1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no site taonline.net.br é:
- Razão social
- Stolnicki PC Ltda
- Nome comercial
- Táonline
- CNPJ
- 09.486.286/0001-31
- Sede
- Rio de Janeiro/RJ — Brasil
- Canal de contato
- WhatsApp +55 21 97957-3599
E-mail taonlinerio@gmail.com - Responsável
- Michel Stolnicki
A Táonline é um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Por isso não é obrigada a indicar um Encarregado formal (artigo 11), mas mantém o canal de comunicação acima para receber e responder qualquer pedido relacionado a dados pessoais.
2. Que dados a gente coleta
Quando você contrata pelo site
| Dado | De onde vem |
|---|---|
| Nome do negócio | Você digita no formulário |
| Você digita no formulário | |
| Você digita no formulário | |
| Endereço do negócioOpcional | Você digita no formulário |
| Plano escolhido | O botão que você clicou |
| Data, hora e versão dos Termos aceitos | Registrado automaticamente quando você marca a caixa de aceite |
Quando você fecha e vira cliente
- o material que você manda para montar o site: fotos, logotipo, textos, telefone, endereço, horário de funcionamento, redes sociais;
- CPF ou CNPJ, necessário para emitir a nota fiscal e registrar o domínio no seu nome;
- as conversas que a gente troca no WhatsApp sobre o projeto.
Quando você paga
A gente não vê e não guarda o número do seu cartão. O pagamento com cartão é processado inteiramente pelo Mercado Pago, que é quem recebe esses dados. Da nossa parte, só ficamos sabendo se o pagamento foi aprovado ou não, e o valor.
No Pix, o QR code é gerado dentro do seu próprio navegador — nem passa por servidor nosso. Depois do pagamento, o comprovante bancário nos mostra o nome e o CPF ou CNPJ de quem pagou, como em qualquer transferência.
Quando você só navega pelo site
Nada é coletado por nós. Não há formulário escondido, cadastro automático nem criação de perfil. Veja o item 6 sobre cookies.
3. Para que usamos, e com que base legal
A LGPD exige que todo uso de dado pessoal tenha uma finalidade clara e uma base legal. As nossas são estas:
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Entrar em contato depois que você pede um orçamento ou fecha um pedido | Procedimentos preliminares de contrato — inciso V |
| Montar, publicar e manter o seu site; registrar o domínio | Execução do contrato — inciso V |
| Emitir nota fiscal e guardar os documentos contábeis | Obrigação legal e regulatória — inciso II |
| Guardar o registro do seu aceite dos Termos | Execução do contrato — inciso VE também exercício regular de direito, inciso VI |
| Defender nossos direitos em caso de reclamação ou processo | Exercício regular de direito — inciso VI |
| Falar com você sobre o pedido que você mesmo iniciou, inclusive para retomar um orçamento parado | Legítimo interesse — inciso IXVocê pode se opor a qualquer momento, é só pedir |
O que a gente não faz: não vende, não aluga e não troca seus dados com ninguém. Não usa seus dados para publicidade direcionada. Não cria perfil de comportamento. Não manda promoção de terceiros. Não faz decisão automatizada sobre você.
4. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar. Cada um recebe apenas o mínimo:
| Quem | O que recebe, e por quê |
|---|---|
| GoogleSheets e Apps Script | Os dados do formulário ficam guardados numa planilha do Google, que é a nossa lista de pedidos |
| Google Fonts | As fontes do site são carregadas dos servidores do Google. Isso faz o seu navegador enviar o endereço IP dele ao Google, como acontece em boa parte dos sites da internet |
| Mercado Pago | Processa o pagamento com cartão. Recebe os dados do cartão diretamente de você, sem passar pela gente |
| Vercel | Hospeda o site taonline.net.br e o site que a gente monta para você |
| Registro.br | Recebe seu nome e CPF ou CNPJ para registrar o domínio em seu nome. Parte desses dados fica em consulta pública (WHOIS), por regra do próprio Registro.br |
| Contabilidade | Dados da nota fiscal, para cumprir obrigações fiscais |
| Autoridades | Apenas mediante ordem judicial ou requisição legal — e, quando permitido, avisando você |
5. Dados que saem do Brasil
Google, Vercel e Mercado Pago mantêm servidores fora do país, então parte dos seus dados é armazenada ou processada no exterior, principalmente nos Estados Unidos. É uma transferência internacional, nos termos do artigo 33 da LGPD, e acontece porque é necessária para executar o contrato que você fez com a gente.
Todos esses fornecedores são empresas de grande porte com compromissos públicos de proteção de dados e cláusulas contratuais próprias sobre o tema.
6. Cookies e rastreamento
O site taonline.net.br não usa cookies de rastreamento. Não tem Google Analytics, não tem pixel do Facebook ou do Instagram, não tem TikTok, não tem mapa de calor, não tem cookie de publicidade. É por isso que você não vê aquele aviso chato de cookies aqui.
