Esta Política de Privacidade explica como a Toki coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados aos usuários de seus websites, aplicativos, integrações, assistentes, recursos de inteligência artificial, ferramentas de calendário, lembretes, mensagens e demais serviços digitais relacionados à Toki, em conjunto, os "Serviços".
Para usuários localizados no Brasil ou quando a legislação brasileira for aplicável, esta Política deve ser interpretada de acordo com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, o Estatuto da Criança e do Adolescente, Lei nº 8.069/1990, o Estatuto Digital da Criança e do Adolescente, Lei nº 15.211/2025, o Código de Defesa do Consumidor e demais normas aplicáveis.
Quando houver conflito entre esta Política e regras obrigatórias de proteção de dados, defesa do consumidor ou proteção de crianças e adolescentes aplicáveis no Brasil, prevalecerão as regras legais obrigatórias.
A Orion Arm Pte. Ltd. e/ou suas afiliadas atuam como controladoras dos dados pessoais tratados para disponibilização, operação, melhoria, segurança e administração dos Serviços. Em alguns casos, parceiros, lojas de aplicativos, processadores de pagamento, provedores de login, provedores de nuvem, ferramentas de análise ou integrações de terceiros também poderão atuar como controladores independentes ou operadores, conforme a finalidade e a relação contratual aplicável.
A Toki indica um encarregado pelo tratamento de dados pessoais, responsável por atender solicitações dos titulares e interagir com a ANPD, nos termos do art. 41 da LGPD. Os Serviços são operados pela Orion Arm Pte. Ltd., doravante denominada 'Toki'. O encarregado pode ser contatado pelo e-mail dpo@toki.com ou por outro canal informado no aplicativo ou site. Solicitações relacionadas aos seus dados pessoais podem ser enviadas por esse canal.
A Toki coleta apenas os dados necessários para oferecer, manter, proteger, personalizar e melhorar os Serviços, conforme a funcionalidade utilizada por você e as permissões concedidas no dispositivo ou nas integrações conectadas.
| Categoria | Exemplos |
|---|---|
| Dados de conta e cadastro | Nome, apelido, e-mail, telefone, país, idioma, credenciais, identificadores de conta, foto de perfil e preferências. |
| Dados de uso e interação | Comandos, prompts, mensagens, tarefas, lembretes, eventos, hábitos de uso, interações com respostas, cliques, recursos acessados, preferências e feedback. |
| Conteúdo do usuário | Textos, arquivos, imagens, áudios, informações de agenda, lembretes, notas ou outros conteúdos que você enviar, importar, conectar ou pedir que a Toki processe. |
| Dados técnicos | Endereço IP, identificadores de dispositivo, sistema operacional, navegador, user agent, logs, data e hora de acesso, fuso horário, país, idioma e dados de diagnóstico. |
| Dados de localização | Localização aproximada ou precisa, quando necessária para funcionalidades como lembretes por local, contexto de horário, clima, sugestões ou serviços baseados em localização. |
| Dados sensíveis | Informações de saúde, bem-estar, voz, biometria ou outros dados sensíveis somente quando você optar por fornecer, quando forem necessários para uma funcionalidade específica e quando houver base legal adequada. |
| Dados de pagamentos | Plano contratado, status de assinatura, histórico de cobrança, moeda, país, identificadores de transação e dados necessários ao processamento de pagamentos, normalmente tratados por processadores terceiros. |
| Dados de integrações | Dados recebidos de Google, Apple, calendários, e-mails, mensageria, contatos ou outros serviços conectados por você, conforme as permissões concedidas. |
| Dados de suporte e comunicação | Mensagens enviadas ao suporte, solicitações, reclamações, avaliações, anexos, dados de contato e histórico de atendimento. |
A Toki reconhece que crianças e adolescentes têm proteção prioritária no ambiente digital. No Brasil, considera-se criança a pessoa com até 12 anos incompletos e adolescente a pessoa entre 12 e 18 anos. O tratamento de dados pessoais de crianças e adolescentes será realizado sempre no seu melhor interesse, com transparência, segurança, minimização de dados e proteção por padrão.
A Toki não pretende coletar conscientemente dados pessoais de crianças sem a participação adequada dos pais ou responsáveis legais quando exigido por lei. Quando a funcionalidade, o público-alvo ou o contexto indicar que o usuário pode ser criança ou adolescente, a Toki poderá adotar medidas proporcionais de aferição de idade, limitação de recursos, controles parentais, linguagem adequada, restrições de compartilhamento e mecanismos de denúncia.
