Tinko
← Voltar

Política de Privacidade

Última atualização: 7 de maio de 2026

1. Quem Somos

A presente Política de Privacidade refere-se à Plataforma do TINKO ("Plataforma"), disponibilizada pelo TINKO a seus CLIENTES, por meio do domínio eletrônico https://tinko.com.br/ e do ambiente de uso em https://app.tinko.com.br/, acessível por meio de login. A Plataforma é de administração da DRIZON TECNOLOGIA LTDA. ("TINKO"), sediada na Rua Treze de Junho, n.º 70 — Edifício Tower Center, bairro Três Barras, na cidade de Contagem, estado de Minas Gerais, CEP 32.040-130, inscrita no CNPJ sob o nº 44.605.815/0001-70.

A Plataforma consiste em um sistema de atendimento omnichannel com inteligência artificial, cujo propósito é permitir a pessoas jurídicas e pessoas físicas que tenham um maior controle de seu atendimento ao cliente, vendas, relacionamento e operações de comunicação digital, integrando canais como WhatsApp, Instagram, Telegram e outros.

Este documento foi criado em conformidade com a Lei nº 13.709 de 2018 ("Lei Geral de Proteção de Dados Pessoais" ou "LGPD") e com as demais leis aplicáveis. Nossa atuação baseia-se nos princípios da finalidade, integridade, legalidade, confidencialidade, minimização de dados e limitação de armazenamento, propósito limitado, necessidade, transparência, segurança, prevenção, não discriminação, veracidade, qualidade dos dados, livre acesso, adequação e prestação de contas.

2. Definições

  • "Dados": qualquer informação que identifique ou não uma pessoa natural ou jurídica; informações anonimizadas e/ou estatísticas.
  • "Dados Pessoais": qualquer informação que identifique ou que possa identificar uma pessoa natural.
  • "Dados Pessoais Sensíveis": dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
  • "Cookies": pequenos pedaços de dados armazenados no dispositivo do usuário.
  • "Tratamento": qualquer atividade realizada com os Dados Pessoais, tais quais coleta, produção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação ou transferência.
  • "Consentimento": manifestação livre, informada e inequívoca pela qual o titular concorda com o Tratamento de seus Dados Pessoais para uma finalidade determinada, previamente informada de forma clara.
  • "Controlador": pessoa natural ou jurídica a quem competem as decisões referentes ao Tratamento de Dados Pessoais.
  • "Operador": pessoa natural ou jurídica que realiza o Tratamento de Dados Pessoais em nome do Controlador.
  • "Encarregado": pessoa indicada pelo TINKO para zelar pela proteção dos dados coletados, também conhecido como Data Protection Officer ou "DPO".
  • "Bases Legais": hipóteses que autorizam o Tratamento de Dados, sendo imprescindível que, para cada atividade de Tratamento de dado pessoal, haja uma base legal a justificando.
  • "LGPD": Lei nº 13.709/2018, ou Lei Geral de Proteção de Dados Pessoais.
  • "CLIENTE": pessoa jurídica ou física que contrata os serviços do TINKO e utiliza a Plataforma para a gestão de seu atendimento, sendo responsável (Controlador) pelo tratamento dos dados de seus contatos, colaboradores e terceiros cadastrados.
  • "Contato": pessoa natural cuja informação é inserida pelo CLIENTE na Plataforma e/ou que se comunica com o CLIENTE por meio dos canais conectados à Plataforma.

3. Contato

3.1 Como Entrar em Contato com o TINKO

As comunicações com o TINKO podem ser realizadas pelos seguintes canais:

Para assuntos relacionados a privacidade, proteção de dados pessoais, exercício de direitos do titular previstos na LGPD ou para contato direto com o Encarregado (DPO), utilize o e-mail juridico@tinko.com.br.

O TINKO possui um time de suporte disponível de segunda-feira a sexta-feira, em dias úteis de 09 horas às 18 horas (Horário de Brasília – BRT).

3.2 Contatos do TINKO com você

O TINKO respeita a sua privacidade e não realiza contatos indesejados e não autorizados.

O TINKO poderá entrar em contato por meio do e-mail cadastrado para atualizá-lo sobre interações na Plataforma, comunicar atualizações de funcionalidades, planos, novidades, orientações e campanhas de marketing.

O TINKO também poderá realizar comunicações por WhatsApp e SMS para facilitar a relação, prestar suporte e evitar problemas operacionais.

