TolazzAI Corp Privacidade & LGPD
Conformidade LGPD & GDPR • v2.0

Política de Privacidade Unificada

A TolazzAI (CNPJ 61.363.615/0001-77) preza pela transparência, privacidade e proteção dos seus dados pessoais. Este documento explica de forma clara como tratamos informações em todo o nosso ecossistema — abrangendo nosso portal institucional, Altonics AI, Cofre Digital HandOver B2B, Google AdSense e nossos jogos digitais (Datacenter Panic e Prompt Auction).

🏢 Portal Institucional & B2B 🤖 Altonics & Agentes de IA 🔐 Cofre Digital HandOver B2B 🎮 TolazzAI Games & AdSense

Última atualização geral: Outubro de 2026 • Vigência imediata

1. Controlador & DPO 2. Dados Coletados 3. Bases Legais (LGPD) 4. Google AdSense & Anúncios 5. Cookies & LocalStorage 6. Compartilhamento 7. Menores de Idade 8. Direitos do Titular 9. Segurança da Informação 10. Canal DPO & Contato
🛡️
Centralização Oficial de Privacidade Todos os serviços desenvolvidos pela TolazzAI estão sob a mesma política de proteção de dados. Seus direitos de privacidade sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o GDPR europeu são garantidos de maneira uniforme no portal corporativo tolazzai.com.br, no HandOver B2B, nas soluções Altonics e em jogos como Datacenter Panic e Prompt Auction.

1. Identificação do Controlador e Encarregado de Dados (DPO)

O controlador dos seus dados pessoais é a TolazzAI (razão social: TolazzAI Soluções em Tecnologia e Inteligência Artificial / Saimon Tolazzi), inscrita no CNPJ sob o nº 61.363.615/0001-77, sediada em Ponta Grossa, Estado do Paraná, Brasil.

Para zelar pela conformidade com a LGPD e atender às suas solicitações relativas aos seus dados pessoais, designamos nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO), que pode ser contatado diretamente através do e-mail:

📧 Canal DPO: contato@tolazzai.com.br (Assunto: [LGPD / Privacidade])

2. Quais Dados Pessoais Coletamos

Adotamos com rigor o Princípio da Minimização (Art. 6º, III da LGPD): coletamos estritamente o necessário para prestar nossos serviços, manter a segurança da infraestrutura e propiciar uma excelente experiência aos usuários. Dividimos a coleta pelas áreas de atividade:

🏢 A. Portal Institucional e Atendimento Comercial (tolazzai.com.br)

Ao solicitar contato, diagnósticos de IA ou propostas empresariais, podemos coletar:

  • Dados de Identificação e Contato: Nome completo, e-mail corporativo, telefone/WhatsApp, empresa, cargo e detalhes do projeto;
  • Comunicações: Histórico de mensagens enviadas voluntariamente através de formulários do site ou conversas via WhatsApp oficial.

🤖 B. Ecossistema Altonics & Agentes de IA

Nos serviços de agentes autônomos de atendimento:

  • Metadados de Mensagens: Número de telefone do usuário no WhatsApp, data e hora da mensagem;
  • Histórico Contextual: Conteúdo das mensagens trocadas estritamente para que o agente processe a resposta de suporte ou vendas;
  • Importante: Não utilizamos dados confidenciais dos clientes contratantes do Altonics para alimentar modelos públicos de terceiros.

🔐 C. Cofre Digital de HandOver B2B (Portal de Entregas)

No portal de custódia e entrega homologada de tecnologia:

  • Autenticação e Sessão Criptografada: Cookies de sessão restritos (TLZ_*) contendo tokens seguros, com flags HttpOnly, SameSite=Lax e Secure;
  • Telemetria de Auditoria de Acesso: Endereço IP, User-Agent e carimbo de data/hora (timestamp) do desbloqueio do cofre para prevenção contra intrusões e comprovação de entrega contratual.

