Política de privacidade
Versão de 25 de outubro de 2026
Esta política explica quais dados pessoais a tobrand trata quando você usa o site e a plataforma tobrand.app, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Em resumo
- Pedimos nome, WhatsApp, e-mail e senha para criar a sua conta. Sem esses dados não conseguimos oferecer o serviço.
- Seus funis são privados por padrão. Só você e quem você convidar veem, a não ser que você abra o funil por link.
- Usamos seu e-mail e WhatsApp para a conta e para falar da tobrand com você. Você pode pedir para parar quando quiser.
- Só usamos seus dados em públicos de anúncio (Meta, Google) se você autorizar. A opção é separada e pode ser desligada em Ajustes.
- Não vendemos os seus dados. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
- Para qualquer pedido sobre os seus dados, escreva para contato@tobrand.com.br.
1. Quem é responsável pelos seus dados
A tobrand é operada por Asafe Vinicius, pessoa física, CPF 491.093.358-11, que é o controlador dos dados pessoais tratados na plataforma, isto é, quem decide como e para que eles são usados.
O canal para assuntos de privacidade e proteção de dados é o e-mail contato@tobrand.com.br. Por se enquadrar como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a tobrand não indicou um encarregado; esse e-mail é o canal de comunicação com você e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Quais dados tratamos
| Dado | De onde vem |
|---|---|
| Nome, WhatsApp, e-mail e senha | Você informa no cadastro. A senha fica guardada de forma criptografada pelo nosso fornecedor de login; ninguém da tobrand consegue vê-la. |
| Registro do aceite dos termos e da política (versão e data) e a sua escolha sobre públicos de anúncio | Gravados no cadastro e quando você muda a escolha em Ajustes. |
| Nome público e bio | Você edita no Perfil. |
| Funis, lousas, textos, imagens que você envia, links que você cola, comentários e histórico de versões | Você cria ao usar a plataforma. |
| Colaboração: pessoas convidadas, permissões, convites e menções. Se você convidar alguém por e-mail, guardamos o e-mail dessa pessoa. | Você e os seus colaboradores, ao compartilhar funis. No plano Duo, também o vínculo entre quem paga e o parceiro. |
| Uso do feed: curtidas e quais funis do feed você abriu | Gerados quando você usa o feed. Servem para contar o limite do seu plano. |
| Assinatura: plano, ciclo, situação, datas e identificadores do cliente e da assinatura na Stripe | Enviados pela Stripe quando você assina, troca de plano ou cancela. Não recebemos o número do seu cartão. |
| Chamados de suporte (assunto, mensagem, e-mail, página onde você estava e navegador) e denúncias de posts | Você envia em Suporte e ajuda ou ao denunciar um post. |
| Dados técnicos: mensagens de erro do navegador (com página, navegador e conta), endereço IP, data e hora de acesso | Coletados automaticamente pela plataforma e pelos registros dos nossos fornecedores de hospedagem, banco de dados e pagamento. |
| Situação da conta: suspensão e e-mails impedidos de criar conta | Gerados pela moderação, quando uma conta viola os termos. |
Não pedimos dados sensíveis, como saúde, religião, origem racial ou biometria. Se você colocar na lousa dados pessoais de outras pessoas, como clientes ou leads, é você quem decide o que inclui e responde por ter autorização para isso. Evite colocar dados sensíveis ou dados de crianças na lousa.
Os dados de cadastro são necessários para criar e manter a conta. Sem eles, não é possível usar a plataforma (art. 9º, § 3º, da LGPD).
