Política de privacidade

Última atualização: 18 de setembro de 2026

A TokenRecarga (tokenrecarga.com.br) é um gateway brasileiro de acesso a modelos de linguagem. Esta política explica, em linguagem direta, como tratamos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Dúvidas e solicitações: contato@tokenrecarga.com.br.

Nosso papel: controlador e operador

A plataforma é operada por WEBFINANCE SERVIÇOS DIGITAIS LTDA, inscrita no CNPJ sob o nº 55.365.760/0001-94, com endereço em Av. Paulista, 2202, Andar 12, Conj. 123 — Bela Vista — São Paulo/SP — CEP 01310-932, sob a marca TokenRecarga. Nosso papel muda conforme o tipo de dado — e essa distinção define de quem é cada obrigação.

Somos controladores dos dados da sua conta e dos registros de uso da API (nome, e-mail corporativo, organização, contagens de tokens, custos). Nós decidimos as finalidades desse tratamento: autenticação, faturamento, auditoria e suporte.

Somos operadores em relação ao conteúdo que você envia nas chamadas de API. Esse conteúdo é tratado exclusivamente para executar a inferência que você solicitou, seguindo as suas instruções (LGPD, art. 39). Se ele contiver dados pessoais, o controlador é você: cabe a você definir a base legal e informar os titulares. Clientes corporativos formalizam essa divisão em um acordo de tratamento de dados (DPA).

O que processamos

Dados de conta: nome, e-mail, organização e CPF ou CNPJ do titular da conta, usados para autenticação, faturamento, emissão de nota fiscal e suporte. O CPF de contas de pessoa física não é enviado a nenhuma base externa.

Registros de uso da API: para cada chamada, registramos contagens de tokens, modelo utilizado, custo, latência e identificadores técnicos. Esses registros sustentam cobrança, auditoria e limites de uso.

O que não armazenamos por padrão: o conteúdo dos seus prompts e das respostas dos modelos não é gravado em banco de dados nem em logs. A retenção de conteúdo para depuração só existe se o cliente a ativar explicitamente, com prazo máximo de retenção e confirmação dupla.

Para onde seus dados vão em cada chamada

Para executar a inferência, o conteúdo da chamada é transmitido ao provedor do modelo escolhido, o que pode constituir transferência internacional de dados. Somos transparentes por chamada: o cabeçalho de resposta x-mt-data-region informa o país onde a inferência daquela requisição foi executada, e o nosso catálogo de modelos mostra o país de processamento de cada modelo antes de você escolher.

Hoje, os modelos disponíveis para chamada imediata são os da DeepSeek (inferência na China). Os demais fabricantes do catálogo são habilitados mediante proposta, e cada habilitação passa a constar do acordo de tratamento de dados (DPA) da sua organização, com o país de processamento correspondente.

Base da transferência internacional. Quando o conteúdo de uma chamada contém dados pessoais, a transferência ao provedor do modelo é executada por nós na qualidade de operador, seguindo a instrução do cliente controlador. No DPA, o cliente declara possuir base legal para o tratamento e mecanismo adequado de transferência internacional nos termos do art. 33 da LGPD.

Restrição de destino é técnica, não apenas contratual. No DPA o cliente pode limitar quais fornecedores e quais fabricantes de modelo estão autorizados a receber seus dados. Chamadas a modelos fora dessa lista são recusadas pelo gateway — não apenas desaconselhadas. O mesmo vale para a troca automática de fornecedor em caso de falha: ela só ocorre se o cliente tiver autorizado expressamente.

Encarregado pelo tratamento de dados

O canal do encarregado (DPO), nos termos do art. 41 da LGPD, é contato@tokenrecarga.com.br. Use esse endereço para exercer seus direitos, esclarecer dúvidas sobre esta política ou apresentar reclamações sobre o tratamento dos seus dados.

Cookies

Usamos apenas cookies necessários ao funcionamento do site: o cookie de sessão do portal, um cookie temporário de cinco minutos durante a verificação em duas etapas e um cookie temporário durante o login social — todos httpOnly — e um cookie de preferência de idioma, que guarda apenas o idioma escolhido. Não usamos cookies de publicidade nem scripts de rastreamento de terceiros.

