Data de disponibilização: 18/05/2026
Última atualização: 18/05/2026 - Versão 1.2
Endereço eletrônico:https://tootoria.com
A Tootoria tem compromisso com a privacidade e a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade ("Política") explica, de forma clara e transparente, como a Tootoria coleta, utiliza, armazena, compartilha e protege os dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD").
A Plataforma Tootoria é operada por Tootoria Tecnologia e Participações Ltda., inscrita no CNPJ sob nº 64.421.219/0001-47, com sede na Rua Visconde do Rio Branco, 759, Sala 86, Bairro Oficinas, Ponta Grossa/PR, CEP 84036-030 ("Tootoria", "nós").
Esta Política é parte integrante dos Termos e Condições de Uso da Tootoria. Recomendamos a leitura atenta de ambos os documentos antes de utilizar a Plataforma.
Para facilitar a leitura desta Política, considere os conceitos abaixo, conforme a LGPD.
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, e-mail, telefone ou endereço IP.
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde, à vida sexual, dado genético ou biométrico.
Titular: a pessoa natural a quem se referem os dados pessoais.
Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, modificação ou eliminação.
Controlador: quem toma as decisões sobre o tratamento dos dados pessoais.
Operador: quem realiza o tratamento de dados pessoais em nome e segundo as instruções do controlador.
Encarregado (DPO): a pessoa indicada pela Tootoria para atuar como canal de comunicação entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados.
ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD.
Plataforma: o ambiente digital da Tootoria, conforme definido nos Termos de Uso.
Criador, Aluno, Instituição Contratante, Cortex: conforme definidos nos Termos de Uso da Tootoria.
Esta Política se aplica a todas as pessoas cujos dados são tratados pela Tootoria no contexto da Plataforma, incluindo:
Esta é uma das partes mais importantes desta Política. A Tootoria assume papéis diferentes conforme o tipo de dado e a relação com o titular.
3.1. A Tootoria é controladora dos dados pessoais dos Criadores, dos representantes de Instituições Contratantes e dos visitantes. Em relação a esses dados, é a Tootoria quem decide as finalidades e os meios do tratamento, e responde diretamente perante o titular.
3.2. A Tootoria é operadora dos dados pessoais dos Alunos que são cadastrados na Plataforma por um Criador ou por uma Instituição Contratante. Nesse caso, é o Criador ou a Instituição Contratante quem decide quais dados de alunos serão inseridos e com qual finalidade — portanto, é o Criador ou a Instituição Contratante quem atua como controlador desses dados. A Tootoria trata esses dados apenas para viabilizar o funcionamento da Plataforma, seguindo as instruções de quem os cadastrou.
3.3. Na prática, isso significa que:
3.4. Quando um Criador atua individualmente (modalidade B2C) e cadastra alunos, esse Criador é o controlador dos dados desses alunos, e a Tootoria é a operadora. Quando o uso é institucional (modalidade B2B), a Instituição Contratante é a controladora dos dados de seus criadores vinculados e de seus alunos, e a Tootoria é a operadora, nos termos do contrato firmado.
No cadastro e no uso da Plataforma, podemos coletar:
A Plataforma permite o cadastro e o acesso por meio de login social do Google. Quando o usuário opta por essa forma de acesso, a Tootoria recebe do Google os dados básicos da conta necessários à autenticação e à criação do perfil — tipicamente nome, endereço de e-mail e foto de perfil associada à conta Google. A Tootoria não recebe a senha da conta Google do usuário. O uso do login social está sujeito também aos termos e à política de privacidade do Google.
Ao navegar e interagir com a Plataforma, são coletadas informações técnicas, como:
Os registros de acesso são mantidos em atendimento ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
De modo geral, a Tootoria não solicita dados pessoais sensíveis para o cadastro ou o uso da Plataforma, e pedimos que o usuário não insira dados sensíveis nos campos de criação de conteúdo ou no cadastro de alunos. A exceção é o uso voluntário dos recursos de avatar e voz: ao optar por esses recursos, o usuário fornece imagem e voz, que podem constituir dados biométricos, tratados conforme a cláusula 6.6 e exclusivamente para viabilizar a funcionalidade escolhida. Caso outros dados sensíveis sejam inseridos indevidamente, o usuário pode solicitar sua remoção pelos canais da Seção 14, e a Tootoria adotará as providências cabíveis.
A Tootoria trata dados pessoais para as finalidades abaixo, com fundamento nas seguintes bases legais da LGPD.