Para crianças, a Toki poderá exigir consentimento específico e destacado de pelo menos um dos pais ou responsável legal, quando essa for a base legal aplicável. Para adolescentes, a Toki poderá usar as bases legais cabíveis, sempre observando o melhor interesse, a autonomia progressiva e salvaguardas adequadas.
Não utilizar dados de crianças e adolescentes para publicidade comportamental ou exploração comercial incompatível com seu melhor interesse.
Não criar perfis de crianças ou adolescentes para finalidades abusivas, discriminatórias, manipulativas ou incompatíveis com a proteção integral.
Adotar configurações de privacidade e segurança por padrão para contas identificadas ou presumidas como pertencentes a crianças ou adolescentes.
Disponibilizar canais simples para pais, responsáveis, crianças e adolescentes solicitarem acesso, correção, exclusão, revisão de permissões ou denúncia de riscos.
Remover ou restringir conteúdos, recursos ou interações que violem direitos de crianças e adolescentes, quando identificados e conforme a legislação aplicável.
Se você acredita que a Toki coletou dados de uma criança sem base legal adequada ou sem consentimento parental quando exigido, entre em contato pelo e-mail protection@toki.com. Após verificação, a Toki adotará medidas razoáveis para excluir, anonimizar ou restringir o tratamento desses dados, salvo quando a retenção for necessária para cumprimento de obrigação legal, segurança, prevenção a fraude ou proteção da criança ou adolescente.
| Finalidade | Descrição |
|---|---|
| Execução dos Serviços | Criar e manter sua conta, processar comandos, lembretes, eventos, mensagens, integrações e funcionalidades solicitadas. |
| Personalização | Adaptar idioma, fuso horário, preferências, notificações, sugestões e contexto de uso. |
| IA e automação | Interpretar comandos, gerar respostas, organizar tarefas, sugerir lembretes, classificar conteúdo e automatizar ações solicitadas. |
| Comunicação | Enviar avisos de serviço, mensagens transacionais, suporte, atualizações importantes, alterações de termos e respostas a solicitações. |
| Segurança | Prevenir fraude, abuso, spam, uso indevido, ataques, acesso não autorizado, violação de políticas e riscos a usuários ou terceiros. |
| Melhoria do serviço | Analisar desempenho, corrigir erros, desenvolver funcionalidades, medir qualidade e melhorar a experiência, respeitadas as bases legais e escolhas do usuário. |
| Pagamentos | Processar assinaturas, cobranças, reembolsos, impostos, recibos e prevenção a fraude financeira. |
| Cumprimento legal | Atender obrigações legais, regulatórias, judiciais, administrativas e solicitações de autoridades competentes. |
A Toki tratará dados pessoais com fundamento nas bases legais previstas na LGPD, conforme a finalidade específica. As bases legais poderão incluir: execução de contrato ou procedimentos preliminares, consentimento, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção da vida ou incolumidade física, tutela da saúde, prevenção a fraude e segurança do titular em processos de identificação e autenticação, quando aplicável.
O legítimo interesse não será usado quando prevalecerem direitos e liberdades fundamentais do titular, especialmente no caso de crianças e adolescentes. Quando a Toki usar legítimo interesse, poderá realizar avaliação de balanceamento, aplicar salvaguardas e oferecer mecanismos de oposição quando cabíveis.
Dados pessoais sensíveis serão tratados apenas quando houver base legal adequada, como consentimento específico e destacado, cumprimento de obrigação legal, exercício regular de direitos, proteção da vida ou da incolumidade física, tutela da saúde, prevenção a fraude e segurança do titular, ou outras hipóteses permitidas pela LGPD.
A Toki poderá usar dados e conteúdo fornecidos pelos usuários para operar, depurar, proteger, avaliar e melhorar os Serviços, desde que exista base legal adequada e que sejam respeitados os princípios de necessidade, finalidade, transparência e segurança. Quando possível, a Toki utilizará dados agregados, anonimizados ou desidentificados para análises e melhoria.
A Toki não deverá usar dados sensíveis, dados de crianças e adolescentes, dados de e-mail, calendário, mensagens privadas ou arquivos pessoais para treinar modelos de uso geral, publicidade comportamental ou finalidades incompatíveis com a expectativa do usuário, salvo quando houver autorização válida, específica, informada e revogável, ou outra base legal expressamente aplicável.
Quando a lei exigir consentimento, você poderá revogá-lo a qualquer momento pelos canais de privacidade ou configurações disponíveis. A revogação não afeta tratamentos realizados antes da solicitação, nem tratamentos necessários para cumprimento legal, segurança, prevenção a fraude ou exercício regular de direitos.
Você pode conectar a Toki a contas, calendários, e-mails, contatos, aplicativos de mensagens, lojas de aplicativos, assistentes ou outros serviços de terceiros. A Toki somente acessará os dados autorizados por você e necessários para entregar a funcionalidade solicitada.
