Política de Privacidade

1. Quem somos e a quem esta política se aplica

O TF Chat é uma central de atendimento para vendedores de comércio eletrônico: reúne as conversas com compradores da Shopee, do TikTok Shop, do Mercado Livre e do WhatsApp, permite responder com ajuda de inteligência artificial (IA), traduz mensagens e mostra pedidos, pós-venda e produtos das suas lojas. O serviço é prestado pela TF SOFTWARE LTDA, CNPJ 40.673.061/0001-34, com sede na Praça João Duran Alonso, 34 — Cidade Monções, São Paulo/SP, Brasil (“TF Software” ou “nós”).

Esta política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Ela vale para o site tfchat.com.br (inclusive a central de ajuda e a página de downloads), para o aplicativo web, para o aplicativo para Windows (que abre o mesmo aplicativo web) e para os aplicativos para Android e iPhone.

“Você” é o vendedor que contrata o TF Chat ou uma pessoa da equipe dele. Quem cria a conta e a administra é o “titular da conta” (no aplicativo, a “Conta principal”); cada pessoa da equipe entra com um acesso próprio criado pelo titular, chamado “assento”. A “conta da empresa” reúne a conta do titular, os assentos, as lojas conectadas e o saldo. “Comprador” é a pessoa que conversa com a loja pelo marketplace ou pelo WhatsApp.

Nosso papel em cada tipo de dado

Você também é controlador dos dados de gestão da sua equipe: quem recebe um assento, a quais lojas ele tem acesso e a data do último acesso de cada assento, que você vê no painel. Alguns tratamentos são definidos por nós para todas as contas, como os prazos de guarda (seção 7), os registros técnicos e os registros de cobrança, e estão descritos nesta política.

Como controlador dos dados dos seus compradores, cabe a você ter uma base legal para tratá-los, informá-los sobre esse tratamento (inclusive sobre o uso do TF Chat, de IA e de tradução) e atender aos pedidos deles. Nós ajudamos no que depender do TF Chat.

2. Dados que coletamos

2.1 Conta e assentos

2.2 Lojas conectadas (Shopee, TikTok Shop e Mercado Livre)

Ao conectar uma loja, você autoriza o TF Chat na plataforma, que nos entrega chaves de acesso (“tokens”) para buscar e enviar dados em seu nome. Tratamos:

2.3 Canal WhatsApp (recurso piloto)

• O canal é um piloto e não usa a API oficial do WhatsApp: seu número é conectado ao TF Chat como “aparelho conectado”, como no WhatsApp Web. Antes de conectar, você confirma um aviso sobre os riscos do piloto, e registramos quem confirmou e quando. No TF Chat, o número conectado aparece como uma loja; removê-lo tem os efeitos descritos em “Quando você remove uma loja” (seção 7).
• Guardamos em nossos servidores as credenciais do aparelho conectado e dados da sessão (número, nome de perfil, tipo de celular e situação da conexão).
• Ao conectar, o WhatsApp sincroniza as conversas dos últimos 7 dias (com limite de mensagens), a lista de contatos e de conversas e os grupos do número (nome, descrição e o número de cada participante). Isso pode incluir pessoas que não compram da sua loja.
• Recebemos mensagens individuais e de grupos e baixamos para nossos servidores as mídias recebidas e as que você envia; esses arquivos são apagados 7 dias depois (seção 7).
• O componente que conecta o número guarda em disco uma fila técnica com a cópia dos eventos recebidos do WhatsApp (mensagens, contatos e grupos) até entregá-los ao nosso servidor principal; o prazo está na seção 7.
• Dos contatos, guardamos número, nome de perfil, nome comercial verificado, foto (link), indicação de bloqueio e data da última conversa.
• Quando alguém da sua equipe abre uma conversa no TF Chat, a confirmação de leitura pode ser enviada ao contato.
• O canal não usa resposta automática por IA, mensagem de boas-vindas nem resposta por inatividade. A tradução pode ser usada.

