1. Identificação do Controlador e Encarregado de Dados (DPO)
O controlador dos seus dados pessoais é a TolazzAI (razão social: TolazzAI Soluções em Tecnologia e Inteligência Artificial / Saimon Tolazzi), inscrita no CNPJ sob o nº 61.363.615/0001-77, sediada em Ponta Grossa, Estado do Paraná, Brasil.
Para zelar pela conformidade com a LGPD e atender às suas solicitações relativas aos seus dados pessoais, designamos nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO), que pode ser contatado diretamente através do e-mail:
2. Quais Dados Pessoais Coletamos
Adotamos com rigor o Princípio da Minimização (Art. 6º, III da LGPD): coletamos estritamente o necessário para prestar nossos serviços, manter a segurança da infraestrutura e propiciar uma excelente experiência aos usuários. Dividimos a coleta pelas áreas de atividade:
🏢 A. Portal Institucional e Atendimento Comercial (tolazzai.com.br)
Ao solicitar contato, diagnósticos de IA ou propostas empresariais, podemos coletar:
- Dados de Identificação e Contato: Nome completo, e-mail corporativo, telefone/WhatsApp, empresa, cargo e detalhes do projeto;
- Comunicações: Histórico de mensagens enviadas voluntariamente através de formulários do site ou conversas via WhatsApp oficial.
🤖 B. Ecossistema Altonics & Agentes de IA
Nos serviços de agentes autônomos de atendimento:
- Metadados de Mensagens: Número de telefone do usuário no WhatsApp, data e hora da mensagem;
- Histórico Contextual: Conteúdo das mensagens trocadas estritamente para que o agente processe a resposta de suporte ou vendas;
- Importante: Não utilizamos dados confidenciais dos clientes contratantes do Altonics para alimentar modelos públicos de terceiros.
🔐 C. Cofre Digital de HandOver B2B (Portal de Entregas)
No portal de custódia e entrega homologada de tecnologia:
- Autenticação e Sessão Criptografada: Cookies de sessão restritos (
TLZ_*) contendo tokens seguros, com flagsHttpOnly,SameSite=LaxeSecure; - Telemetria de Auditoria de Acesso: Endereço IP, User-Agent e carimbo de data/hora (timestamp) do desbloqueio do cofre para prevenção contra intrusões e comprovação de entrega contratual.
🎮 D. TolazzAI Games (Datacenter Panic e Prompt Auction)
O acesso aos nossos jogos é aberto e não exige fornecimento de documentos pessoais, dados bancários ou cadastro prévio invasivo:
- Apelido Voluntário (Nickname): Nome lúdico informado antes de iniciar a partida (recomendamos não utilizar seu nome civil completo);
- Preferências Visuais e Locais: Skin selecionada, cor hexadecimal e configurações de som gravadas exclusivamente no
localStoragedo seu navegador; - Dados Técnicos Voláteis de Partida: Endereço IP, identificador temporário de socket WebSocket, código de sala multiplayer e ações sincronizadas em tempo real. Esses dados não são utilizados para montar perfil individual do jogador e expiram após o término da partida.
3. Finalidades do Tratamento e Bases Legais (LGPD)
O tratamento de dados pessoais pela TolazzAI possui fundamentação expressa no Art. 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
| Categoria de Dados | Finalidade Específica | Base Legal na LGPD |
|---|---|---|
| Nome, e-mail, telefone comercial | Responder solicitações, elaborar propostas e prestar consultorias de IA contratadas. | Execução de Contrato (Art. 7º, V) |
| Sessões e credenciais do Cofre HandOver | Autenticação segura, liberação de senhas/ativos e auditoria de entrega técnica. | Execução de Contrato & Segurança (Art. 7º, V e IX) |
| Logs de conexão, IP e timestamp | Cumprir o dever de guarda de registros previsto no Marco Civil da Internet (Lei 12.965/14, Art. 15). | Cumprimento de Obrigação Legal (Art. 7º, II) |
| Apelido e sockets temporários em jogos | Viabilizar a jogabilidade multiplayer e sincronização de partidas em tempo real. | Execução de Termos / Legítimo Interesse (Art. 7º, V e IX) |
| Cookies de anúncios e estatísticas | Monetização via AdSense e métricas analíticas anônimas de desempenho de página. | Consentimento / Legítimo Interesse (Art. 7º, I e IX) |
4. Google AdSense, Cookies de Terceiros e Publicidade Digital
Para manter a gratuidade dos nossos jogos educativos (como Datacenter Panic e Prompt Auction), utilizamos o serviço de publicidade digital Google AdSense, operado pela Google LLC.