O e-mail informado no cadastro será usado como meio prioritário para envio de informações sobre criação de Conta de Acesso, atualizações de funcionalidades, interações dentro da Plataforma, recebimento da senha de acesso e dados autorizados e solicitados.

Você poderá decidir não receber e-mails de marketing clicando na opção de descadastramento existente nos e-mails ou através dos canais de contato. Ao descadastrar, você declara estar ciente que isso pode impactar na qualidade de interação e utilização da Plataforma. Comunicações operacionais (de natureza contratual, segurança, faturamento e suporte) continuarão a ser enviadas, pois são essenciais à prestação do serviço.

O TINKO precisará de um prazo de até 5 (cinco) dias úteis para garantir que você não receberá mais comunicações de marketing e não poderá ser responsabilizado pelos e-mails que já estavam programados antes da solicitação.

4. Quais informações coletamos e como são tratadas

O TINKO coleta dados preenchidos diretamente por você no cadastro e em outros momentos durante a utilização da Plataforma, bem como, de forma automatizada, informações produzidas por meio de sua navegação.

4.1 Papéis das Partes (Controlador e Operador)

O TINKO atua em diferentes papéis, conforme a natureza dos dados tratados:

  • Como Controlador: em relação aos dados pessoais dos próprios CLIENTES e dos USUÁRIOS cadastrados na Conta de Acesso (informações de cadastro, faturamento, suporte, navegação, login).
  • Como Operador: em relação aos dados pessoais dos Contatos inseridos pelo CLIENTE na Plataforma, bem como em relação aos dados de mensagens e arquivos trocados nos canais conectados pelo CLIENTE. Nessa hipótese, o CLIENTE é o Controlador desses dados e responsável por possuir base legal adequada para o respectivo Tratamento, em especial para envios de mensagens, automações e disparos.

4.2 Dados Fornecidos por você

No momento do cadastro, o CLIENTE deve inserir, no mínimo: nome, telefone/WhatsApp, e-mail, nome da empresa, segmento e/ou link de redes sociais ou site da empresa.

Durante a utilização, podem ser tratados pelo CLIENTE, na Plataforma, dados de seus Contatos, tais como:

  • Dados de Contatos: nome, e-mail, número de telefone/WhatsApp, perfis em redes sociais (Instagram, Facebook), CPF/CNPJ, endereço, dados demográficos e demais informações inseridas pelo CLIENTE.
  • Conteúdo das comunicações: mensagens trocadas pelos canais conectados (WhatsApp, Instagram, Telegram e outros), arquivos enviados, anexos, áudios, imagens e metadados associados.
  • Dados de USUÁRIOS (atendentes): nome, e-mail, função, perfil de acesso, dados de login e logs de utilização da Plataforma.

O CLIENTE é o único responsável por garantir que possui base legal adequada para inserir e tratar dados pessoais de Contatos na Plataforma, bem como por garantir que tais dados são verdadeiros, atualizados e foram obtidos de forma lícita.

4.3 Dados Coletados Automaticamente

O TINKO coleta informações sobre como a Plataforma e o site são utilizados, utilizando tecnologias padrão como cookies, pixels de rastreamento e logs de acesso. Esses recursos auxiliam na análise do padrão de comportamento e podem ser utilizados para fins operacionais, estatísticos, de segurança e de marketing.

Informações coletadas automaticamente incluem, sem limitação: endereço IP, identificadores do dispositivo, tipo e versão do navegador e do sistema operacional, páginas visitadas, datas e horários de acesso, ações realizadas dentro da Plataforma e referrer.

Ao utilizar o site e a Plataforma, você pode restringir os cookies não essenciais por meio do banner de consentimento de cookies e/ou das configurações do seu navegador. Algumas restrições podem prejudicar a usabilidade do sistema.

4.4 Bases Legais e Finalidades do Tratamento

Todo Tratamento de Dados realizado pelo TINKO possui embasamento legal previsto na LGPD. As principais bases legais utilizadas são:

  • Execução do contrato: para criação e manutenção da Conta de Acesso, prestação dos serviços, faturamento, suporte e funcionalidades da Plataforma.
  • Cumprimento de obrigação legal e regulatória: para atendimento à legislação fiscal, civil, consumerista e de proteção de dados.
  • Legítimo interesse: para finalidades de segurança da informação, prevenção a fraudes, melhoria contínua da Plataforma, análises estatísticas e proteção dos direitos do TINKO e de terceiros.
  • Consentimento: para envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades específicas que dele dependam.
  • Exercício regular de direitos: em processos judiciais, administrativos e arbitrais.

