plano contratado, consumo das franquias e faturas, para a relação comercial e a cobrança.
• WhatsApp oficial (planos Pro e Premium): as conversas com as famílias passam pela API oficial do WhatsApp, da Meta. A escola só pode enviar mensagens para quem autorizou o contato.
• Agente de IA (plano Premium): as mensagens da conversa e as informações da escola são enviadas ao modelo de inteligência artificial da Anthropic para gerar as respostas. Pelos termos comerciais desse fornecedor, os dados enviados pela API não são usados para treinar os modelos.
• Avisos no celular: quando alguém da equipe ativa os avisos, o navegador gera um endereço de inscrição, usado só para enviar esses avisos.

A equipe do Tokon pode conectar uma conta Google para marcar reuniões e enviar e-mails às escolas. Com a autorização dada na tela do Google, o Tokon usa:

• Endereço de e-mail da conta: para mostrar qual conta está conectada e como remetente.
• Google Agenda (criar, alterar e cancelar eventos): só os eventos das reuniões marcadas pelo próprio Tokon, com o link do Google Meet e o convite para os participantes. O Tokon não lê os outros compromissos da agenda.
• Gmail (somente enviar): envio dos e-mails que a equipe escreve ou programa no Tokon, como lembretes de reunião. O Tokon não lê, não guarda e não apaga e-mails da caixa de entrada.

O código de acesso fornecido pelo Google fica guardado de forma cifrada e só o servidor do Tokon consegue usá-lo. A conexão pode ser desfeita a qualquer momento no próprio Tokon ou em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo Tokon seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.

• Necessários: o site guarda no seu navegador a sua escolha sobre cookies e, só durante a visita, a campanha de anúncio que trouxe você (apagada quando a aba é fechada). Sem isso, o site não lembra a sua escolha.
• Anúncios (Meta e Google): servem para saber quais campanhas trazem visitas. Só são carregados depois que você aceita no aviso de cookies. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. Quando os anúncios estão desligados, esse aviso nem aparece.
• Não usamos Google Analytics nem outras ferramentas de medição de audiência no site.

Não vendemos nem cedemos dados. Eles passam só pelos fornecedores necessários para o serviço funcionar:

• Vercel: hospedagem do site e do sistema.
• Supabase: banco de dados e login.
• Asaas: cobrança das escolas clientes (boleto e PIX).
• Meta: WhatsApp oficial (Pro e Premium) e, se você aceitar os cookies de anúncios, o pixel do Instagram e do Facebook.
• Google: Agenda e Gmail, quando a conta é conectada, e, se você aceitar os cookies de anúncios, o Google Ads.
• Anthropic: o modelo de IA do agente de atendimento (Premium).

Cada escola só tem acesso aos próprios dados. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam ou processam dados fora do Brasil, por exemplo nos Estados Unidos. Essas transferências seguem a LGPD (art. 33), com contratos e garantias de proteção dos dados.

• Pedidos de demonstração: até 2 anos depois do último contato, se não virarem contrato, ou antes, se você pedir.
• Lista de espera: até o fim da campanha ou até você pedir para sair.
• Escolas clientes: enquanto durar o contrato e, depois, pelo prazo exigido por lei (por exemplo, documentos fiscais por 5 anos).
• Dados das famílias no sistema: enquanto a escola usar o Tokon. Itens excluídos ficam numa lixeira por 30 dias. Quando a escola sai, os dados podem ser exportados ou excluídos a pedido dela.
• Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.

O acesso ao sistema é feito com login e senha, com regras que separam os dados de cada escola e o que cada pessoa da equipe pode ver. As conexões são criptografadas e há cópias de segurança. Se acontecer um incidente que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a lei.

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados errados ou desatualizados;
• a exclusão, o bloqueio ou a anonimização de dados desnecessários ou tratados sem base na lei;
• a portabilidade dos dados para outro fornecedor;
• informações sobre com quem compartilhamos os dados;
• a revogação do consentimento (por exemplo, sair da lista de espera ou recusar os cookies de anúncios).

Como pedir: mande um e-mail para guilherme.assisium@gmail.com dizendo o que você quer. Podemos pedir uma confirmação de identidade antes de responder, e respondemos em até 15 dias. Se o pedido for sobre dados de uma família cadastrada por uma escola, fale com a escola, que é a responsável por eles. Você também pode reclamar na ANPD (gov.br/anpd).

O site é voltado a escolas e responsáveis, não a crianças. No sistema, as escolas cadastram dados de alunos, que podem ser menores de idade. Esses dados são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), só para o atendimento da matrícula pela escola.

Podemos atualizar esta política. A data da última atualização fica no topo da página e, se a mudança for importante, avisamos as escolas clientes. Veja também os Termos de Uso.