TOQ

POLÍTICA DE PRIVACIDADE – TOQ

Consulte o documento completo e atualizado.

POLÍTICA DE PRIVACIDADE — TOQ

Última atualização: 17/07/2026 Versão: 2.0 (substitui a versão de 12/05/2026)

A TOQ valoriza a privacidade e a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais no uso da plataforma TOQ, disponível por meio de aplicativo e/ou website.

Ao utilizar a plataforma TOQ, o usuário declara que leu, compreendeu e concorda com os termos desta Política de Privacidade.

A TOQ é uma plataforma digital que conecta proprietários de imóveis, corretores e imobiliárias, facilitando a divulgação de imóveis e a intermediação de oportunidades no mercado imobiliário.

A plataforma permite que proprietários publiquem informações sobre seus imóveis e que corretores tenham acesso a essas informações para intermediação de potenciais negócios.

Para fins da Lei Geral de Proteção de Dados (LGPD), a TOQ atua como controladora dos dados pessoais tratados no âmbito da plataforma.

Podemos coletar diferentes tipos de dados pessoais, dependendo da forma como o usuário utiliza a plataforma.

2.1 Dados fornecidos diretamente pelo usuário

Quando o usuário cria uma conta ou utiliza os serviços da plataforma, podem ser coletados dados como:

  • Nome completo
  • CPF ou CNPJ
  • Telefone
  • Endereço de e-mail
  • Dados profissionais (no caso de corretores ou imobiliárias)
  • CRECI (quando aplicável)
  • Informações do imóvel cadastrado
  • Informações necessárias para análise de propostas ou agendamento de visitas

2.2 Dados coletados automaticamente

Durante o uso da plataforma, podemos coletar automaticamente:

  • Endereço IP
  • Tipo de dispositivo
  • Sistema operacional
  • Navegador utilizado
  • Dados de acesso e navegação na plataforma
  • Registros de data e horário de acesso

Essas informações são utilizadas para garantir a segurança da plataforma e melhorar a experiência do usuário.

2.3 Dados de comunicação

Também podemos armazenar:

  • Mensagens trocadas dentro da plataforma
  • Solicitações de visita
  • Propostas enviadas ou recebidas
  • Registros de interações com o suporte da TOQ

2.4 Dados de interação com Inteligência Artificial e conversas mediadas

Parte do atendimento na plataforma é conduzida por uma assistente virtual (Inteligência Artificial) e por um chat mediado entre proprietário e corretor. Nessas interações podem ser tratados:

  • Conteúdo das mensagens trocadas (texto, imagens e áudios enviados);
  • Metadados de cada turno de conversa (data, hora, canal — WhatsApp ou in-app);
  • Estado conversacional persistido para continuidade do atendimento (contexto, etapa, intenção identificada);
  • Métricas técnicas de processamento (por exemplo, latência e roteamento).

Todas as conversas realizadas na plataforma — proprietário↔assistente virtual, chat mediado proprietário↔corretor e interações com o suporte — são registradas e armazenadas pela TOQ. Antes do envio ao subprocessador de IA, determinados dados identificáveis são mascarados, conforme o item 5.5. O acesso interno da TOQ a essas conversas está descrito no item 5.7.

Os dados pessoais coletados pela TOQ são utilizados para as seguintes finalidades:

  • Criar e gerenciar contas de usuários
  • Permitir a divulgação de imóveis na plataforma
  • Permitir que corretores acessem informações de imóveis disponíveis
  • Intermediar solicitações de visita e envio de propostas
  • Operar o atendimento conversacional automatizado (cadastro guiado de imóveis, atualização de informações, agendamento de visitas e dúvidas operacionais)
  • Viabilizar e mediar o chat entre proprietários e corretores dentro da plataforma
  • Gerar sugestões e apoio operacional por meio de IA generativa
  • Supervisionar, moderar e auditar a qualidade e a segurança das conversas, inclusive por meio da equipe de atendimento da TOQ
  • Garantir a segurança da plataforma
  • Prevenir fraudes ou usos indevidos
  • Cumprir obrigações legais e regulatórias
  • Realizar análises agregadas e anonimizadas de qualidade e custo dos serviços
  • Melhorar os serviços oferecidos pela TOQ
  • Entrar em contato com usuários quando necessário