Quando a Toki receber dados por meio das APIs do Google, o uso e a transferência desses dados observarão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Isso significa que esses dados devem ser usados apenas para fornecer ou melhorar funcionalidades visíveis e solicitadas pelo usuário, não devendo ser vendidos, usados para publicidade, compartilhados de forma incompatível ou usados para treinar modelos de IA de uso geral sem autorização adequada.
Você pode revogar permissões de integrações a qualquer momento nas configurações do serviço de terceiro, do dispositivo ou da própria Toki. A revogação pode limitar funcionalidades que dependam daquela integração.
A Toki poderá usar cookies, pixels, SDKs, identificadores de dispositivo e tecnologias semelhantes para operar os Serviços, autenticar usuários, lembrar preferências, medir desempenho, prevenir fraude, entender uso e, quando permitido, realizar comunicação e marketing.
Cookies estritamente necessários podem ser usados para funcionamento do serviço. Cookies de análise, marketing, publicidade ou rastreamento não essencial devem respeitar as opções do usuário e as regras de consentimento aplicáveis. A Toki deverá disponibilizar, quando aplicável, um mecanismo de gestão de preferências de cookies.
O registro de conexão e de acesso a aplicações de internet observará ainda os requisitos de transparência previstos no art. 7º, VII, da Lei nº 12.965/2014 (Marco Civil da Internet).
A Toki poderá compartilhar dados pessoais apenas quando necessário, proporcional e compatível com esta Política e com a legislação aplicável. Os destinatários podem incluir:
Empresas afiliadas, quando necessário para operação, suporte, segurança, administração ou prestação dos Serviços.
Provedores de nuvem, hospedagem, segurança, análise, atendimento, mensageria, e-mail, calendário, processamento de pagamentos e infraestrutura.
Lojas de aplicativos, processadores de pagamento e instituições financeiras para viabilizar assinaturas, cobranças, reembolsos e prevenção a fraude.
Parceiros de integração conectados por você, como Google, Apple, calendários, e-mails, contatos ou serviços de mensagens.
Autoridades públicas, reguladores, tribunais ou terceiros quando necessário para cumprimento de obrigação legal, ordem válida, defesa de direitos, segurança ou prevenção de danos.
Potenciais compradores, investidores ou sucessores em operações societárias, fusões, aquisições, reorganizações ou transferência de ativos, com salvaguardas de confidencialidade e proteção de dados.
A Toki não vende dados pessoais dos usuários. A Toki também não deve vender, alugar ou compartilhar dados de crianças e adolescentes para publicidade comportamental ou exploração comercial incompatível com o melhor interesse.
Como a Toki é operada por uma empresa estrangeira e utiliza prestadores globais, seus dados pessoais podem ser transferidos, armazenados ou acessados fora do Brasil, incluindo em países onde a Toki, suas afiliadas, fornecedores ou infraestrutura estejam localizados.
Quando houver transferência internacional de dados pessoais, a Toki adotará mecanismos legais e salvaguardas compatíveis com a LGPD e a regulamentação da ANPD. Os mecanismos poderão incluir cláusulas contratuais padrão aprovadas pela ANPD, avaliação do nível de proteção adequada do país de destino, normas corporativas globais vinculantes, consentimento específico do titular ou outras hipóteses expressamente previstas na regulamentação vigente da ANPD. A Toki também adotará medidas técnicas e organizacionais proporcionais ao risco para proteger os dados durante a transferência.
A Toki emprega medidas técnicas, administrativas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, uso indevido, alteração, divulgação ou destruição. Essas medidas podem incluir criptografia, controle de acesso, autenticação, segregação de ambientes, monitoramento, logs, testes, resposta a incidentes, revisão de fornecedores e políticas internas.
Nenhum sistema é completamente seguro. Caso a Toki identifique incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotará as medidas cabíveis, incluindo avaliação, mitigação, documentação e comunicação à ANPD e aos titulares quando exigido pela legislação aplicável.