A única conexão com um serviço externo durante a navegação é o carregamento das fontes tipográficas pelo Google Fonts, descrito no item 4. Se um dia a gente adicionar qualquer ferramenta de medição, esta Política será atualizada antes, e o aviso aparecerá no site.
7. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Você pediu orçamento, mas não fechou | 24 mesesDepois disso, apagamos da planilha |
| Você é ou foi cliente — dados do contrato e do aceite | 5 anos após o fim do contratoPrazo de prescrição do Código de Defesa do Consumidor |
| Notas fiscais e documentos contábeis | 5 anosExigência da legislação fiscal |
| Fotos e textos que você mandou para o site | Enquanto o site estiver no arDepois disso, até 90 dias, e apagamos |
Você pode pedir a exclusão antes desses prazos a qualquer momento, e a gente apaga — exceto o que a lei obriga a guardar, como as notas fiscais. Nesse caso, a gente te diz exatamente o que ficou e por quê.
8. Como protegemos
- o site funciona só por conexão criptografada (HTTPS), então o que você digita no formulário viaja protegido;
- a planilha com os pedidos fica numa conta Google com senha forte e verificação em duas etapas, e o acesso é restrito a quem trabalha diretamente no atendimento;
- os dados de cartão nunca passam pelos nossos sistemas;
- a gente coleta o mínimo necessário, o que por si só já é uma proteção: dado que não existe não vaza.
Nenhum sistema é 100% infalível, e seria desonesto prometer o contrário. Se acontecer um incidente de segurança que possa trazer risco relevante para você, a gente avisa você e a ANPD, como manda o artigo 48 da LGPD, contando o que aconteceu e o que estamos fazendo.
9. Seus direitos e como exercer
O artigo 18 da LGPD te dá estes direitos, e todos valem aqui:
- Saber se a gente tem dados seus e ter acesso a eles
- Corrigir dado incompleto, desatualizado ou errado
- Pedir a exclusão dos dados desnecessários ou tratados fora da lei
- Pedir a anonimização ou o bloqueio de dados
- Levar seus dados para outro fornecedor (portabilidade)
- Saber com quem compartilhamos seus dados
- Revogar o consentimento, quando o tratamento se basear nele
- Se opor a um tratamento que você considere indevido
- Reclamar à ANPD, a autoridade nacional, se não ficar satisfeito com a nossa resposta
Como pedir: manda mensagem no WhatsApp +55 21 97957-3599 ou e-mail para taonlinerio@gmail.com, dizendo o que você quer. Não precisa de formulário, advogado nem linguagem formal — “apaga meus dados aí” já serve.
A gente responde em até 15 dias. Se o pedido for complexo, avisamos e explicamos o prazo. O serviço é gratuito.
Só pode ser necessário confirmar que é você mesmo antes de apagar ou entregar dados — para proteger você de alguém se passando por você.
10. Crianças e adolescentes
O serviço da Táonline é para maiores de 18 anos, e a gente não coleta dados de crianças e adolescentes de propósito. Se descobrirmos que isso aconteceu por engano, apagamos.
Se o site do seu negócio for ter fotos com crianças ou adolescentes — uma escolinha, uma festa infantil, uma pediatria —, é você quem precisa ter a autorização dos pais ou responsáveis antes de mandar essas fotos para a gente. Está escrito também nos Termos de Serviço, e é levado a sério: é o tipo de coisa que dá problema de verdade.
11. Os dados dos seus clientes
Se o site que a gente monta para você tiver formulário de contato, agendamento ou qualquer coisa que colete dados dos seus clientes, a relação muda de figura: nesse caso você é o controlador desses dados e a Táonline atua apenas como operadora, seguindo o que você determinar.
Na prática, isso quer dizer que quem responde perante os seus clientes pela LGPD é você — e a gente ajuda no que for técnico. Se o seu site for coletar dados dos seus clientes, chama a gente que orientamos sobre o aviso de privacidade que o seu próprio site precisa ter.
12. Mudanças nesta Política
Esta Política pode ser atualizada. Toda versão tem número e data no topo da página, e a versão em vigor fica sempre publicada aqui.
Se a mudança for relevante — nova finalidade, novo compartilhamento, nova ferramenta de medição —, a gente avisa por WhatsApp ou e-mail antes de começar a valer, para quem tiver relação ativa com a gente.
13. Fale com a gente
- +55 21 97957-3599
- taonlinerio@gmail.com
- Sede
- Rio de Janeiro/RJ — Brasil
- Resposta
- Em até 15 dias para pedidos sobre dados pessoais
Se preferir, pode falar direto com a Autoridade Nacional de Proteção de Dados em gov.br/anpd. Mas tenta a gente primeiro — é mais rápido.