Política de Privacidade

A sua privacidade é prioridade para a Tay. Esta Política de Privacidade explica, de forma clara e transparente, quais dados pessoais coletamos, por que coletamos, como usamos, com quem compartilhamos, como protegemos e quais são os seus direitos.

O controlador dos seus dados é a TayApp, inscrita no CNPJ 60.951.495/0001-66, com sede na Rua Ana Angelina Nunes, 13 — Casa A, Parque Durval de Barros, Ibirité/MG, CEP 32422-345.

Esta Política integra os nossos Termos de Usoe se aplica ao site, ao aplicativo web e ao atendimento da Tay por WhatsApp (“Serviço”). Vigência: esta versão entra em vigor na data da última atualização indicada no topo desta página.

Coletamos apenas o necessário para a Tay funcionar bem para você:

Dados que você fornece

• Cadastro e contato: nome, número de WhatsApp, e-mail, telefone de contato e CPF/CNPJ (quando necessário para faturamento).
• Conteúdo das conversas: mensagens de texto, áudios e imagens que você envia, e as informações que você pede para a Tay organizar (compromissos, lembretes, clientes, finanças, preferências e memórias).
• Pagamento: dados necessários à cobrança são tratados pelo nosso processador de pagamentos; não armazenamos os dados completos do seu cartão.

Dados coletados automaticamente

• Uso e dispositivo: endereço IP, tipo de navegador/dispositivo, sistema operacional, páginas visitadas, origem do acesso e interações.
• Cookies e identificadores: conforme a seção de Cookies abaixo.
• Logs: registros de acesso e de eventos, mantidos por segurança e por obrigação legal (Marco Civil da Internet).

Dados de terceiros

• Informações da plataforma do WhatsApp/Meta necessárias para entregar e receber suas mensagens, e a confirmação de pagamento vinda do processador.

Usamos os seus dados para as finalidades abaixo, sempre com uma base legal da LGPD (Lei nº 13.709/2018):

• Autenticar e dar acesso à sua conta (execução de contrato);
• Operar o Serviço e personalizar a experiência — entender suas mensagens, lembrar do seu contexto e organizar a sua rotina (execução de contrato);
• Processar pagamentos e emitir recibos (execução de contrato e obrigação legal/fiscal);
• Segurança e prevenção a fraudes, e melhoria contínua do Serviço com dados, sempre que possível, anonimizados ou agregados (legítimo interesse);
• Comunicações de marketing e medição de campanhas (consentimento, que você pode revogar a qualquer momento);
• Cumprir obrigações legais e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Não usamos o conteúdo das suas conversas para te enviar publicidade, nem vendemos os seus dados pessoais.

Cookies são pequenos arquivos guardados no seu dispositivo. Usamos cookies e tecnologias semelhantes para as seguintes finalidades:

• Essenciais: indispensáveis para o site funcionar — sessão e login, registro da sua decisão de consentimento (cookie tay-consent, válido por 180 dias) e prevenção a fraudes. Não dependem de consentimento.
• Analíticos: ajudam a entender como o site é usado para melhorá-lo (por exemplo, Google Analytics e Microsoft Clarity).
• Marketing: medem a eficácia das campanhas e personalizam anúncios (por exemplo, Meta Pixel), geralmente carregados via gerenciador de tags.
• Atribuição (UTM): identificadores próprios (first-party) que registram a origem da sua visita.

Como gerenciar: os cookies analíticos e de marketing só são ativados após o seu consentimento no banner exibido na primeira visita — nenhuma tag de analytics ou de anúncios carrega antes do opt-in (Google Consent Mode v2). Você pode mudar a sua escolha a qualquer momento limpando os cookies do site ou ajustando as configurações do seu navegador para bloquear ou apagar cookies.