A TOQ pode compartilhar dados pessoais nas seguintes situações:

5.1 Entre usuários da plataforma

Determinadas informações podem ser compartilhadas entre:

  • Proprietários de imóveis
  • Corretores e imobiliárias cadastrados na plataforma

Esse compartilhamento ocorre exclusivamente para viabilizar a intermediação de oportunidades imobiliárias. As comunicações entre proprietário e corretor ocorrem de forma mediada pela TOQ dentro da plataforma, sendo registradas e acessíveis à TOQ conforme os itens 2.4 e 5.7 — não se trata de canal privado ou criptografado ponta a ponta entre as partes.

5.2 Prestadores de serviço

A TOQ pode compartilhar dados com prestadores de serviços que auxiliam na operação da plataforma, tais como:

  • Serviços de hospedagem em nuvem
  • Serviços de tecnologia e desenvolvimento
  • Serviços de segurança da informação
  • Serviços de análise de dados
  • Serviços de mensageria para envio e recebimento de mensagens por WhatsApp e SMS, detalhados no item 5.6

Esses parceiros possuem obrigações contratuais de confidencialidade e proteção de dados.

5.3 Gateway de pagamento (operador e, em hipóteses específicas, co-controlador)

Para processamento das cobranças da assinatura TOQ (PIX, cartão de crédito recorrente e boleto bancário), utilizamos a Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21), instituição de pagamento autorizada pelo Banco Central do Brasil.

Nos termos do Acordo de Processamento de Dados Pessoais firmado entre a TOQ e a Asaas em 12/05/2026 (Anexo II dos Termos e Condições de Uso da Asaas):

  • Como operadora (Art. 5º, VII da LGPD): a Asaas trata os dados pessoais inseridos pela TOQ exclusivamente para a execução dos serviços de cobrança contratados;
  • Como co-controladora (Art. 5º, VI da LGPD): a Asaas trata dados pessoais sempre que necessário para cumprir obrigações legais e regulatórias decorrentes de sua condição de Instituição de Pagamento homologada pelo Banco Central do Brasil (ex.: registros para o BACEN, COAF, Receita Federal).

Os dados transferidos à Asaas se limitam ao necessário para a execução da cobrança:

  • CPF ou CNPJ do titular da assinatura;
  • Nome completo, e-mail e telefone para emissão e envio da cobrança;
  • Endereço de cobrança, quando exigido pelo meio de pagamento;
  • Valor e data de vencimento da cobrança;
  • Identificadores internos da transação.

Dados de cartão de crédito: no pagamento por cartão, os dados do cartão (número, validade, código de segurança e nome do titular) são transmitidos de forma segura e tokenizados diretamente pela Asaas. A TOQ não armazena nem registra o número completo do cartão nem o código de segurança, retendo apenas referências não sensíveis (bandeira e últimos 4 dígitos) para identificação da cobrança.

Base legal: Art. 7º, V (execução de contrato com o titular), Art. 7º, II (cumprimento de obrigação legal/regulatória aplicável à Asaas) e Art. 7º, IX (legítimo interesse) da LGPD.

Retenção: 5 (cinco) anos após o encerramento da relação contratual, em conformidade com obrigações legais tributárias e financeiras aplicáveis a instituições de pagamento.

Transferência internacional: a Asaas pode armazenar dados em provedores de computação em nuvem localizados fora do Brasil, observada a conformidade com a LGPD e quaisquer regras vinculantes aprovadas pela ANPD, conforme a Cláusula 6.1 do Acordo de Processamento de Dados Pessoais aceito pela TOQ.

Encarregado de Dados (DPO) da Asaas: protecaodedados@asaas.com.br.

Incidentes de segurança: em caso de incidente envolvendo dados tratados pela Asaas, a TOQ será notificada e providenciará a comunicação aos titulares afetados e à ANPD quando aplicável.