2.4 Pagamentos e créditos

• Recarga por PIX: nome completo e CPF ou CNPJ de quem paga (que pode ser outra pessoa ou empresa), valor, número da recarga e dados da cobrança PIX, exigidos pelo banco para emiti-la. Se informar dados de outra pessoa, garanta que ela saiba disso.
• Dados do titular na recarga: apelido (ou nome de usuário), e-mail, celular e identificador do titular da conta, para identificar a sua empresa no nosso sistema financeiro, e o nome de usuário de quem iniciou a recarga.
• Carteira e consumo: saldo, bônus, recargas e lançamentos. Para cada chamada da resposta automática por IA, registramos loja, agente, provedor, modelo, quantidade de tokens (unidades de texto que os provedores de IA usam para medir o uso), custo e um identificador interno da conversa, sem o texto das mensagens. A tradução não gera cobrança nem registro de consumo.
• No aplicativo para iPhone não é possível fazer recargas, apenas consultar faturas.

2.5 Aparelhos, site e segurança

• Notificações: no iPhone (e no Android, quando habilitado), se você permitir, registramos o token de notificação (código que a Apple ou o Google usam para entregar notificações ao aparelho), o sistema (iPhone ou Android), o idioma e a data da última atividade.
• Aplicativo para Windows: guarda a preferência de iniciar com o Windows e um identificador aleatório da instalação, enviado ao nosso servidor ao procurar atualizações.
• Arquivos que você escolhe: fotos, vídeos, áudios e documentos para enviar a um comprador são lidos apenas quando você usa o recurso.
• Endereço IP: além de aparecer nos registros técnicos (abaixo), fica de 1 minuto a 1 hora em contadores que limitam tentativas de login, captcha e envio de códigos. O captcha é gerado pelos nossos servidores, sem serviços de terceiros.
• Tentativas de login: as falhas são contadas por 15 minutos, associadas a um resumo criptográfico (hash) do login digitado, e não ao login em si.
• Registros técnicos (logs): nossos servidores registram eventos de funcionamento e de segurança, como endereço IP, endereço acessado, navegador, data e hora e ações de conta (por exemplo, troca de senha, com o identificador do usuário). Esses registros também podem conter trechos de mensagens de compradores e de respostas da IA, nomes e e-mails de compradores presentes nas respostas das plataformas, números de WhatsApp conectados, identificadores de conversas e de usuários e números de pedidos, usados para diagnóstico.
• Vínculo da loja: para impedir que uma loja seja vinculada a outra conta do TF Chat durante 3 meses, registramos a loja, a conta e a data do vínculo.

2.6 Dados sensíveis

O TF Chat não pede nem usa, por iniciativa própria, dados pessoais sensíveis (como dados de saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos). As mensagens de compradores e contatos, porém, são texto livre e podem conter esse tipo de informação quando a própria pessoa a escreve. Nesse caso, elas são tratadas como as demais mensagens: ficam visíveis à equipe com acesso à loja, podem ser enviadas ao provedor de IA quando a resposta automática está ativa e à DeepSeek quando alguém pede a tradução, e seguem os prazos da seção 7. Não peça dados sensíveis aos compradores pelo TF Chat.

3. Para que usamos os dados e bases legais

Dados obrigatórios e opcionais: para criar a conta é preciso informar um celular ou um e-mail e uma senha (ou usar a conta TF HUB, que nos fornece o e-mail); sem eles não é possível usar o TF Chat. Para conectar uma loja é preciso autorizar o TF Chat na plataforma. Para recarregar por PIX é preciso informar o nome e o CPF ou CNPJ de quem paga, exigidos para emitir a cobrança; sem eles a recarga por PIX não é possível. As notificações, a resposta automática por IA, a tradução, as mensagens automáticas e o canal WhatsApp são opcionais: sem eles, as demais funções continuam disponíveis.

4. Inteligência artificial e tradução

4.1 Resposta automática por IA

A resposta automática vem desligada. Ela só funciona nas lojas em que um usuário da sua conta vincula um agente de IA e a ativa. Para cada agente, você escolhe o provedor e o modelo: Anthropic (Claude, EUA), OpenAI (EUA) ou DeepSeek (China). O canal WhatsApp não usa resposta automática por IA.