🎮 D. TolazzAI Games (Datacenter Panic e Prompt Auction)

O acesso aos nossos jogos é aberto e não exige fornecimento de documentos pessoais, dados bancários ou cadastro prévio invasivo:

  • Apelido Voluntário (Nickname): Nome lúdico informado antes de iniciar a partida (recomendamos não utilizar seu nome civil completo);
  • Preferências Visuais e Locais: Skin selecionada, cor hexadecimal e configurações de som gravadas exclusivamente no localStorage do seu navegador;
  • Dados Técnicos Voláteis de Partida: Endereço IP, identificador temporário de socket WebSocket, código de sala multiplayer e ações sincronizadas em tempo real. Esses dados não são utilizados para montar perfil individual do jogador e expiram após o término da partida.

3. Finalidades do Tratamento e Bases Legais (LGPD)

O tratamento de dados pessoais pela TolazzAI possui fundamentação expressa no Art. 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

Categoria de Dados Finalidade Específica Base Legal na LGPD
Nome, e-mail, telefone comercial Responder solicitações, elaborar propostas e prestar consultorias de IA contratadas. Execução de Contrato (Art. 7º, V)
Sessões e credenciais do Cofre HandOver Autenticação segura, liberação de senhas/ativos e auditoria de entrega técnica. Execução de Contrato & Segurança (Art. 7º, V e IX)
Logs de conexão, IP e timestamp Cumprir o dever de guarda de registros previsto no Marco Civil da Internet (Lei 12.965/14, Art. 15). Cumprimento de Obrigação Legal (Art. 7º, II)
Apelido e sockets temporários em jogos Viabilizar a jogabilidade multiplayer e sincronização de partidas em tempo real. Execução de Termos / Legítimo Interesse (Art. 7º, V e IX)
Cookies de anúncios e estatísticas Monetização via AdSense e métricas analíticas anônimas de desempenho de página. Consentimento / Legítimo Interesse (Art. 7º, I e IX)

4. Google AdSense, Cookies de Terceiros e Publicidade Digital

Para manter a gratuidade dos nossos jogos educativos (como Datacenter Panic e Prompt Auction), utilizamos o serviço de publicidade digital Google AdSense, operado pela Google LLC.

📢
Como Funciona a Veiculação de Anúncios
  • Fornecedores terceiros, incluindo o Google, utilizam cookies para veicular anúncios com base em visitas anteriores do usuário a este ou outros sites na internet;
  • Com o uso de cookies de publicidade (incluindo o cookie DART / DoubleClick), o Google e seus parceiros podem veicular anúncios para os usuários com base nas visitas feitas ao nosso portal e a outros endereços da web;
  • Os anúncios veiculados respeitam as políticas de segurança e privacidade do Google para publishers, vedando anúncios impróprios ou maliciosos.

Como Desativar a Publicidade Personalizada:

Você tem o direito de optar por não receber anúncios personalizados a qualquer momento:

  • Configurações de Anúncios do Google: Você pode desativar o uso de cookies para publicidade personalizada acessando as Configurações de Anúncios do Google;
  • Network Advertising Initiative (NAI): Você pode desativar cookies de publicidade de fornecedores terceiros visitando a página optout.networkadvertising.org;
  • YourAdChoices: Informações adicionais e opt-out de redes aderentes no portal youradchoices.com.

5. Gestão de Cookies e Armazenamento Local (localStorage)

Utilizamos tecnologias de armazenamento local para garantir a operacionalidade, segurança e personalização dos sistemas da TolazzAI:

Tipo Exemplos & Mecanismo Finalidade & Duração
Estritamente Necessários Cookie de sessão TLZ_* no Cofre HandOver, tokens anti-CSRF Permitir a autenticação e impedir invasões ou falsificação de requisições. Expiram ao fechar o navegador.
Preferências Locais localStorage no navegador dos jogos (skins, cor de robô, áudio) Salvar escolhas estéticas e configurações do jogador sem enviar formulários ao servidor. Permanecem no seu dispositivo até limpeza do cache.
Analíticos & Métricas Cookies do Google Analytics / telemetria WebGL Compreender padrões de uso de páginas, resolução de tela e erros de renderização gráfica para melhorar a estabilidade.
Publicidade Cookies Google AdSense / DART Veiculação de banners patrocinados e controle de frequência de exibição de anúncios.