5.4 Cumprimento de obrigações legais

A TOQ poderá compartilhar dados pessoais quando necessário para:

  • Cumprimento de obrigações legais
  • Cumprimento de decisões judiciais
  • Atendimento a autoridades públicas competentes

5.5 Subprocessador de Inteligência Artificial (operador LGPD)

Para operar o atendimento conversacional e funcionalidades generativas por IA, utilizamos a Anthropic, PBC (sociedade norte-americana com sede em São Francisco, Califórnia, Estados Unidos), por meio da plataforma Claude API, atuando como operadora de dados pessoais nos termos do Art. 5º, VII da LGPD.

Dados transferidos à Anthropic:

  • Conteúdo textual da conversa (mensagens do usuário e respostas do assistente). Antes do envio, são submetidos a mascaramento determinístico os seguintes dados: CPF, CNPJ, e-mail, telefone, endereço e valores monetários, substituídos por marcadores anônimos. Nomes e primeiros nomes NÃO são mascarados e podem trafegar, por serem necessários à naturalidade do atendimento (ex.: chamar o proprietário pelo nome, identificar o corretor por nome/imobiliária);
  • Imagens e arquivos enviados pelo usuário no contexto do cadastro (ex.: foto de IPTU, documento do imóvel), exclusivamente para extração de informações estritamente necessárias ao serviço;
  • Metadados técnicos da requisição (modelo invocado, identificador interno da sessão), sem outros dados pessoais.

Dados NÃO transferidos à Anthropic:

  • CPF, CNPJ, e-mail, telefone, endereço completo e valores monetários identificáveis (mascarados antes do envio);
  • Dados de pagamento (estes trafegam apenas pelo subprocessador financeiro descrito no item 5.3);
  • Histórico de outros usuários, dados de imóveis de terceiros, ou qualquer dado não pertinente à conversa em curso.

Base legal: Art. 7º, V (execução de contrato com o titular) e Art. 7º, IX (legítimo interesse) da LGPD, este último fundamentado em avaliação de impacto que considera: (i) o benefício ao titular pela disponibilidade de atendimento ágil; (ii) o mascaramento determinístico como medida de minimização; e (iii) o compromisso contratual de "No Training" da Anthropic.

Cláusula de "No Training": os dados transferidos à Anthropic não são utilizados para treinamento de modelos de IA da Anthropic ou de terceiros, conforme os Anthropic Commercial Terms of Service §B (Customer Content), vigentes desde 17/06/2025.

Transferência internacional: sim — os dados são processados pela Anthropic, PBC nos Estados Unidos da América. A transferência se fundamenta em cláusulas contratuais padrão reconhecidas pela ANPD (Art. 33, II da LGPD), conforme o Anexo Brasil da Privacy Policy da Anthropic (vigente desde 12/01/2026) e o Data Processing Addendum da Anthropic (vigente desde 24/02/2025).

Retenção: o conteúdo trafegado pela Claude API é retido pela Anthropic por até 30 (trinta) dias (configuração padrão da API), segregado de outros produtos da Anthropic. A retenção do lado da TOQ observa o item 7.

Encarregado de Dados (DPO) da Anthropic: dpo@anthropic.com. A lista de subprocessadores da Anthropic está disponível em https://trust.anthropic.com/subprocessors.

5.6 Provedor de mensageria (WhatsApp e SMS)

O atendimento por WhatsApp e o envio de mensagens SMS dependem de provedores de mensageria que atuam como operadores de dados pessoais:

  • WhatsApp: as mensagens são enviadas e recebidas por meio da Twilio Inc. (sociedade norte-americana com sede em São Francisco, Califórnia, Estados Unidos), na qualidade de provedora de comunicação (Business Solution Provider), transitando pela plataforma WhatsApp Business da Meta (entidade contratante WhatsApp LLC, Estados Unidos). A Meta figura tanto como subprocessadora da Twilio para o canal WhatsApp (tratando número de telefone e conteúdo da mensagem para entrega, nos Estados Unidos, conforme a lista pública de subprocessadores da Twilio) quanto como operadora direta da conta WhatsApp Business (WaBA) própria da TOQ (ver Instrumentos contratuais abaixo);
  • SMS: enviados por meio da Zenvia (Grupo Zenvia, CNPJ 14.096.190/0001-05, empresa brasileira) e, subsidiariamente, da Twilio.