Permitir o cadastro, o acesso e o funcionamento da Plataforma; criar e gerenciar contas; processar a geração de conteúdo; viabilizar a contratação de planos e a compra de créditos.
Base legal: execução de contrato e de procedimentos preliminares (art. 7º, V, LGPD).
Processar pagamentos e prevenir fraudes em transações.
Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Enviar comunicações administrativas, operacionais e de suporte relativas ao serviço.
Base legal: execução de contrato (art. 7º, V, LGPD).
Garantir a segurança da Plataforma, identificar e prevenir fraudes, e manter registros de acesso.
Base legal: cumprimento de obrigação legal (art. 7º, II, LGPD) e legítimo interesse (art. 7º, IX, LGPD).
Aprimorar a Plataforma, analisar o desempenho dos serviços e gerar estatísticas e relatórios internos, preferencialmente com dados agregados ou anonimizados.
Base legal: legítimo interesse (art. 7º, IX, LGPD).
Enviar comunicações de marketing, novidades e ofertas, quando aplicável.
Base legal: consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), conforme o caso. O titular pode se opor a essas comunicações a qualquer momento, pelos meios indicados na própria mensagem ou pelos canais da Seção 14.
Cumprir obrigações legais e regulatórias e atender a solicitações de autoridades competentes; exercer direitos em processo judicial, administrativo ou arbitral.
Base legal: cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI, LGPD).
Quando a Tootoria atua como operadora dos dados de alunos (Seção 3), a base legal e a finalidade do tratamento são definidas pelo controlador — o Criador ou a Instituição Contratante.
6.1. A geração de conteúdo na Plataforma é realizada pelo sistema de inteligência artificial da Tootoria (Cortex), que utiliza modelos de inteligência artificial. Para isso, a Tootoria pode recorrer a provedores de inteligência artificial terceiros, que processam as instruções e os materiais fornecidos pelo Criador para produzir o conteúdo solicitado.
6.2. Esses provedores atuam como operadores ou subcontratados da Tootoria, tratam os dados apenas para a finalidade de gerar o conteúdo, e estão sujeitos a obrigações contratuais de confidencialidade e de proteção de dados.
6.3. O conteúdo criado na Plataforma não é utilizado para treinar modelos de inteligência artificial, sejam os da Tootoria, sejam os de terceiros. A Tootoria não cede o conteúdo do usuário para finalidade de treinamento de modelos.
6.4. O processamento por provedores de inteligência artificial pode envolver transferência internacional de dados, conforme a Seção 8.
6.5. O conteúdo gerado por inteligência artificial pode conter imprecisões, conforme advertido nos Termos de Uso. As decisões sobre o uso desse conteúdo são do usuário.
6.6. Avatar e voz. Quando o usuário utiliza os recursos de criação ou clonagem de avatar e de voz, a Plataforma trata imagem e voz, que são dados pessoais e podem, conforme o caso, constituir dados biométricos. Esse tratamento ocorre para viabilizar a funcionalidade solicitada pelo usuário. O usuário é responsável por utilizar imagem e voz apenas com a devida autorização da pessoa retratada, conforme os Termos de Uso. Quando o avatar ou a voz se referir a uma pessoa diferente do usuário, este atua como controlador desses dados e a Tootoria como operadora, aplicando-se a lógica de papéis descrita na Seção 3. O tratamento desses dados pelos provedores de inteligência artificial observa o disposto nas cláusulas 6.2 a 6.4.
7.1. A Tootoria não vende, aluga nem cede dados pessoais a terceiros para fins comerciais.
7.2. A Tootoria compartilha dados pessoais apenas na medida necessária à prestação dos serviços, com as seguintes categorias de terceiros:
7.3. Todos os terceiros que tratam dados pessoais em nome da Tootoria estão sujeitos a obrigações de confidencialidade e de conformidade com a LGPD, e somente podem tratar os dados para as finalidades por nós determinadas.
7.4. Em caso de reorganização societária da Tootoria — como fusão, aquisição ou incorporação — os dados poderão ser transferidos ao sucessor, mantida a observância desta Política.
8.1. Alguns dos terceiros indicados na Seção 7, especialmente provedores de nuvem e de inteligência artificial, podem estar localizados fora do Brasil. Por isso, o tratamento de dados pode envolver transferência internacional.
8.2. Nessas situações, a Tootoria adota as medidas exigidas pela LGPD para assegurar que os dados transferidos tenham nível de proteção adequado, por meio de cláusulas contratuais apropriadas ou de outros mecanismos previstos em lei.