Os dados podem ser tratados, sem prejuízo de outras finalidades legítimas, para:

  • Permitir o acesso e o uso da Plataforma;
  • Possibilitar o envio e recebimento de mensagens nos canais integrados;
  • Fornecer recursos de IA, automações, relatórios, dashboards e demais funcionalidades;
  • Realizar cobranças, emitir documentos fiscais e prevenir fraudes;
  • Prestar suporte técnico e operacional;
  • Melhorar a Plataforma, criar novos produtos e gerar análises agregadas/anonimizadas;
  • Comunicar atualizações, novidades e campanhas, observado o consentimento, quando exigido.

4.5 Como os Dados Podem ser Compartilhados

O TINKO compartilha Dados Pessoais em conformidade com a LGPD e esta Política, preservando a privacidade. Não divulga, vende, troca ou aluga informações pessoais a terceiros, exceto nos casos expressamente autorizados:

  1. Em cumprimento de ordem judicial, exigência em procedimento legal e/ou em defesa dos direitos do TINKO.
  2. Se exigido por lei ou se acreditar de boa-fé que a revelação seja necessária para: (i) investigar atividades ilegais; (ii) executar contratos; (iii) investigar e defender contra reclamações; (iv) exercer ou proteger direitos e segurança.
  3. Para prestadores de serviço que atuam como operadores em nome do TINKO, conforme item 4.5.2.
  4. Em caso de operações societárias, como fusão, aquisição ou reorganização, mediante garantia de manutenção do nível de proteção dos dados.

4.5.1 Compartilhamento entre USUÁRIOS e ADMINISTRADORES

Todos os dados informados no cadastro de um USUÁRIO podem ser exibidos para o respectivo perfil ADMINISTRADOR associado, bem como dados sobre logs de uso, atendimentos realizados e desempenho. O USUÁRIO consente expressamente com esse compartilhamento, no contexto da relação profissional com o ADMINISTRADOR. Nenhum ADMINISTRADOR está autorizado a coletar, copiar ou utilizar tais dados para finalidades alheias àquela relação.

4.5.2 Prestadores de Serviços (Suboperadores)

O TINKO poderá contratar empresas terceiras para auxiliar na prestação dos serviços, como: hospedagem em nuvem, processamento de pagamentos, envio de e-mails e SMS, análise e métricas, prevenção a fraudes, atendimento, comunicação por canais (WhatsApp Business API e similares), provedores de modelos de inteligência artificial e ferramentas de marketing.

Os principais prestadores atualmente utilizados pelo TINKO são:

  • Asaas (política de privacidade): processamento de pagamentos, cobranças (boleto, PIX, cartão) e gestão financeira das assinaturas.
  • Hetzner Online GmbH (política de privacidade): hospedagem dos servidores e infraestrutura em nuvem que suporta a Plataforma.
  • WhatsApp / Meta Platforms, Inc. (política de privacidade): integração com WhatsApp, WhatsApp Business API, Instagram e Facebook para envio e recebimento de mensagens.
  • Google LLC (política de privacidade): integrações com Gmail, Google Calendar e ferramentas de analytics.
  • Telegram FZ-LLC (política de privacidade): integração com a API oficial do Telegram.

Esses prestadores têm acesso apenas às informações estritamente necessárias para a execução das suas funções e estão obrigados, contratualmente e/ou por seus próprios termos, a manter a confidencialidade e a segurança dos dados, em conformidade com a LGPD.

A relação de prestadores poderá ser atualizada a qualquer tempo. Parte da infraestrutura (em especial a hospedagem em servidores da Hetzner) está localizada fora do Brasil. Nessas hipóteses de transferência internacional de dados, o TINKO adota as salvaguardas previstas na LGPD, incluindo cláusulas contratuais de proteção de dados e a verificação de que o país de destino oferece grau de proteção adequado ou que o transferente assume compromisso equivalente.

5. Integrações

A Plataforma oferece integrações externas visando ampliar e facilitar a experiência do usuário. As integrações utilizam APIs oficiais das plataformas terceiras, exigem o consentimento expresso do CLIENTE/USUÁRIO no momento da conexão e operam em conformidade com as diretrizes dessas plataformas.