A Toki manterá dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar os Serviços, cumprir obrigações legais ou regulatórias, prevenir fraude, resolver disputas, exercer direitos ou atender interesses legítimos compatíveis. Após o término da finalidade, os dados serão eliminados, anonimizados ou bloqueados, salvo quando a retenção for autorizada por lei.
| Categoria | Critério de retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa e por período adicional necessário para obrigações legais, segurança, prevenção a fraude e exercício de direitos. |
| Conteúdo do usuário | Enquanto necessário para prestar o Serviço ou até exclusão pelo usuário, observadas cópias de segurança e obrigações legais. |
| Logs de segurança | Pelo período necessário para segurança, auditoria, prevenção a fraude, investigação de abuso e cumprimento legal. |
| Dados de pagamento | Conforme exigido por obrigações fiscais, contábeis, regulatórias e prevenção a fraude. |
| Dados sensíveis e localização precisa | Em regra, eliminados ou anonimizados ao término da sessão ou funcionalidade que os originou, salvo consentimento específico para retenção adicional, obrigação legal ou segurança do titular. Prazo máximo interno definido na tabela de retenção. |
| Dados de crianças e adolescentes | Pelo menor período necessário para a funcionalidade solicitada ou proteção legal do menor, com salvaguardas reforçadas e revisão periódica. Não serão retidos para finalidades de publicidade, perfilamento ou treinamento de modelos. Prazo máximo interno definido na tabela de retenção. |
A Toki deve manter uma tabela interna de retenção com prazos específicos por categoria de dado, base legal, sistema, responsável e procedimento de exclusão.
Nos termos da LGPD, você pode solicitar à Toki, quando aplicável:
Confirmação da existência de tratamento de seus dados pessoais.
Acesso aos dados pessoais tratados pela Toki.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados, conforme regulamentação aplicável.
Informação sobre entidades públicas e privadas com as quais houve compartilhamento de dados.
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Revogação do consentimento, quando o tratamento se basear em consentimento.
Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da LGPD.
Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, quando aplicável.
Solicitações podem ser enviadas para privacy@toki.com. A Toki responderá no prazo previsto pela LGPD, em regra até 15 (quinze) dias corridos a contar do recebimento da solicitação. Para proteger sua privacidade e segurança, a Toki poderá solicitar informações adicionais para confirmar sua identidade antes de responder. Pais ou responsáveis legais podem exercer direitos em nome de crianças e adolescentes, observados os procedimentos de verificação apropriados.
A Toki poderá enviar comunicações transacionais e de serviço, como avisos de segurança, alterações de termos, confirmação de conta, suporte e informações sobre funcionalidades. Comunicações promocionais ou de marketing serão enviadas conforme a legislação aplicável e poderão ser recusadas pelo usuário por meio de opt-out ou configurações disponíveis.
Dados de crianças e adolescentes não devem ser usados para publicidade comportamental, publicidade abusiva, manipulação, indução inadequada ao consumo ou práticas incompatíveis com seu melhor interesse.
Solicitações de opt-out de comunicações de marketing serão processadas em até 10 (dez) dias úteis a contar do recebimento. Durante esse prazo, o usuário poderá receber comunicações já programadas antes da solicitação.
A Toki utiliza inteligência artificial e automação para interpretar comandos, organizar tarefas, gerar lembretes, sugerir ações, classificar conteúdo e melhorar a experiência do usuário. Resultados automatizados podem conter erros, limitações ou inferências incorretas. O usuário deve revisar informações importantes antes de tomar decisões relevantes.
Quando uma decisão tomada unicamente com base em tratamento automatizado de dados pessoais produzir efeitos relevantes sobre o usuário, a Toki deverá disponibilizar, quando aplicável, informações sobre os critérios utilizados e a possibilidade de revisão, observados segredos comercial e industrial e a legislação aplicável.
Os Serviços podem conter links, integrações ou recursos de terceiros. O uso desses serviços poderá estar sujeito às políticas de privacidade e termos próprios desses terceiros. A Toki não controla práticas de privacidade de terceiros independentes e recomenda que você leia as respectivas políticas antes de conceder permissões ou compartilhar dados.
A Toki poderá atualizar esta Política periodicamente para refletir mudanças legais, operacionais, técnicas ou de produto. Quando alterações relevantes afetarem seus direitos, a Toki informará os usuários com antecedência mínima de 30 (trinta) dias por meios razoáveis, como aviso no aplicativo, site ou e-mail cadastrado, salvo quando a alteração for necessária por urgência regulatória ou de segurança, hipótese em que a notificação será feita sem demora injustificada. Quando a lei exigir, a Toki coletará novo consentimento ou oferecerá mecanismo de escolha adequado.
Para dúvidas, solicitações de direitos, reclamações, pedidos de exclusão, revogação de consentimento, denúncias envolvendo crianças e adolescentes ou assuntos de privacidade, entre em contato:
Privacidade e direitos dos titulares: privacy@toki.com
Encarregado (DPO): dpo@toki.com
Segurança da informação e vulnerabilidades: security@toki.com
Denúncias envolvendo crianças e adolescentes: protection@toki.com
Endereço da controladora: Orion Arm Pte. Ltd., 7 Holland Village Way, #05-03/05, One Holland Village, Singapore 275748