3. Para que usamos e com qual base legal
Cada uso tem uma base legal da LGPD (art. 7º). Usamos o consentimento só onde ele é a base adequada e pode ser recusado sem prejudicar o resto do serviço.
| Para quê | Base legal |
|---|---|
| Criar e manter a sua conta, fazer o login em duas etapas por e-mail, recuperar a senha, guardar e exibir os seus funis, permitir colaboração, links públicos, comentários e avisos de convite e menção | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura, aplicar os limites de cada plano e atender pedidos de cancelamento e reembolso | Execução de contrato (art. 7º, V) |
| Guardar registros de pagamento e cumprir exigências legais e fiscais e ordens de autoridades | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Responder chamados e falar com você sobre a sua conta pelo e-mail ou WhatsApp | Execução de contrato (art. 7º, V) |
| Segurança, prevenção de fraude e abuso, moderação de conteúdo, impedir o retorno de contas banidas e corrigir erros | Legítimo interesse (art. 7º, IX) |
| Comprovar que você aceitou os termos e esta política, e qual foi a sua escolha sobre anúncios | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Enviar comunicações sobre a própria tobrand (novidades, conteúdos e ofertas) por e-mail e WhatsApp e analisar o uso da plataforma para entender o público | Legítimo interesse (art. 7º, IX, e art. 10, I). Veja a seção 4. |
| Usar seu e-mail e WhatsApp em públicos de anúncio na Meta e no Google | Consentimento (art. 7º, I), opcional e revogável. Veja a seção 4. |
4. Comunicações, anúncios e análise de público
Comunicações da tobrand
Podemos usar seu e-mail e WhatsApp para mandar novidades, conteúdos e ofertas da própria tobrand. Você pode pedir para parar a qualquer momento, respondendo à própria mensagem ou escrevendo para contato@tobrand.com.br. Avisos necessários sobre a conta, a segurança e a assinatura continuam sendo enviados enquanto a conta existir.
Análise de público
Analisamos dados que já estão na plataforma, como plano, quantidade de funis, segmentos dos funis e uso dos recursos, para entender quem usa a tobrand e decidir melhorias e campanhas. Essas análises são feitas por nós, com dados do nosso próprio banco, e olham para grupos de pessoas, não para expor alguém individualmente. Hoje não usamos ferramentas de análise de terceiros no site.
Públicos de anúncio na Meta e no Google
Plataformas de anúncio como Meta (Instagram e Facebook) e Google permitem enviar uma lista de e-mails e telefones para mostrar anúncios a essas pessoas ou a pessoas com perfil parecido. Só incluímos você nessas listas se você marcar a opção no cadastro ou ativá-la em Mais → Ajustes → Privacidade. A opção é só para maiores de 18 anos, vem desmarcada, não muda nada no uso da plataforma e pode ser desligada no mesmo lugar, a qualquer momento. Desligar vale para as próximas listas que enviarmos; as plataformas tratam o que receberam conforme as políticas delas.
Hoje a tobrand ainda não envia listas para plataformas de anúncio. Quando começar, vai incluir apenas quem tiver autorizado.
Não vendemos os seus dados pessoais.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só para operar a plataforma:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento das miniaturas dos funis | Banco de dados em São Paulo (Brasil) |
| Vercel | Hospedagem do site e das funções do servidor, incluindo a prévia dos links que você cola na lousa | Rede global, com servidores fora do Brasil |
| Stripe | Pagamento das assinaturas, faturas e portal de assinatura | Fora do Brasil |
| Hostinger | Caixa de e-mail contato@tobrand.com.br e envio dos e-mails da plataforma (confirmação de cadastro, acesso, troca de senha, convites, menções e chamados) | Conforme a infraestrutura do fornecedor |
| Google Fonts | Carregar a fonte das páginas. O seu navegador se conecta ao Google, que recebe o endereço IP e dados do navegador. | Fora do Brasil |
| Cloudflare Turnstile | Verificação contra robôs no cadastro e no login, quando estiver ativada | Fora do Brasil |
Conteúdo de outras plataformas na lousa. Quando você ou um colaborador adiciona um site, vídeo, reel ou perfil (YouTube, Instagram, TikTok, Substack ou qualquer site), o navegador de quem abre a lousa carrega esse conteúdo direto da plataforma de origem. Ela pode registrar o acesso e gravar cookies próprios, conforme as regras dela. Para mostrar a prévia, o nosso servidor também busca o endereço que você colou.
