Política de Privacidade do Troco
Versão: 1.0 Vigência a partir de: 20 de junho de 2026 Última atualização: 20 de junho de 2026
Esta Política de Privacidade descreve como o Troco, operado por NINJA ACADEMY LTDA, CNPJ 62.531.765/0001-05, com sede em Av. Brigadeiro Faria Lima, 1572, Sala 1022/2258, Jardim Paulistano, São Paulo/SP, CEP 01.451-917 ("nós", "Controlador"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Ao usar o Troco, você concorda com as práticas aqui descritas. Para os termos de uso do serviço, veja os Termos de Uso.
1. Dados que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Identificação | Nome, e-mail, ID de usuário da conta (Supabase Auth) | Cadastro com e-mail e senha |
| Fiscais/pagamento | CPF ou CNPJ, chave Pix | Fornecidos por você |
| Telemetria de anúncio | Impressões, cliques, endereço IP, identificador do agente/dispositivo (user-agent) | Uso da extensão/Plataforma |
| Conta de anunciante | Dados de campanha, crédito, histórico de transações | Uso da Plataforma |
Não coletamos intencionalmente dados sensíveis nem dados de crianças e adolescentes. O Troco é destinado a maiores de 18 anos.
2. Para que usamos (finalidades) e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e operar sua conta; autenticação | Execução de contrato (art. 7º, V) |
| Processar saques via Pix e cobranças de crédito | Execução de contrato (art. 7º, V) |
| Cumprir obrigações fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Medir desempenho de anúncios e prevenir fraude | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre o serviço | Execução de contrato / legítimo interesse |
Quando nos baseamos em legítimo interesse, avaliamos que ele não se sobrepõe aos seus direitos e liberdades. Você pode se opor — veja a seção 6.
3. Compartilhamento e subprocessadores
Não vendemos seus dados. Compartilhamos dados com prestadores que nos ajudam a operar o Troco, apenas no necessário:
| Subprocessador | Finalidade | Dados |
|---|---|---|
| Supabase | Banco de dados e autenticação | Identificação, conta, telemetria |
| Asaas | Processamento de pagamentos Pix | Nome, CPF/CNPJ, chave Pix, valores |
| Resend | Envio de e-mails transacionais | Nome, e-mail |
| Google Fonts | Fontes da interface (Gabarito, IBM Plex Mono) | Endereço IP e dados técnicos do navegador |
| Vercel | Hospedagem da aplicação | Dados técnicos de acesso (IP, logs) |
Também podemos compartilhar dados para cumprir ordem judicial, obrigação legal ou para proteger direitos, segurança e integridade da Plataforma.
4. Transferência internacional
Alguns subprocessadores podem armazenar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para proteger seus dados.
5. Retenção
- Dados fiscais e de pagamento: mantidos pelo prazo legal aplicável (em regra, 5 anos), mesmo após o encerramento da conta.
- Demais dados: mantidos enquanto a conta existir e por período razoável após o encerramento, para fins de segurança, antifraude e defesa em processos.
- Após os prazos, os dados são eliminados ou anonimizados.
6. Seus direitos (titular de dados)
Nos termos da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade;
- Informação sobre compartilhamento;
- Revogação do consentimento e oposição a tratamento baseado em legítimo interesse.
Algumas solicitações podem ser limitadas por obrigações legais (ex.: guarda fiscal).
Para exercer seus direitos, contate [email protected].
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso, criptografia em trânsito, prestadores reconhecidos). Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos os titulares e a ANPD quando exigido por lei.
8. Cookies
Usamos cookies essenciais para autenticação e funcionamento. Detalhes na Política de Cookies.
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por meio razoável. A versão vigente é sempre a publicada nesta página.
10. Encarregado / Contato
Encarregado pelo tratamento de dados (DPO) / contato: Matheus Pessoa — [email protected].