Não vendemos os seus dados. Compartilhamos o mínimo necessário, em situações específicas:

• Operadores (prestadores de serviço) que tratam dados em nosso nome e sob contrato, somente para operar o Serviço: o provedor da API oficial do WhatsApp (Meta), o processador de pagamentos (Asaas), o provedor de inteligência artificial que processa as mensagens (Google), o provedor de hospedagem e infraestrutura (Cloudflare) e ferramentas de medição (Google Analytics, Microsoft Clarity, Meta).
• Autoridades e cumprimento legal: quando exigido por lei, ordem judicial ou solicitação de autoridade competente, ou para proteger direitos, a segurança e a integridade do Serviço.
• Operações societárias: em caso de fusão, aquisição ou reorganização, mediante garantias de proteção equivalentes e aviso quando exigido por lei.

Alguns dos nossos parceiros processam dados em servidores fora do Brasil. Quando isso ocorre, adotamos as salvaguardas exigidas pela LGPD (art. 33) e, quando aplicável, pelo GDPR, como cláusulas contratuais adequadas e a contratação de fornecedores que ofereçam grau de proteção compatível com a legislação brasileira.

Adotamos medidas técnicas e organizacionais para proteger os seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito (TLS/HTTPS) e proteção dos dados em repouso;
• Controle de acesso baseado em menor privilégio e isolamento por usuária (cada conta acessa apenas os seus próprios dados);
• Monitoramento, registros de acesso e processos internos de segurança e resposta a incidentes.

Nenhum sistema é 100% inviolável, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

Guardamos os seus dados apenas pelo tempo necessário às finalidades desta Política:

• Conta ativa: mantemos os seus dados enquanto a sua conta existir e você usar o Serviço.
• Após o encerramento: excluímos ou anonimizamos os seus dados, exceto os que precisamos manter para cumprir obrigações legais (por exemplo, dados fiscais e financeiros) e os registros de acesso exigidos pelo Marco Civil da Internet.
• Dados de marketing/cookies: retidos pelo prazo de cada cookie ou até você revogar o consentimento.

Como excluir sua conta e seus dados: basta pedir pela Tay no WhatsApp ou pelo e-mail oi@atay.com.br. Confirmamos a sua identidade e processamos a exclusão em prazo razoável, ressalvados os dados que a lei nos obriga a guardar.

Como titular dos dados, você tem direitos garantidos pela LGPD (art. 18) e pode exercê-los a qualquer momento:

• Confirmar a existência de tratamento e acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos seus dados;
• Eliminar dados tratados com base no consentimento e revogar o consentimento a qualquer momento;
• Obter informação sobre com quem compartilhamos os seus dados;
• Opor-se a tratamentos e revisar decisões automatizadas.

Para usuárias cobertas pelo GDPR (Europa), aplicam-se também os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e o direito de apresentar reclamação à autoridade de proteção de dados. Para residentes da Califórnia (CCPA/CPRA), você tem o direito de saber, de excluir, de corrigir e de optar por não vender/compartilhar dados — não vendemos dados pessoais — sem sofrer discriminação por exercer esses direitos.

Para exercer qualquer direito, fale com a gente pelos canais da seção Contato.

O Serviço destina-se a maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem a devida autorização, tomaremos medidas para excluí-los.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Quando aplicável a usuárias no exterior, observamos também o Regulamento Geral de Proteção de Dados europeu (GDPR) e a legislação de privacidade da Califórnia (CCPA/CPRA).

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Quando a mudança for relevante, avisamos por um canal adequado (WhatsApp, e-mail ou aqui no site). Toda alteração é publicada nesta página, e a data da última atualização fica sempre indicada no topo. Continuar usando a Tay após a vigência significa concordar com a nova versão.

Dúvidas, pedidos ou reclamações sobre privacidade? Fale com o nosso Encarregado pelo Tratamento de Dados (DPO):

• E-mail: oi@atay.com.br
• WhatsApp: pelo número da Tay, de segunda a sexta, das 9h às 18h.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

TayApp · CNPJ 60.951.495/0001-66 · Rua Ana Angelina Nunes, 13 — Casa A, Parque Durval de Barros, Ibirité/MG, CEP 32422-345.