Outras pessoas na plataforma. Seus colaboradores veem seu nome e os funis que você compartilhou com eles. Um funil marcado como "Qualquer pessoa com o link" pode ser visto por quem tiver o link, mesmo sem conta, junto com o seu nome. No plano Duo, quem paga e o parceiro veem o nome um do outro.
Autoridades. Podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.
Plataformas de anúncio. Somente com a sua autorização, como explicado na seção 4.
6. Pagamentos
As assinaturas são cobradas pela Stripe. Os dados do cartão são digitados na página da Stripe e ficam com ela; a tobrand não recebe nem guarda o número do cartão. A Stripe nos informa seu e-mail, o plano, a situação da assinatura e as datas de cobrança. A Stripe também pode tratar dados de pagamento para finalidades próprias, como prevenção de fraude e cumprimento das obrigações dela, conforme a política de privacidade da própria Stripe.
7. Cookies e armazenamento no navegador
A tobrand não grava cookies de publicidade nem usa ferramentas de análise ou rastreamento de terceiros. Usamos apenas o armazenamento do navegador necessário para a plataforma funcionar:
| O que fica no navegador | Para quê |
|---|---|
| Sessão de login | Manter você conectado. Com "Salvar login neste aparelho" desmarcado, a sessão some ao fechar o navegador. |
| Preferência de manter conectado e plano escolhido na página inicial | Lembrar a sua escolha. O plano escolhido fica guardado por até 7 dias, para abrir o pagamento depois do cadastro. |
| Cópia da lista de funis e preferências da lousa (minimapa, painéis) | Abrir mais rápido e manter a lousa do seu jeito. |
| Alterações ainda não salvas | Não perder trabalho se a internet cair ou a aba fechar. Saem do navegador quando chegam ao servidor. |
Como esse armazenamento é necessário para o serviço, não pedimos consentimento para ele. Cookies de terceiros podem aparecer quando a lousa mostra conteúdo de outras plataformas (seção 5). Você pode apagar tudo nas configurações do navegador; isso desconecta você da conta. Se um dia adotarmos ferramentas de análise ou de anúncio no site, vamos pedir a sua autorização antes e atualizar esta política.
8. Inteligência artificial
A tobrand não envia os seus dados para serviços de inteligência artificial de terceiros. O recurso "Avaliar funil" compara as etapas do seu funil com as dos funis da biblioteca, dentro da própria plataforma. Se isso mudar, esta política será atualizada antes.
9. Transferência internacional
Alguns fornecedores da seção 5 tratam dados fora do Brasil, como Vercel, Stripe, Google e Cloudflare. Nesses casos, há transferência internacional de dados pessoais, que deve seguir o art. 33 da LGPD e a regulamentação da ANPD. Você pode pedir mais informações sobre esses fornecedores e sobre as garantias aplicadas pelo canal de contato.
10. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, perfil, WhatsApp e escolhas de privacidade | Enquanto a conta existir. São apagados quando você exclui a conta. |
| Funis | Até você excluir. O que você exclui vai para a lixeira e é apagado de vez depois de 7 dias. Cada funil guarda as 30 versões mais recentes do histórico. |
| Convites | O link vale por 14 dias e só funciona uma vez. O registro do convite fica até o funil ser apagado. |
| Assinatura no nosso banco | Enquanto a conta existir. |
| Registros de pagamento na Stripe | Pelo prazo definido pela Stripe e pelas obrigações legais e fiscais aplicáveis. |
| Chamados de suporte | Ficam guardados como histórico de atendimento, inclusive com o seu e-mail, mesmo depois que a conta é excluída. Você pode pedir a exclusão deles pelo canal de contato. |
| Denúncias | Ficam guardadas para a moderação. Quando quem denunciou exclui a conta, a denúncia deixa de ficar ligada a essa pessoa. |
| E-mails impedidos de criar conta | Enquanto durar o banimento. |
| Mensagens de erro do navegador | Guardadas para corrigir falhas. Quando a conta é excluída, deixam de ficar ligadas a ela. |
| Registros técnicos dos fornecedores (como IP e horário de acesso) | Pelo prazo de cada fornecedor. |
| Armazenamento no seu navegador | Até você sair da conta, apagar os dados do navegador ou o item expirar. |
Cópias de segurança. Hoje a tobrand não mantém cópias de segurança próprias do banco de dados. Se passar a manter, esta política vai informar o prazo, e dados excluídos poderão continuar nessas cópias até elas expirarem.