- Fornecedores terceiros, incluindo o Google, utilizam cookies para veicular anúncios com base em visitas anteriores do usuário a este ou outros sites na internet;
- Com o uso de cookies de publicidade (incluindo o cookie DART / DoubleClick), o Google e seus parceiros podem veicular anúncios para os usuários com base nas visitas feitas ao nosso portal e a outros endereços da web;
- Os anúncios veiculados respeitam as políticas de segurança e privacidade do Google para publishers, vedando anúncios impróprios ou maliciosos.
Como Desativar a Publicidade Personalizada:
Você tem o direito de optar por não receber anúncios personalizados a qualquer momento:
- Configurações de Anúncios do Google: Você pode desativar o uso de cookies para publicidade personalizada acessando as Configurações de Anúncios do Google;
- Network Advertising Initiative (NAI): Você pode desativar cookies de publicidade de fornecedores terceiros visitando a página optout.networkadvertising.org;
- YourAdChoices: Informações adicionais e opt-out de redes aderentes no portal youradchoices.com.
6. Compartilhamento Responsável de Dados
A TolazzAI jamais vende, aluga ou comercializa dados pessoais ou corporativos de clientes e usuários com terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses estritas:
- Infraestrutura e Provedores de Nuvem: Servidores de hospedagem de alta disponibilidade, redes de distribuição de conteúdo (CDN) e segurança DDoS (como Cloudflare), sob rígidos acordos de confidencialidade;
- Modelos e APIs de Inteligência Artificial: Provedores corporativos de LLM (OpenAI, Anthropic, Google Cloud) estritamente para o processamento de consultas das soluções Altonics, sob termos corporativos de proteção que impedem o uso de dados de clientes para treinamento público de IA;
- Redes de Publicidade: Google AdSense para entrega automatizada de anúncios em jogos gratuitos;
- Obrigação Legal ou Ordem Judicial: Mediante requerimento formal de autoridades judiciais ou órgãos reguladores competentes, nos estritos limites da lei brasileira.
7. Privacidade de Crianças e Adolescentes (Art. 14 da LGPD)
Nossos jogos (Datacenter Panic e Prompt Auction) possuem temática educativa sobre redes de computadores, inteligência artificial e tecnologia, direcionados ao público geral e estudantes.
- Não exigimos a criação de contas com fornecimento de CPF, nome civil completo, localização precisa ou dados escolares para jogar;
- Não coletamos intencionalmente dados pessoais sensíveis ou identificadores diretos de menores de 13 anos;
-
Caso pais, mães ou responsáveis legais verifiquem que uma criança forneceu informações pessoais involuntariamente, poderão solicitar a imediata remoção de tais registros através do e-mail
contato@tolazzai.com.br.
8. Seus Direitos Garantidos pela LGPD (Art. 18)
Você, na condição de titular de dados pessoais, tem o direito de solicitar a qualquer momento e gratuitamente à TolazzAI:
- Confirmação e Acesso: Confirmar se realizamos o tratamento de seus dados e obter cópia dos dados tratados;
- Correção: Solicitar a retificação de dados incorretos, inexatos ou desatualizados;
- Anonimização, Bloqueio ou Eliminação: Excluir dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: Solicitar a transferência dos seus dados a outro prestador de serviços, observados os segredos comerciais;
- Informação sobre Compartilhamento: Saber com quais entidades públicas e privadas seus dados foram compartilhados;
- Revogação do Consentimento: Retirar consentimentos fornecidos anteriormente, de maneira facilitada e gratuita.
9. Segurança da Informação e Padrões de Criptografia
A segurança digital é um dos pilares centrais da TolazzAI, refletida em toda a nossa arquitetura tecnológica:
- HTTPS & Criptografia TLS: Todo o tráfego web e comunicações WebSockets são criptografados com certificados SSL/TLS modernos;
- Zero-Leak Backend no HandOver: Isolamento de clientes por diretórios seguros, senhas criptografadas com funções hash robustas (Bcrypt / Argon2), proteção contra Session Fixation e mitigation contra timing attacks;
- Monitoramento Contínuo: Firewalls de aplicação web (WAF), varreduras regulares de vulnerabilidades e restrição estrita de privilégios de acesso aos bancos de dados de produção.
10. Como Exercer seus Direitos e Contato com o DPO
Para exercer qualquer um dos seus direitos de titular de dados sob a LGPD ou tirar dúvidas sobre esta Política de Privacidade, envie uma mensagem para o nosso canal de privacidade:
Encarregado de Proteção de Dados (DPO) — TolazzAI
E-mail: contato@tolazzai.com.br
Sede: Ponta Grossa, PR — Brasil