Como Gerenciar ou Desativar Cookies no Navegador:

Você pode configurar seu navegador para recusar todos os cookies ou para alertá-lo quando um cookie for enviado. Veja instruções nos navegadores mais populares:

  • Google Chrome: Configurações ▹ Privacidade e segurança ▹ Cookies de terceiros;
  • Mozilla Firefox: Opções ▹ Privacidade e Segurança ▹ Cookies e dados de sites;
  • Apple Safari: Preferências ▹ Privacidade ▹ Bloquear todos os cookies;
  • Microsoft Edge: Configurações ▹ Permissões do site ▹ Cookies e dados armazenados.

6. Compartilhamento Responsável de Dados

A TolazzAI jamais vende, aluga ou comercializa dados pessoais ou corporativos de clientes e usuários com terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses estritas:

  • Infraestrutura e Provedores de Nuvem: Servidores de hospedagem de alta disponibilidade, redes de distribuição de conteúdo (CDN) e segurança DDoS (como Cloudflare), sob rígidos acordos de confidencialidade;
  • Modelos e APIs de Inteligência Artificial: Provedores corporativos de LLM (OpenAI, Anthropic, Google Cloud) estritamente para o processamento de consultas das soluções Altonics, sob termos corporativos de proteção que impedem o uso de dados de clientes para treinamento público de IA;
  • Redes de Publicidade: Google AdSense para entrega automatizada de anúncios em jogos gratuitos;
  • Obrigação Legal ou Ordem Judicial: Mediante requerimento formal de autoridades judiciais ou órgãos reguladores competentes, nos estritos limites da lei brasileira.

7. Privacidade de Crianças e Adolescentes (Art. 14 da LGPD)

Nossos jogos (Datacenter Panic e Prompt Auction) possuem temática educativa sobre redes de computadores, inteligência artificial e tecnologia, direcionados ao público geral e estudantes.

  • Não exigimos a criação de contas com fornecimento de CPF, nome civil completo, localização precisa ou dados escolares para jogar;
  • Não coletamos intencionalmente dados pessoais sensíveis ou identificadores diretos de menores de 13 anos;
  • Caso pais, mães ou responsáveis legais verifiquem que uma criança forneceu informações pessoais involuntariamente, poderão solicitar a imediata remoção de tais registros através do e-mail contato@tolazzai.com.br.

8. Seus Direitos Garantidos pela LGPD (Art. 18)

Você, na condição de titular de dados pessoais, tem o direito de solicitar a qualquer momento e gratuitamente à TolazzAI:

  • Confirmação e Acesso: Confirmar se realizamos o tratamento de seus dados e obter cópia dos dados tratados;
  • Correção: Solicitar a retificação de dados incorretos, inexatos ou desatualizados;
  • Anonimização, Bloqueio ou Eliminação: Excluir dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade: Solicitar a transferência dos seus dados a outro prestador de serviços, observados os segredos comerciais;
  • Informação sobre Compartilhamento: Saber com quais entidades públicas e privadas seus dados foram compartilhados;
  • Revogação do Consentimento: Retirar consentimentos fornecidos anteriormente, de maneira facilitada e gratuita.

9. Segurança da Informação e Padrões de Criptografia

A segurança digital é um dos pilares centrais da TolazzAI, refletida em toda a nossa arquitetura tecnológica:

  • HTTPS & Criptografia TLS: Todo o tráfego web e comunicações WebSockets são criptografados com certificados SSL/TLS modernos;
  • Zero-Leak Backend no HandOver: Isolamento de clientes por diretórios seguros, senhas criptografadas com funções hash robustas (Bcrypt / Argon2), proteção contra Session Fixation e mitigation contra timing attacks;
  • Monitoramento Contínuo: Firewalls de aplicação web (WAF), varreduras regulares de vulnerabilidades e restrição estrita de privilégios de acesso aos bancos de dados de produção.

10. Como Exercer seus Direitos e Contato com o DPO

Para exercer qualquer um dos seus direitos de titular de dados sob a LGPD ou tirar dúvidas sobre esta Política de Privacidade, envie uma mensagem para o nosso canal de privacidade:

Encarregado de Proteção de Dados (DPO) — TolazzAI

E-mail: contato@tolazzai.com.br

Sede: Ponta Grossa, PR — Brasil

Fazer Solicitação LGPD