11. Cancelar a assinatura, excluir dados e excluir a conta
São três coisas diferentes:
- Cancelar a assinatura (Mais → Assinatura → Gerenciar assinatura) encerra a cobrança no fim do período já pago. A conta e os seus funis continuam, com os limites do plano Grátis.
- Excluir dados específicos: você pode apagar funis (eles passam 7 dias na lixeira), editar nome e bio no Perfil e pedir pelo canal de contato a exclusão de outros dados, como chamados.
- Excluir a conta (Mais → Ajustes → Excluir conta) apaga para sempre o login, o perfil, os seus funis, posts, rascunhos, convites, comentários, curtidas e miniaturas. Funis de outras pessoas em que você só colabora continuam com os donos. Ficam os itens indicados na seção 10, como chamados de suporte e registros de pagamento.
Importante: excluir a conta não cancela a assinatura na Stripe. Cancele a assinatura antes de excluir a conta. Se já excluiu e continua sendo cobrado, escreva para contato@tobrand.com.br.
12. Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, se ele descumprir a lei.
Como pedir: escreva para contato@tobrand.com.br a partir do e-mail da sua conta, ou abra um chamado em Mais → Suporte e ajuda, assunto "Conta e acesso". Se o pedido vier de outro e-mail, podemos pedir uma confirmação de que a conta é sua. Não cobramos nada.
Prazos: a confirmação e o acesso em formato simplificado são respondidos imediatamente; a declaração completa, em até 15 dias a partir do pedido (art. 19 da LGPD). Os demais pedidos são atendidos sem demora. Se algo impedir o atendimento imediato, explicamos o motivo.
Várias coisas você faz sozinho: editar nome e bio no Perfil, desligar a opção de anúncios em Ajustes, exportar funis em PNG ou PDF pela lousa e excluir a conta em Ajustes.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou a órgãos de defesa do consumidor.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados, como conexão criptografada (HTTPS), senha forte obrigatória, login em duas etapas por e-mail, regras de acesso aplicadas no próprio banco de dados (cada conta só acessa o que é dela ou o que foi compartilhado com ela), miniaturas privadas com links temporários e acesso administrativo restrito.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como determina o art. 48 da LGPD.
14. Menores de idade
A tobrand é destinada a pessoas com 16 anos ou mais. Quem tem 16 ou 17 anos só pode usar com autorização do pai, da mãe ou do responsável legal, e o plano pago precisa ser contratado por ele. Os dados de quem tem 16 ou 17 anos são tratados no melhor interesse do adolescente (art. 14 da LGPD): a opção de públicos de anúncio é só para maiores de 18, e quem tem menos de 18 não deve marcá-la.
Não aceitamos contas de menores de 16 anos. Se soubermos que uma conta pertence a alguém com menos de 16, ela será excluída. Se você é responsável por um adolescente que usa a tobrand e quer acessar, corrigir ou excluir os dados dele, escreva para contato@tobrand.com.br.
15. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro da plataforma antes de a mudança valer. A data da versão fica no topo da página.
16. Contato
Asafe Vinicius (tobrand) · CPF 491.093.358-11 · contato@tobrand.com.br
Dúvidas sobre o uso da plataforma estão na Central de ajuda.