  • WhatsApp / WhatsApp Business API: envio e recebimento de mensagens, gestão de templates e atendimento. O uso está sujeito às políticas da Meta Platforms, Inc. e do WhatsApp.
  • Instagram e Facebook: recebimento e envio de mensagens, integração com mensagens diretas. Sujeito às políticas da Meta Platforms, Inc.
  • Telegram: envio e recebimento de mensagens via API oficial, sujeito às políticas do Telegram.
  • E-mail (Gmail e provedores SMTP): envio de mensagens diretas pela Plataforma, com uso de contas autorizadas pelo próprio CLIENTE/USUÁRIO. Sujeito às políticas do Google e dos respectivos provedores.
  • Calendários e produtividade: integrações opcionais para sincronização de eventos e agenda, sujeitas às políticas das plataformas terceiras.
  • Provedores de Inteligência Artificial: conteúdos de mensagens podem ser submetidos a provedores de modelos de IA, exclusivamente para gerar saídas (sugestões, classificações, resumos) solicitadas pela Plataforma, sob acordos de proteção de dados.
  • Plataformas de pagamento: processamento das mensalidades e cobranças, com compartilhamento dos dados estritamente necessários ao pagamento.

O TINKO não controla os dados que essas plataformas terceiras possuem ou tratam de forma autônoma. A relação do CLIENTE/USUÁRIO com essas plataformas é regida pelos respectivos termos e políticas.

6. Armazenamento

Os dados coletados não serão armazenados por tempo indeterminado. Via de regra, serão mantidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, podendo ser eliminados antes mediante solicitação válida do titular (quando o tratamento for fundamentado em consentimento) ou se verificado que a finalidade foi alcançada ou que os dados deixaram de ser necessários.

Os prazos podem se estender quando necessário para: (i) cumprimento de obrigação legal ou regulatória; (ii) exercício regular de direitos do TINKO em processos judiciais, administrativos ou arbitrais; (iii) cumprimento de prazos prescricionais, especialmente os previstos no Código Civil e no Código de Defesa do Consumidor; (iv) prevenção a fraudes e proteção da segurança da Plataforma.

Dados não classificados como pessoais ("dados genéricos"), bem como dados anonimizados e estatísticas agregadas, poderão ser mantidos mesmo após o cancelamento da conta, para fins de melhoria da Plataforma e elaboração de análises de mercado, conforme art. 12 da LGPD.

6.1 Descarte Seguro de Dados após o Cancelamento

Encerrado o vínculo contratual com o CLIENTE — seja por cancelamento, rescisão ou inadimplência —, o TINKO realiza o descarte seguro dos Dados Pessoais sob seu controle ou operação, observando o seguinte fluxo:

  • Bloqueio imediato: revogação de credenciais e desativação da Conta de Acesso, impedindo novos tratamentos;
  • Exclusão do ambiente de produção: em até 30 (trinta) dias contados do encerramento, os dados são removidos das bases de dados ativas da Plataforma;
  • Expurgo de backups: backups operacionais que contenham os dados eliminados são rotacionados e descartados em até 60 (sessenta) dias adicionais, conforme política de retenção de cópias de segurança;
  • Mensagens e arquivos dos canais conectados: conteúdo de conversas, anexos e mídias armazenados pela Plataforma são eliminados junto com a base do CLIENTE, ressalvado o conteúdo que permanece nas plataformas de origem (WhatsApp, Instagram, Telegram, etc.) e que são governadas por suas próprias políticas;
  • Logs de segurança e auditoria: registros técnicos podem ser retidos por até 12 (doze) meses, em conformidade com o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) e para fins de prevenção a fraudes e exercício regular de direitos;
  • Dados fiscais e contábeis: notas fiscais, registros financeiros e dados cadastrais mínimos são mantidos pelos prazos legais aplicáveis (em especial 5 anos para fins fiscais e tributários, e prazos prescricionais previstos na legislação civil e consumerista);
  • Anonimização: dados estatísticos, métricas agregadas e informações que tenham sido efetivamente anonimizadas, perdendo o caráter de Dado Pessoal, poderão ser mantidos indefinidamente para finalidades analíticas;
  • Métodos técnicos: o descarte é realizado por meio de eliminação lógica, sobrescrita, desreferenciamento e remoção de chaves de identificação, conforme apropriado ao meio de armazenamento, observadas as boas práticas de mercado para descarte seguro em ambientes em nuvem.

