A foto é sua.

• A foto é sua. A gente só usa para fazer a sua capinha.
• Pedimos só o que é preciso para entregar e emitir a nota fiscal.
• Não vendemos dados. Não usamos a sua foto em propaganda sem um pedido separado, por escrito.
• A IA só roda com o seu ok, e o provedor não treina modelos com a sua foto.
• Medição e anúncios só ligam depois do seu aceite no aviso de cookies.
• Você pode ver, corrigir, baixar e apagar os seus dados quando quiser.

A controladora dos dados é a TOKYOU LTDA, CNPJ 67.932.389/0001-84, com sede em São Paulo/SP, dona da marca TokYou. Esta política vale para a loja online (loja.tokyou.com.br) e para as páginas de pedido e galeria ligadas a ela. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Encarregado de dados (DPO): fale pelo e-mail contato@tokyou.com.br, com «Privacidade» no assunto.

Quando você faz um pedido

• Nome e CPF (o CPF é exigido na nota fiscal).
• E-mail e WhatsApp, para falar sobre o pedido e mandar o link de acesso.
• Endereço de entrega.
• O pedido: modelo do aparelho, itens, valores, cupom, frete e situação do pagamento. Não recebemos dados do seu banco.
• A foto que você envia, a arte final da capinha e, se você usar a IA, as versões geradas.
• Os aceites do checkout: qual texto, qual versão, data, hora e o IP de onde veio o aceite.

Quando você navega

• Dados técnicos de acesso (IP, navegador, páginas pedidas), guardados pela hospedagem para segurança e para evitar abuso.
• Medição de visitas e de anúncios, só se você aceitar no aviso de cookies. Veja a seção Cookies.

• Fazer e entregar o seu pedido: prévia, produção, envio, atendimento, trocas e reimpressões. Base: execução do contrato (LGPD, art. 7º, V).
• Emitir a nota fiscal e cumprir a lei: CPF, endereço e valores. Base: obrigação legal (art. 7º, II).
• Usar a inteligência artificial na sua foto. Base: o seu consentimento (art. 7º, I), pedido na hora e separado de qualquer outro.
• Medir visitas e anúncios. Base: o seu consentimento no aviso de cookies.
• Manter a loja segura, evitar fraude e abuso. Base: legítimo interesse (art. 7º, IX).
• Guardar a prova dos seus aceites e defender direitos, se preciso. Base: exercício regular de direitos (art. 7º, VI).

A foto é sua. A gente só usa para fazer a sua capinha.

• Usamos a foto para mostrar a prévia, imprimir e, se precisar, reimprimir por defeito ou arrependimento.
• Nunca usamos a sua foto em propaganda, redes sociais ou vitrine sem um pedido separado e por escrito, que você pode negar.
• Quem vê a foto: a nossa equipe de produção, no mínimo necessário para conferir e imprimir, e a máquina que imprime. Não usamos moderação automática: quem confere a arte antes de imprimir é a equipe de produção.
• Ao enviar, você declara que tem o direito de usar a foto e que as pessoas que aparecem nela concordam. Foto de criança ou adolescente só se você for o responsável legal. A responsabilidade pelo conteúdo é sua, como dizem os Termos de uso.

Quanto tempo a foto fica guardada está na seção Por quanto tempo guardamos.

Na loja você pode expandir a foto, aplicar efeitos de estilo, fazer inclusões (adesivos da marca e objetos que você descreve) e gerar texto com IA. Cada foto tem 3 usos grátis.

• A IA só roda com o seu consentimento, pedido na hora, com o texto e a versão registrados. Sem consentimento, você segue com a sua foto como ela é.
• A foto vai para um provedor de inteligência artificial (hoje, OpenAI ou Google) só para gerar a versão que você pediu. O provedor age sob contrato e não usa a sua foto para treinar modelos.
• As versões geradas ficam guardadas por até 90 dias, ou enquanto você as mantiver na sua galeria, como diz o aviso da IA. A arte que você aprova segue as regras de retenção da seção seguinte.
• Você pode retirar o consentimento da IA quando quiser, pelos canais da seção Seus direitos.