Com a IA ligada, a cada nova mensagem do comprador enviamos ao provedor do agente:

• as instruções que você escreveu para o agente e as situações de transferência para atendimento humano que você configurou, com a plataforma, a região e o nome da loja;
• o apelido do comprador, a cidade e o estado de entrega, o número de pedidos e o total gasto na loja;
• até 5 pedidos recentes e os pedidos citados na conversa: número, situação, valor, data, transportadora, código e últimos eventos de rastreio e até 4 itens;
• os produtos citados e os mais vendidos da loja (nome, preço, estoque, atributos e descrição resumida);
• até as 30 mensagens mais recentes da conversa, cada uma limitada a 500 caracteres (imagens e vídeos vão só como indicação de que existem);
• uma frase sobre o estado da conversa (por exemplo, se é o primeiro contato).

Não enviamos à IA o identificador, o telefone ou o e-mail do comprador, o endereço completo do destinatário nem os dados fiscais (CPF/CNPJ). O texto das mensagens, porém, vai como foi escrito e pode conter dados que o próprio comprador informou.

O contexto é enviado mesmo quando a IA decide não responder, e pode ser reenviado mais tarde se uma resposta falhar. Cada chamada gera um registro de consumo, sem o texto. As respostas geradas são enviadas ao comprador pela plataforma e guardadas como mensagens da conversa. Os provedores tratam os dados recebidos de acordo com os termos das respectivas APIs.

A mensagem de boas-vindas e a resposta por inatividade vêm desligadas, usam apenas os textos que você escreve e não enviam dados a provedores de IA.

4.2 Tradução

• A tradução é gratuita e sempre usa a DeepSeek (China); não é possível escolher outro provedor.
• Só acontece quando alguém da sua equipe clica em traduzir uma mensagem ou um rascunho. Nunca é automática.
• Enviamos apenas o texto a traduzir (até 5.000 caracteres) e o idioma de destino. Não enviamos nome nem identificadores, mas o próprio texto pode conter dados pessoais.
• A tradução de uma mensagem fica guardada com ela, visível a quem da sua conta tem acesso à conversa, e é apagada com a mensagem. A tradução de rascunhos não é guardada.

4.3 Limites da IA e sua responsabilidade

• Respostas de IA e traduções podem conter erros ou informações incorretas. Revise as instruções dos agentes e acompanhe as conversas.
• As respostas saem em nome da sua loja, e o TF Chat não indica ao comprador que foram geradas por IA. Cabe a você informar seus compradores sobre o uso de respostas automáticas ou por IA sempre que as regras do marketplace ou a lei exigirem.
• Não coloque nas instruções dos agentes dados pessoais desnecessários. Se não quiser que dados dos compradores cheguem a um provedor de IA, não ative agentes desse provedor; se não quiser que cheguem à DeepSeek (China), também não use a tradução.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas na medida necessária para prestar o serviço, cumprir a lei ou proteger direitos. Não vendemos dados pessoais.

Proteção pelos terceiros: os fornecedores que tratam dados para o TF Chat (hospedagem, provedores de IA e de tradução, envio de SMS e e-mail e notificações) recebem apenas os dados necessários para a função indicada na tabela. A TF Software não os autoriza a usar esses dados para outras finalidades e se compromete a manter somente fornecedores que ofereçam proteção de dados compatível com a desta política e com a LGPD. Os marketplaces, o WhatsApp e o C6 Bank tratam os dados que recebem também como controladores independentes, conforme as políticas deles.

Dentro da sua conta: o titular vê os dados de todas as lojas. Cada assento vê apenas as lojas atribuídas a ele e, nelas, as conversas e os pedidos, com nome, telefone e endereço do destinatário e, no Mercado Livre, os dados fiscais do comprador, que podem ser copiados. Atribua lojas apenas a quem precisa.

Equipe da TF Software: pessoas autorizadas da TF Software podem acessar dados das contas, inclusive conversas, pedidos e dados de compradores, somente na medida necessária para operar, dar suporte, proteger e manter o serviço, e estão sujeitas a deveres de confidencialidade. Nossa equipe de operação também vê os dados cadastrais das contas (como apelido, e-mail e celular) e as informações de saldo e consumo, para suporte e cobrança.

Imagens das plataformas: figurinhas, imagens de produtos e mídias das conversas da Shopee e do TikTok Shop são carregadas pelo seu navegador ou aplicativo diretamente dos servidores dessas plataformas, que recebem o seu endereço IP e dados técnicos do navegador.