O titular pode, a qualquer tempo, solicitar confirmação da eliminação de seus Dados Pessoais por meio do e-mail juridico@tinko.com.br. Quando o tratamento for de responsabilidade do CLIENTE (Controlador), o TINKO encaminhará a solicitação ou prestará apoio para o seu atendimento, na forma da LGPD.

7. Seus direitos

O TINKO empreenderá todos os esforços para garantir o exercício dos direitos previstos na LGPD a qualquer momento, mediante requisição gratuita do titular. Esses direitos incluem:

  1. Confirmação da existência de Tratamento;
  2. Acesso aos Dados;
  3. Cópia dos Dados Pessoais sob posse do TINKO, em formato definido pelo TINKO sem onerosidade excessiva;
  4. Correção de Dados incompletos, inexatos ou desatualizados;
  5. Anonimização, bloqueio ou eliminação de Dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  6. Portabilidade dos Dados a outro fornecedor de serviço ou produto, observada a regulamentação aplicável;
  7. Eliminação dos Dados Pessoais tratados com base no Consentimento, ressalvadas as hipóteses legais de manutenção;
  8. Informação das entidades públicas e privadas com as quais o TINKO realizou uso compartilhado de Dados;
  9. Informação sobre a possibilidade de não fornecer Consentimento e sobre as consequências da negativa;
  10. Revogação do Consentimento, nos termos do art. 8º, § 5º, da LGPD;
  11. Oposição ao Tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
  12. Revisão de decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais que afetem o titular.

Em relação aos Contatos do CLIENTE, o exercício de direitos deve, em regra, ser dirigido diretamente ao CLIENTE (Controlador). O TINKO, na qualidade de Operador, prestará todo o auxílio razoável ao CLIENTE para o atendimento dessas solicitações.

8. Medidas de segurança

O atual estágio da tecnologia não permite a criação de uma base de Dados absolutamente inviolável e segura contra ataques. Ainda assim, o TINKO utiliza recursos técnicos, administrativos e organizacionais compatíveis com sua atuação e porte para garantir que os Dados coletados e armazenados estejam seguros. Nem todos os colaboradores têm livre acesso à base de Dados, sendo o acesso limitado às pessoas cujas funções exijam o contato.

Entre as medidas de segurança implementadas estão:

  • Hospedagem em provedores de nuvem reputados (atualmente Hetzner), com certificações internacionais de segurança;
  • Criptografia em trânsito (SSL/TLS) e, quando aplicável, em repouso;
  • Segregação lógica de ambientes, controle de acesso baseado em perfis e princípio do menor privilégio;
  • Autenticação das sessões de usuários e suporte a autenticação em dois fatores (MFA), quando disponível;
  • Medidas técnicas de prevenção a injeção de código malicioso e a ataques comuns (OWASP Top 10);
  • Registro de logs e monitoramento de eventos de segurança;
  • Backups periódicos com fins de recuperação de desastre;
  • Treinamento da equipe e acordos de confidencialidade.

O TINKO se coloca à disposição para receber sugestões sobre medidas adicionais eficazes para a proteção dos dados.

Como medida de segurança adicional, o TINKO recomenda a utilização de senha que não contenha partes de Dados Pessoais (como nome ou data de aniversário), e que contenha letras maiúsculas, minúsculas, números e caracteres especiais. Caso suspeite que sua senha foi exposta a terceiros, comunique imediatamente ao TINKO e proceda à substituição da senha.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o TINKO comunicará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados, na forma e prazos exigidos pela LGPD.

9. Alterações na Política de Privacidade

Sempre que ocorrerem alterações nas atividades de Tratamento de Dados pelo TINKO, e quando as leis vigentes sofrerem modificação que reflita na necessidade de alteração desta Política, ela será devidamente atualizada, com indicação da data da última atualização no início deste documento.

As atualizações passarão a ser válidas, eficazes e vinculantes a partir da sua publicação, e poderão ser comunicadas adicionalmente via e-mail ou por aviso na Plataforma quando envolverem mudanças relevantes nas finalidades, bases legais ou direitos dos titulares.

10. Lei Aplicável e Foro

Esta Política é regida e interpretada conforme a legislação da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990), elegendo-se o Foro da Comarca de Contagem/MG para dirimir eventuais controvérsias, ressalvadas as hipóteses de competência absoluta previstas em lei.

↑