Dados transferidos ao provedor de mensageria:

  • Número de telefone do destinatário (formato E.164);
  • Conteúdo da mensagem — texto livre ou variáveis de template de notificação, que podem conter nome do proprietário e do corretor, endereço do imóvel e detalhes de visitas e propostas. O conteúdo enviado por mensageria não é submetido ao mascaramento aplicado ao subprocessador de IA (item 5.5), pois é a própria mensagem destinada ao usuário;
  • Metadados de entrega (identificador da mensagem e status de entrega).

Base legal: Art. 7º, V (execução de contrato com o titular) e Art. 7º, IX (legítimo interesse) da LGPD.

Instrumentos contratuais (arquivados em docs/legal/):

  • Twilio — Data Protection Addendum incorporado por referência ao contrato de uso (vigente desde 09/04/2026), a que a TOQ está vinculada ao contratar os serviços Twilio (Anexo IV; lista de subprocessadores, incluindo a Meta para o canal WhatsApp, no Anexo IV-a — https://www.twilio.com/en-us/legal/sub-processors);
  • Meta (WhatsApp Business) — a TOQ opera uma conta WhatsApp Business (WaBA) própria, sob o nome "TOQ", tendo a WhatsApp LLC (grupo Meta, Estados Unidos) como entidade contratante; aplicam-se os WhatsApp Business Data Processing Terms (vigentes 22/08/2025, Anexo VI) e o respectivo Global Data Transfer Addendum (Anexo VI-a), aceitos na criação e gestão da WaBA;
  • Zenvia — Anexo I (Acordo de Privacidade e Proteção de Dados Pessoais) incorporado aos Termos Gerais de Serviços da Zenvia, na qualidade de operadora sob a LGPD (Anexo V).

Transferência internacional: o envio por WhatsApp implica transferência internacional de dados para os Estados Unidos da América, fundamentada: (i) do lado da Twilio, nas Cláusulas Contratuais Padrão para o Brasil previstas em seu Data Protection Addendum; (ii) do lado da Meta / WhatsApp LLC, no Global Data Transfer Addendum, que incorpora as Cláusulas Contratuais Padrão da União Europeia e o EU-US Data Privacy Framework, mecanismos de garantia reconhecidos nos termos do Art. 33 da LGPD. A Zenvia também pode realizar transferência internacional dos dados tratados, conforme seu Anexo I.

Incidentes de segurança: a Twilio notifica a TOQ sem demora indevida (canal de privacidade: privacy@twilio.com); a Zenvia notifica em até 48 (quarenta e oito) horas úteis.

5.7 Acesso interno pela equipe TOQ e comunicações mediadas

As comunicações realizadas na plataforma — proprietário↔assistente virtual, chat mediado proprietário↔corretor e interações com o suporte — ocorrem em ambiente intermediado pela TOQ, não constituindo canal privado ou criptografado ponta a ponta entre os usuários.

Profissionais autorizados da TOQ (atendimento, suporte e administração) podem acessar, revisar e, quando necessário, intervir no conteúdo dessas conversas, exclusivamente para: operação e continuidade do atendimento, supervisão de qualidade, segurança, prevenção a fraudes, moderação de conteúdo e resolução de disputas. Esse acesso é limitado ao estritamente necessário, sujeito a dever de confidencialidade, e não constitui compartilhamento com terceiros.

A TOQ não comercializa dados pessoais de seus usuários.

A TOQ adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra:

  • Acessos não autorizados
  • Destruição acidental ou ilícita
  • Perda
  • Alteração
  • Divulgação indevida

Os dados são armazenados em ambientes seguros e acessados apenas por pessoas autorizadas.