Outros tratamentos no site

Assistente do site. As perguntas digitadas no assistente são enviadas à DeepSeek (inferência na China) para gerar a resposta, o que constitui transferência internacional. Não gravamos o conteúdo das conversas. Para limitar abusos, contamos as mensagens por endereço IP em janelas de 15 minutos; esses contadores são apagados em até 24 horas. Não digite dados pessoais ou confidenciais no assistente.

Pedidos de proposta. Quando você solicita uma proposta, guardamos os dados do formulário (empresa, CNPJ, nome, e-mail, telefone, fabricantes de interesse, volume estimado e descrição do uso), além do endereço IP e do navegador usados no envio, para responder à solicitação e preparar a proposta, com base no consentimento que você marca no formulário (LGPD, art. 7º, I). A equipe comercial é avisada por e-mail. Você pode revogar o consentimento e pedir a eliminação a qualquer momento pelo canal do encarregado.

Consulta de CNPJ na abertura de conta. Ao informar o CNPJ, consultamos a situação cadastral da inscrição em bases públicas de dados da Receita Federal (BrasilAPI e, se estiver indisponível, publica.cnpj.ws). Enviamos apenas o número do CNPJ e não guardamos o quadro societário que a consulta devolve.

Serviços de IA (especialistas). Quem publica um perfil de especialista escolhe o que aparece publicamente: nome de exibição, cidade e país, fuso horário, idiomas, experiência, disponibilidade, valor por hora, especialidades e apresentação. E-mail e telefone não aparecem no perfil público; eles só são mostrados à outra parte de um projeto depois que o pagamento é confirmado. As necessidades publicadas por clientes são mostradas apenas a especialistas com perfil aprovado e a quem foi convidado para elas.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com: (a) os provedores de modelo, na medida necessária para executar cada chamada, conforme descrito acima; (b) prestadores de infraestrutura sob contrato (hospedagem, envio de e-mails, processamento de pagamento, emissão de NFS-e); (c) as bases públicas de consulta de CNPJ, que recebem apenas o número informado; e (d) autoridades, quando exigido por lei.

Acesso à conta: login social e e-mails

Se você optar por entrar com o Google, a Google LLC recebe a informação de que houve uma tentativa de acesso a este serviço e nos devolve seu identificador de conta, e-mail e nome. Essa opção é sua: também é possível entrar apenas com e-mail e senha, sem que nenhum dado chegue à Google. Você pode desvincular a conta Google a qualquer momento em Conta e segurança.

Para enviar e-mails transacionais — confirmação de cadastro, redefinição de senha e convites de equipe — usamos a Resend, Inc. como operadora de envio. Ela recebe seu endereço de e-mail e o conteúdo dessas mensagens. Não enviamos comunicações de marketing por esse canal.

A verificação em duas etapas usa o padrão TOTP (RFC 6238). A chave fica guardada de forma cifrada em nossa infraestrutura e não é compartilhada com o fabricante do aplicativo autenticador que você escolher — o aplicativo funciona offline, sem nos contatar. Não usamos SMS para verificação em duas etapas.

Retenção

Dados de conta e registros de uso são mantidos enquanto a relação contratual existir e pelos prazos exigidos pela legislação fiscal e de escrituração brasileira. Registros de uso não contêm o conteúdo das chamadas. Pedidos de proposta são mantidos por até 12 meses após o último contato, salvo se virarem contrato ou se você pedir a eliminação antes disso.

Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados pessoais, além de informação sobre compartilhamentos. Basta escrever para contato@tokenrecarga.com.br; respondemos nos prazos da LGPD.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, nos termos do art. 18, §1º, da LGPD. Quando atuamos como operador — isto é, quanto ao conteúdo das chamadas de API — o controlador é o cliente que contratou a plataforma, e é a ele que o titular deve se dirigir em primeiro lugar; nesses casos, encaminhamos a solicitação ao cliente responsável.

Alterações

Alterações relevantes nesta política serão publicadas nesta página com nova data de atualização. A habilitação de novos fabricantes de modelo é refletida no catálogo e no DPA da organização que os contratar.