6. Transferência internacional de dados

O armazenamento principal do TF Chat (banco de dados, arquivos e registros técnicos) fica no Brasil, na Tencent Cloud, região de São Paulo. Alguns destinatários tratam dados fora do Brasil:

• EUA: Anthropic, OpenAI, Apple, Twilio SendGrid, Google Firebase (quando habilitado) e WhatsApp (Meta), este também em outros países;
• China: DeepSeek, em toda tradução e nas respostas de agentes DeepSeek; e o serviço de SMS da Tencent Cloud, que recebe o número de celular e o código de verificação;
• Singapura e outros países: Shopee;
• Outros países, conforme a infraestrutura de cada empresa: TikTok Shop (fora do Brasil) e, possivelmente, Mercado Livre.

Essas transferências acontecem porque são necessárias para executar o contrato com você e prestar os serviços que você solicitou (art. 33, IX, combinado com o art. 7º, V, da LGPD). Para dados dos compradores, elas seguem as funções que você, como controlador, decide usar, como o provedor de um agente de IA ou a tradução. Nesses países, os dados também ficam sujeitos às leis locais.

7. Por quanto tempo guardamos

Estes são os prazos que se aplicam hoje. Quando não existe exclusão automática, isso está dito claramente.

Registros de acesso: a TF Software cumprirá, quando aplicável, o dever legal de guarda de registros de acesso a aplicações de internet do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), pelo prazo e nas condições da lei.

Apagar dados no TF Chat não apaga as cópias mantidas pelos marketplaces e pelo WhatsApp, nem eventuais cópias mantidas, conforme os termos de cada um, pelos provedores de IA e de tradução, pela Apple, pelos serviços de SMS e e-mail e pelo C6 Bank. O TF HUB e o sistema financeiro da TF Software não são avisados automaticamente de uma exclusão; peça ao Encarregado se quiser que os dados sejam apagados também neles, ressalvados os registros que a lei nos obriga a manter. Dados excluídos das nossas bases ativas podem permanecer por um período adicional em cópias de segurança.

Quando você remove uma loja

Os assentos não podem remover lojas; essa função fica com o titular da conta. Apagamos na hora as conversas e mensagens, as pendências, as configurações de IA e de mensagens automáticas, a atribuição da loja aos assentos e os tokens de autorização. No WhatsApp, também desconectamos o número e apagamos a sessão, a fila técnica do canal, os contatos, os grupos e os registros de mídia (os arquivos seguem a limpeza de 7 dias). Não são apagados automaticamente: pedidos, perfis de compradores, pós-venda, produtos, registros de consumo de IA, agentes, regras de pendência e o registro de vínculo da loja. Para apagá-los, peça ao Encarregado. Como esses dados ficam ligados à loja na plataforma, se a mesma loja for conectada novamente ao TF Chat — pela sua conta ou, depois do bloqueio de 3 meses, por outra conta — eles podem voltar a aparecer e a ser usados no atendimento e no contexto da IA dessa conta. Se não quiser isso, peça a exclusão ao Encarregado antes de remover a loja.

Nos marketplaces, a remoção apaga as chaves de acesso guardadas no TF Chat, mas não revoga a autorização na plataforma; para isso, remova o acesso do TF Chat no painel do marketplace.

Dados recebidos dos marketplaces

Os dados obtidos pelas APIs da Shopee, do TikTok Shop e do Mercado Livre são usados apenas para prestar o TF Chat, nas funções descritas nas seções 3 e 4; não são vendidos nem usados para publicidade. Se a autorização for revogada diretamente no marketplace ou expirar, os dados já sincronizados não são apagados automaticamente: remova a loja no TF Chat e peça ao Encarregado a exclusão dos demais dados. Atendemos aos pedidos de exclusão feitos pelo vendedor e aos exigidos pelos marketplaces.

