Política de privacidade

1. Dados que coletamos

• Dados da conta: seu e-mail, nome, nome da empresa e as informações que você nos envia ao solicitar acesso ou entrar em contato.
• Dados de cobrança: valores de recarga, saldo, faturas e histórico de transações. Os dados de cartão e de conta bancária são tratados pelo nosso processador de pagamentos; nunca recebemos o número completo do cartão.
• Metadados de uso de cada solicitação à API: ID da solicitação, data e hora, ID da chave de API, o ID de modelo chamado e o modelo que atendeu, contagem de tokens, custo, latência, status e tipo de erro, endereço IP e user agent.
• Análise do site: estatísticas agregadas de visualizações de página, coletadas sem cookies de publicidade (Vercel Web Analytics e Cloudflare Web Analytics).

2. Conteúdo de prompts e respostas

Não armazenamos o conteúdo dos seus prompts nem das respostas dos modelos. O conteúdo passa pelo nosso gateway até o provedor de modelos que atende a solicitação e volta para você. Os provedores de modelos tratam esse conteúdo de acordo com seus próprios termos e políticas de privacidade, o que pode incluir retenção temporária para monitoramento de abusos.

3. Como usamos os dados

• Para prestar o Serviço: autenticar chaves de API, encaminhar solicitações e aplicar limites de taxa e de gastos.
• Para cobrar: reservar e liquidar valores, manter seu saldo e guardar registros contábeis.
• Para manter a segurança: detectar fraudes, abusos e violações da Política de uso aceitável.
• Para prestar suporte e nos comunicar com você sobre sua conta e sobre mudanças no Serviço ou nesta política.
• Para entender e melhorar o Serviço por meio de estatísticas agregadas.
• Para cumprir obrigações legais.

4. Bases legais

Quando o GDPR, a LGPD ou lei semelhante se aplica, tratamos dados pessoais para executar nosso contrato com você, com base em nosso legítimo interesse em operar, proteger e melhorar o Serviço, para cumprir obrigações legais e, quando exigido, com o seu consentimento.

5. Com quem compartilhamos os dados

Não vendemos dados pessoais. Só os compartilhamos com prestadores que nos ajudam a operar o Serviço, mediante contratos que limitam seu uso:

• Provedores de modelos de IA que processam suas solicitações, incluindo Alibaba Cloud, DeepSeek e Google.
• Hospedagem e infraestrutura: Vercel (hospedagem da aplicação), Neon (banco de dados) e Cloudflare (DNS e análise do site).
• Nosso processador de pagamentos, que processa seus pagamentos.
• Consultores profissionais e autoridades, quando exigido por lei ou para proteger nossos direitos.

6. Transferências internacionais

Nossos prestadores tratam dados em vários países, incluindo Estados Unidos, China e Singapura, que podem não oferecer o mesmo nível de proteção do seu país. Quando necessário, adotamos salvaguardas adequadas, como cláusulas contratuais padrão. O conteúdo das solicitações é tratado no país do provedor de modelos que as atende.

7. Retenção

Mantemos os dados da conta enquanto ela estiver ativa e por um período razoável depois. Os registros de uso e de cobrança são mantidos pelo tempo necessário para fins contábeis, fiscais, de resolução de disputas e de auditoria, geralmente até sete anos. Estatísticas agregadas que não identificam você podem ser mantidas por mais tempo.

8. Cookies

Usamos apenas alguns cookies essenciais: tokenapi_lang lembra o idioma escolhido, e a área administrativa usa um cookie de sessão para o login da equipe. Nossa análise não usa cookies, e não usamos cookies de publicidade nem de rastreamento entre sites.

9. Segurança

Protegemos os dados com criptografia em trânsito, armazenamento de chaves de API com hash, credenciais de provedores criptografadas, controle de acesso e registro de logs. Nenhum sistema é totalmente seguro; proteja suas chaves de API e informe qualquer incidente suspeito para hello@tokenapi.biz.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, de se opor a determinados tratamentos ou restringi-los e de retirar o consentimento. Para exercer esses direitos, escreva para hello@tokenapi.biz. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

11. Menores

O Serviço não se destina a menores de 18 anos, e não coletamos intencionalmente seus dados pessoais.

12. Alterações e contato

Podemos atualizar esta política e publicaremos a nova versão com sua data de vigência. Contato: TokenAPI, hello@tokenapi.biz.