Apesar dos esforços de segurança, nenhum sistema é completamente livre de riscos. Por isso, a TOQ recomenda que os usuários também adotem boas práticas de segurança digital.

Os dados pessoais serão mantidos apenas pelo tempo necessário para:

  • Cumprir as finalidades para as quais foram coletados
  • Cumprir obrigações legais ou regulatórias
  • Resolver eventuais disputas
  • Garantir a segurança e integridade da plataforma

Prazos específicos:

  • Dados de cobrança (Asaas): 5 (cinco) anos após o encerramento da relação contratual (item 5.3);
  • Conteúdo enviado ao subprocessador de IA: até 30 (trinta) dias no lado da Anthropic (item 5.5);
  • Conversas registradas na plataforma (assistente virtual, chat mediado e suporte): 2 (dois) anos, findos os quais serão anonimizadas ou eliminadas, ressalvada guarda legal obrigatória;
  • Registros de acesso: conforme o Marco Civil da Internet.

Após esses períodos, os dados poderão ser excluídos ou anonimizados.

Nos termos da LGPD, os titulares de dados pessoais possuem os seguintes direitos:

  • Confirmação da existência de tratamento de dados
  • Acesso aos dados pessoais
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários
  • Portabilidade dos dados
  • Eliminação de dados tratados com consentimento
  • Informação sobre compartilhamento de dados
  • Revogação do consentimento

Especificamente quanto aos serviços de Inteligência Artificial, o titular pode ainda solicitar atendimento por pessoa natural em substituição à IA e a revisão humana de decisões automatizadas que o afetem, nos termos do item 9.

Esses direitos podem ser exercidos mediante solicitação à TOQ.

Nos termos do Art. 20 da Lei Geral de Proteção de Dados Pessoais, o titular tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

A TOQ informa que, na presente versão da plataforma, a IA não toma decisões automatizadas com efeitos jurídicos definitivos sobre os titulares (por exemplo: aprovação ou recusa de cadastro, classificação de risco, definição de preço de imóvel). A IA atua exclusivamente em caráter auxiliar e revisável, podendo o usuário, a qualquer momento:

  • Solicitar atendimento por pessoa natural em substituição ao atendimento automatizado;
  • Solicitar revisão humana de qualquer interação relevante com a IA;
  • Obter informação sobre os critérios gerais aplicados pela IA, ressalvados segredos comerciais e industriais.

Solicitações relacionadas a este direito podem ser exercidas pelo canal: toq@toq.app.br.

A plataforma pode utilizar cookies e tecnologias similares para:

  • Melhorar a experiência de navegação
  • Analisar o uso da plataforma
  • Garantir funcionalidades essenciais

O usuário pode configurar seu navegador para recusar cookies, ciente de que algumas funcionalidades podem ser afetadas.

A TOQ poderá atualizar esta Política de Privacidade a qualquer momento para refletir:

  • Mudanças legais
  • Alterações na plataforma
  • Melhorias nos serviços

A versão mais recente estará sempre disponível na plataforma.

Alterações de natureza material — incluindo, sem limitação, a inclusão de novos subprocessadores, a ampliação significativa das finalidades de tratamento, ou a introdução de novas tecnologias de IA — são comunicadas com destaque por meio de notificação a todos os usuários (SMS e notificação push no aplicativo) e de aviso na tela de acesso (login). A versão vigente entra em vigor na data de sua publicação, e o uso continuado da plataforma após a publicação constitui aceitação das alterações. O titular que não concordar com as alterações pode, a qualquer momento, exercer os direitos previstos na Seção 8 ou solicitar o encerramento de sua conta.

Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o usuário poderá entrar em contato com a TOQ por meio do canal: toq@toq.app.br

Encarregado de Proteção de Dados (DPO) da TOQ: Lucas Marquioli Alfieri — lucas.alfieri@toq.app.br (conforme Art. 41 da LGPD).

O uso da plataforma TOQ implica na aceitação desta Política de Privacidade.

Caso o usuário não concorde com qualquer parte deste documento, recomenda-se que não utilize os serviços da plataforma.