8. Segurança

Entre as medidas técnicas em funcionamento:

• Conexões criptografadas (HTTPS/TLS) no site, no aplicativo web, nos aplicativos e na conexão em tempo real.
• Senhas guardadas apenas como hash BCrypt.
• Códigos de verificação aleatórios, de uso único, válidos por 5 minutos e com no máximo 5 tentativas, guardados apenas como resumo criptográfico (HMAC).
• Proteção contra abuso: captcha antes do envio de códigos; limites de envio por IP, por destino e por dia; bloqueio temporário após 8 tentativas de login erradas em 15 minutos; limite de tentativas por IP.
• Sessões com código aleatório que expira após 7 dias sem uso. Trocar ou recuperar a senha, desativar ou excluir um assento e excluir a conta desconectam todas as sessões e aparelhos daquele usuário.
• Controle de acesso por função e por loja: as requisições sobre os dados de uma loja (conversas, pedidos, pós-venda, produtos) verificam se a loja pertence à sua conta e se o assento tem acesso a ela. Os agentes de IA pertencem à conta inteira. Os assentos não têm acesso à cobrança, às recargas, à gestão de assentos nem à remoção de lojas: essas funções ficam com o titular da conta.
• Mascaramento na interface: celular e e-mail aparecem mascarados no perfil; os tokens dos marketplaces nunca são exibidos; o CPF/CNPJ do pagador aparece mascarado no detalhe da fatura.
• Integrações autenticadas: a cobrança PIX usa certificado digital e credenciais de acesso junto ao banco; conferimos a assinatura digital dos avisos automáticos da Shopee e do TikTok Shop; no Mercado Livre, cujos avisos não são assinados, conferimos o aplicativo e o vendedor e buscamos os dados diretamente na plataforma; a comunicação com o TF HUB e entre os componentes do WhatsApp é assinada digitalmente e recusa mensagens repetidas ou antigas.
• WhatsApp: os arquivos de credenciais ficam com permissões de acesso restritas ao serviço que os usa. O componente de conexão com o WhatsApp oculta o conteúdo das mensagens e mascara telefones nos próprios registros; o servidor principal, porém, registra o número conectado e um trecho das mensagens recebidas (seção 2.5). As mídias abrem por links com um código aleatório longo; quem tiver o link consegue abrir o arquivo, por isso não compartilhe esses links.
• Minimização no envio à IA: o contexto enviado não inclui o endereço completo (só cidade e estado), o telefone, o e-mail, o CPF/CNPJ nem os identificadores dos compradores (seção 4).

Incidentes: se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante às pessoas cujos dados tratamos, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas (os titulares dos dados), na forma do art. 48 da LGPD e da regulamentação da ANPD. Quando envolver dados que tratamos como operadora, avisaremos você, controlador, para que possa cumprir as suas obrigações.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento, quando ele for a base legal;
• oposição a tratamento realizado com base em outra hipótese legal que não o consentimento, em caso de descumprimento da LGPD (art. 18, § 2º), inclusive os tratamentos baseados em legítimo interesse descritos na seção 3;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20), quando aplicável.

Como exercer

Você pode corrigir celular, e-mail, apelido e fuso horário no seu perfil. Para os demais pedidos, escreva para privacidade@tfsoftware.com.br. Podemos pedir que você confirme sua identidade, por exemplo com um código enviado ao celular ou ao e-mail cadastrado; pedidos feitos por representante precisam de comprovação.

Respondemos nos prazos da LGPD. A confirmação de que tratamos seus dados e o acesso a eles são fornecidos imediatamente, em formato simplificado, ou em até 15 dias do pedido, por declaração completa (art. 19). Alguns dados podem ser mantidos após um pedido de exclusão quando a lei permitir, por exemplo para cumprir obrigações fiscais ou exercer direitos (art. 16). Quando corrigirmos, anonimizarmos, bloquearmos ou eliminarmos dados a seu pedido, informaremos os agentes com os quais os compartilhamos, nos termos do art. 18, § 6º, da LGPD, salvo quando isso for impossível ou exigir esforço desproporcional. Pedidos sobre dados de compradores são encaminhados ao vendedor responsável (seção 10).

