Política de Privacidade

Última atualização: 31 de outubro de 2026

O ToFinder (tofind.online) ajuda você a encontrar posts públicos e negócios locais que parecem precisar do serviço que você vende. Esta página explica, em linguagem simples, quais dados tratamos, onde eles vão e quem os recebe.

O que coletamos

• Conta: seu e-mail e uma senha. A senha é guardada apenas como um hash de mão única — não conseguimos lê-la. Se você usa como visitante, criamos uma conta anônima temporária.
• O que você digita: o serviço que você vende e as buscas que você faz (chamamos de missões). Guardamos o texto da busca e os resultados para você poder reabri-los depois.
• Resultados e leads: os posts públicos e os dados de negócios que uma missão encontra (por exemplo nome, usuário, link, empresa ou o texto de um post público) e as mensagens que você escreve ou envia pela ferramenta (destinatário, assunto, corpo).
• Contas conectadas (só se você conectar): seu login de e-mail (SMTP/IMAP) ou uma sessão de rede social, para a ferramenta enviar ou ler mensagens em seu nome. Essas credenciais ficam guardadas de forma criptografada.
• Cobrança: se você assinar, o Stripe nos envia um ID de cliente e o seu plano e situação. Nunca recebemos nem guardamos o número do seu cartão.
• Contagens anônimas de uso: o dia, a página, o evento e o site de origem. Não guardamos IP nem user-agent para isso.
• Segurança: o endereço IP usado para criar uma conta, para evitar abuso.

Jornada de uso (opcional)

Se você aceitar analytics, também guardamos eventos de uso pseudônimos: um id de sessão aleatório, o caminho da página (sem parâmetros), o tipo de evento, um identificador explícito do elemento (por exemplo o nome de um botão), o host de origem e o tempo em que a página ficou visível. Para cliques, guardamos também as coordenadas normalizadas na tela e a posição de rolagem no momento do clique; para rolagem, a profundidade máxima atingida (percentual) e os marcos de 25/50/75/90/100%. No app, cada mudança de tela inicia uma nova medição. É tudo de primeira parte, sem cookies de analytics, mantido por até 90 dias. Nunca registramos senhas, conteúdo de formulários, mensagens privadas, dados de contato ou tokens, e não fazemos fingerprinting.

Você pode mudar isso a qualquer momento no app em Configurações → Consentimento de analytics.

Onde guardamos

Nos nossos servidores (hospedados na Render, com o site na Vercel). O login usa cookies HttpOnly; as páginas de marketing não usam cookies de rastreamento. Guardamos seus dados enquanto sua conta estiver ativa.

Quem recebe

A gente não vende seus dados. Compartilhamos só o mínimo necessário para o produto funcionar:

• Provedores de IA (por exemplo Google, Groq, NVIDIA, Requesty ou OpenRouter): o texto necessário para ler posts e escrever mensagens. Ao escrever um e-mail frio, esse texto pode incluir o nome, a empresa e o e-mail do lead.
• Fontes públicas (Reddit, Hacker News, Product Hunt, Bluesky, OpenStreetMap, Google e registros públicos de empresas): os termos de busca ou a cidade que você digita, para que retornem resultados públicos.
• Provedores de mensagem (seu próprio servidor de e-mail, Telegram): as mensagens que você envia e o endereço ou usuário de destino.
• Stripe: seu e-mail e os dados de pagamento, para processar as assinaturas.
• Hospedagem: Vercel e Render processam as requisições.
• Google Fonts: nossas páginas carregam uma fonte do Google, que vê o seu endereço IP.

Suas escolhas

• Usar a ferramenta como visitante, sem informar e-mail.
• Desconectar qualquer conta que você conectou e apagar os resultados de uma missão.
• Pedir para apagarmos sua conta e os seus dados.

Quem é o responsável

Responsável pelos dados: Nicolas Bezerra. Contato: contato@tofind.online.

Mudanças

Vamos atualizar esta página quando o que o produto faz com os dados mudar.