Não vendemos dados. Compartilhamos só o necessário, com quem ajuda a fazer o seu pedido acontecer:

• Instituição de pagamento do Pix (Woovi): valor e identificação do pedido, para gerar e confirmar o Pix.
• Emissor da nota fiscal (Focus NFe) e a Secretaria da Fazenda: dados da nota, no seu CPF.
• Correios: nome, endereço e telefone, para a entrega.
• WhatsApp (Meta): o seu número e as mensagens sobre o pedido.
• Provedor de IA (OpenAI ou Google): a foto, só quando você usa a IA.
• Hospedagem e nuvem (Vercel e os servidores do nosso sistema): onde a loja roda e os dados ficam guardados.
• Google (Analytics) e Meta (Pixel): dados de navegação, só se você aceitar os cookies de medição e de anúncios.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Esses fornecedores agem sob contrato e não podem usar os dados para outra coisa. Alguns deles processam dados fora do Brasil (por exemplo, nos Estados Unidos); nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais.

• A foto original: até 30 dias depois da entrega, para cobrir reimpressão e arrependimento. Depois é apagada.
• Foto de pedido que não foi pago: apagada em até 30 dias.
• Uma cópia reduzida da arte final, visível só para você na sua galeria, enquanto você quiser. Dá para apagar quando quiser.
• Versões geradas pela IA: até 90 dias, ou enquanto você as mantiver na galeria.
• Dados do pedido e da nota fiscal: 5 anos, por obrigação fiscal. Sem a foto.
• Registro dos aceites: pelo mesmo tempo do pedido, como prova.
• Escolha de cookies: 1 ano, ou até mudar o texto do aviso.

Cookies e armazenamento local são pequenos arquivos que o site guarda no seu navegador. A loja usa três tipos, os mesmos do aviso de cookies. Sem o seu aceite, só os necessários ligam.

Necessários (sempre ligados)

Sem eles a loja não funciona. Não medem nada e não vão para terceiros.

• tokshop-consent: a sua escolha sobre cookies. Cookie da própria loja, dura 1 ano.
• Carrinho, rascunho da capinha em edição e os pedidos feitos neste navegador, guardados no armazenamento local.

Medição (só com o seu aceite)

Google Analytics 4: quais páginas e modelos as pessoas veem, para melhorar a loja. Nada de nome, CPF, contato ou foto vai para o Google.

Anúncios (só com o seu aceite)

Meta Pixel (Instagram e Facebook): mostra nossos anúncios para quem passou por aqui e mede se eles funcionaram. Enviamos só eventos da compra (por exemplo, «adicionou ao carrinho»), nunca dado pessoal.

Quando entrar outro fornecedor (o TikTok, por exemplo), ele aparece aqui e o aviso de cookies pergunta de novo.

Mudar de ideia: use o link «Cookies» no rodapé de qualquer página. Retirou o aceite, os scripts de medição e de anúncio param de carregar.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• apagar a foto antes do prazo, e apagar ou anonimizar dados desnecessários;
• baixar os seus dados (portabilidade);
• saber com quem compartilhamos;
• retirar um consentimento (IA, cookies) e saber o que acontece se você não der;
• revisão de decisão tomada só por sistema automático (hoje não tomamos nenhuma sobre você).

Peça pelo WhatsApp (11) 99663-5389 ou pelo e-mail contato@tokyou.com.br. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de que o pedido é seu. Dados que a lei manda guardar (como os da nota fiscal) ficam até o fim do prazo legal.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

A loja só funciona em conexão segura (HTTPS). Os dados do pedido moram no nosso sistema, não no seu navegador nem na loja, e só a equipe que precisa tem acesso. Não guardamos dados de cartão nem do seu banco. Se acontecer um incidente que possa causar risco a você, avisamos você e a ANPD.

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com data e número de versão. Se a mudança for grande, avisamos no site e, se você tiver pedido em andamento, pelo WhatsApp.

TOKYOU LTDA · CNPJ 67.932.389/0001-84 · São Paulo/SP. WhatsApp (11) 99663-5389 · e-mail contato@tokyou.com.br.