Excluir sua conta

• No aplicativo para Android ou iPhone: Perfil → Excluir minha conta, confirmando com a sua senha.
• Por e-mail: peça ao Encarregado em privacidade@tfsoftware.com.br. Use este caminho se você acessa o TF Chat pelo computador (aplicativo web ou para Windows), onde a opção não aparece.
• No e-mail, informe o seu número de usuário ou o celular ou e-mail cadastrado e diga se quer excluir apenas o seu acesso ou também os dados da empresa que não são apagados automaticamente (pedidos, perfis de compradores, pós-venda e produtos). Confirmaremos a sua identidade antes de executar o pedido.
• Se você criou a conta pelo botão “Entrar ou cadastrar com TF HUB” e não tem senha, use “Esqueceu a senha?” na tela de login para criar uma, ou peça a exclusão por e-mail.

O que acontece:

• Na hora: você sai de todos os aparelhos, as notificações param e seu celular, e-mail, apelido e vínculo com a conta TF HUB são apagados; o nome de usuário é substituído. Sua conta no TF HUB, se houver, não é excluída.
• Após 30 dias: o restante do registro da conta (identificadores, hash da senha, fuso horário, data do último acesso) é apagado.
• Continuam na conta da empresa: lojas conectadas e suas autorizações, que seguem ativas; conversas, até expirarem; pedidos, perfis de compradores, pós-venda, produtos e pendências; contatos e grupos do WhatsApp; agentes de IA e respostas rápidas; saldo e registros financeiros, inclusive os dados do titular e do pagador registrados nas recargas.
• Assentos são contas separadas, gerenciadas pelo titular, e não são excluídos nem desativados quando o titular exclui a própria conta. O titular pode excluir um assento a qualquer momento, com efeito imediato. Um assento também pode excluir o próprio acesso pelo aplicativo; o titular não recebe aviso automático.
• Depois da exclusão do titular: os assentos continuam com acesso às lojas atribuídas, mas ninguém da empresa consegue mais fazer recargas, gerenciar assentos ou remover lojas, e os assentos não conseguem trocar nem recuperar a senha, porque os códigos iam para o celular ou o e-mail do titular.

Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd) ou aos órgãos de defesa do consumidor.

10. Se você é comprador ou contato de uma loja

Se você conversou com uma loja pela Shopee, pelo TikTok Shop, pelo Mercado Livre ou pelo WhatsApp e essa loja usa o TF Chat, a TF Software trata seus dados em nome do vendedor responsável pela loja, como operadora. Esse vendedor é o controlador e decide como usar o TF Chat.

Podemos tratar, em nome do vendedor: seu apelido, identificador na plataforma e foto de perfil; seu e-mail, quando a plataforma o informa (por exemplo, em pedidos do TikTok Shop e em devoluções da Shopee); suas mensagens e anexos; seus pedidos, inclusive nome, telefone e endereço de entrega e, no Mercado Livre, dados de faturamento como CPF ou CNPJ; suas solicitações de pós-venda; e um resumo do seu histórico de compras com a loja (cidade e estado de entrega, número de pedidos e total gasto). No WhatsApp, também seu número e nome de perfil e, se você estiver na lista de contatos do número conectado ou em um grupo de que ele participe, seus dados de contato e as mensagens do grupo, mesmo que você nunca tenha comprado da loja.

A loja pode usar IA para responder e para traduzir suas mensagens, com provedores nos EUA ou na China (seção 4). As conversas são apagadas 7 dias após a última mensagem; pedidos e pós-venda não têm exclusão automática (seção 7).

Seu apelido e um trecho das suas mensagens podem aparecer nas notificações dos aparelhos da equipe da loja, enviadas pela Apple (e pelo Google, quando habilitado) ou exibidas pelo Windows, e trechos de mensagens podem constar dos registros técnicos dos nossos servidores. Pessoas autorizadas da TF Software podem acessar esses dados somente na medida necessária para operar, dar suporte, proteger e manter o serviço. No WhatsApp, a loja usa um canal piloto que não é a API oficial do WhatsApp (seção 2.3).

Como exercer seus direitos: fale primeiro com a loja, pelo mesmo canal da conversa. Se não conseguir, escreva ao nosso Encarregado (privacidade@tfsoftware.com.br): encaminharemos o seu pedido ao vendedor e o ajudaremos a atendê-lo no que depender do TF Chat. Os marketplaces e o WhatsApp também tratam seus dados como controladores independentes, conforme as políticas deles.

11. Aplicativos, armazenamento local e cookies

Cookies e armazenamento local

O site e o aplicativo do TF Chat não usam cookies. O login funciona por um código de sessão enviado pelo aplicativo a cada requisição. O navegador e os aplicativos guardam localmente:

Em aparelhos compartilhados, saia da conta e limpe os dados do navegador ou do aplicativo.

Sem publicidade, rastreamento ou ferramentas de análise

Não usamos anúncios, identificadores de publicidade, rastreamento entre aplicativos ou sites, nem ferramentas de análise, de relatório de falhas ou de telemetria. O aplicativo Android inclui a biblioteca de notificações do Google Firebase, que hoje está inativa e não envia dados; quando habilitada, será usada para notificações.

Permissões do sistema

• iPhone: câmera (fotografar e enviar ao comprador), microfone (gravar áudio) e fotos (anexar imagens), pedidas só quando você usa o recurso; e notificações.
• Android: o aplicativo não pede permissão de câmera nem de microfone; usa o seletor de arquivos e a câmera do próprio sistema. Notificações, quando habilitadas.
• Nenhum aplicativo pede acesso à sua localização nem à agenda de contatos do aparelho.

Notificações

No iPhone, as notificações são enviadas pela Apple quando você não está com o TF Chat aberto. Mostram o apelido do comprador ou o nome da loja e uma prévia curta da mensagem; em nova pendência, o apelido do comprador e o trecho que a gerou; para o titular, avisos de saldo baixo ou esgotado, com o valor. No Android, quando habilitadas, funcionarão da mesma forma, pelo Google. O aplicativo para Windows usa as notificações do próprio Windows, com o apelido do comprador e uma prévia da mensagem; o aplicativo web não usa notificações do navegador. As notificações podem aparecer na tela de bloqueio e ficam na central de notificações do aparelho. Você pode desativá-las ou ocultar as prévias nas configurações do sistema; ao sair da conta, o aparelho deixa de recebê-las; se o aparelho estiver sem conexão na hora de sair, o cancelamento pode não chegar ao servidor — nesse caso, troque a senha para desconectar todos os aparelhos.

Aplicativo para Windows e aplicativos para celular

• O aplicativo para Windows abre o aplicativo web de tfchat.com.br/app, com as mesmas regras desta política. Os dados do navegador interno ficam na pasta do aplicativo no seu usuário do Windows.
• O aplicativo Android é baixado pela nossa página de downloads, e não pela Google Play. O Android pode incluir os dados locais do aplicativo, como o código de sessão, no backup do aparelho, conforme as configurações da sua conta Google.
• Links externos e páginas de autorização dos marketplaces abrem no navegador do sistema.
• Se você alterar o endereço do servidor nas configurações do aplicativo, seus dados de login e de uso passam a ir para esse servidor; se ele não for operado pela TF Software, esta política não se aplica a ele.
• Arquivos que você baixa, como anexos do WhatsApp ou relatórios exportados, vão para a pasta de downloads do aparelho e ficam sob seu controle.

12. Crianças e adolescentes

O TF Chat é um serviço para empresas e profissionais do comércio eletrônico e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários. Se soubermos que uma conta pertence a um menor de 18 anos, encerraremos a conta e excluiremos os dados de cadastro, ressalvados os que a lei nos obrigue a manter.

Compradores e contatos que conversam com as lojas podem incluir adolescentes. Esses dados são tratados em nome do vendedor, que, como controlador, é responsável por observar o art. 14 da LGPD; se soubermos de um caso assim, ajudaremos o vendedor no que depender do TF Chat.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, nos fornecedores ou na legislação. A data da última atualização aparece no topo desta página. Quando a mudança for relevante, como um novo tipo de dado, uma nova finalidade, um novo destinatário de dados pessoais ou uma mudança nos prazos de guarda, avisaremos antes de ela entrar em vigor, por aviso no aplicativo, por e-mail ou pelos dois.

Esta política é publicada em outros idiomas para sua conveniência. Em caso de divergência, prevalece a versão em português.

14. Contato e Encarregado

Para dúvidas sobre esta política ou pedidos sobre seus dados, fale com o Encarregado pelo Tratamento de Dados Pessoais da TF Software. O e-mail é o canal principal, porque nos permite registrar e responder formalmente, principalmente em pedidos de acesso ou de exclusão.