9.1. A Tootoria utiliza cookies e tecnologias semelhantes para:
9.2. Os cookies necessários são essenciais e fundamentam-se no legítimo interesse e na execução do contrato. Os demais cookies dependem do consentimento do usuário, que pode ser gerenciado nas configurações disponibilizadas.
9.3. O usuário pode bloquear ou apagar cookies nas configurações de seu navegador, ciente de que isso pode limitar funcionalidades da Plataforma.
10.1. A Tootoria adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevidas.
10.2. Entre essas medidas estão a criptografia de dados sensíveis à autenticação, o controle de acesso restrito à equipe autorizada, o monitoramento e a manutenção de cópias de segurança.
10.3. Nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Tootoria comunicará os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10.4. O usuário também tem papel na segurança: deve manter suas credenciais em sigilo e seu ambiente tecnológico protegido, conforme os Termos de Uso.
11.1. A Tootoria mantém os dados pessoais pelo tempo necessário ao cumprimento das finalidades desta Política, enquanto a conta do usuário estiver ativa.
11.2. O conteúdo criado na Plataforma observa as regras de persistência e dormência descritas nos Termos de Uso: após o encerramento da assinatura, há prazos definidos de tolerância, dormência e eventual exclusão definitiva do conteúdo. Os dados pessoais associados a esse conteúdo seguem o mesmo período: enquanto o conteúdo permanecer armazenado, inclusive em dormência, os dados pessoais a ele vinculados são retidos; com a exclusão definitiva do conteúdo, esses dados são eliminados, ressalvado o disposto na cláusula 11.3.
11.3. Encerrada a conta ou atingida a finalidade do tratamento, os dados pessoais são eliminados, ressalvada a guarda dos dados cuja retenção seja exigida por lei ou regulação — como os registros de acesso previstos no Marco Civil da Internet — e dos dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral.
11.4. Determinados dados podem ser mantidos de forma anonimizada, sem possibilidade de identificação do titular, para fins estatísticos e de melhoria da Plataforma.
11.5. Quando a Tootoria atua como operadora dos dados de alunos, a eliminação desses dados ocorre conforme as instruções do controlador e o contrato aplicável.
12.1. A modalidade individual (B2C) da Tootoria é destinada exclusivamente a maiores de 18 anos.
12.2. O uso por alunos menores de idade é admitido apenas na modalidade institucional (B2B), para pessoas com idade igual ou superior a 13 anos, e sempre por meio de cadastro realizado pela Instituição Contratante.
12.3. O tratamento de dados pessoais de crianças e adolescentes observa o art. 14 da LGPD e é realizado no melhor interesse do titular.
12.4. Quando uma Instituição Contratante cadastra alunos menores de 18 anos, ela é a controladora desses dados e é responsável por obter, de pelo menos um dos pais ou responsáveis legais, o consentimento específico e em destaque para o tratamento, conforme exige a LGPD. A Tootoria atua como operadora desses dados e os trata apenas para viabilizar o funcionamento da Plataforma.
12.5. Os pais ou responsáveis legais podem solicitar informações, correção ou eliminação dos dados do menor. Como controladora desses dados é a Instituição Contratante, a solicitação deve, em regra, ser dirigida a ela. A Tootoria auxiliará no que lhe couber como operadora.
13.1. Nos termos da LGPD, o titular de dados pode, a qualquer momento, exercer os seguintes direitos:
13.2. Para exercer esses direitos, o titular pode entrar em contato pelos canais da Seção 14. A Tootoria responderá às solicitações nos prazos previstos na LGPD e na regulamentação da ANPD: o pedido de acesso aos dados é atendido de forma simplificada de imediato ou, em formato completo, no prazo de até 15 (quinze) dias; as demais solicitações são atendidas em prazo razoável, observada a regulamentação aplicável.
13.3. Quando a Tootoria atuar como operadora — caso dos dados de alunos cadastrados por um Criador ou por uma Instituição Contratante — o exercício de direitos deve, em regra, ser dirigido ao controlador desses dados. A Tootoria orientará o titular e auxiliará o controlador no que lhe couber.
14.1. A Tootoria mantém um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por receber comunicações dos titulares e da ANPD.
Encarregado (DPO): Maurício Fontana de Vargas
Canal de contato para assuntos de privacidade e dados pessoais: [email protected]
14.2. Para dúvidas, solicitações ou reclamações relativas a esta Política e ao tratamento de dados pessoais, o titular pode utilizar o canal de contato acima.
Tootoria Tecnologia e Participações Ltda.
CNPJ 64.421.219/0001-47
Rua Visconde do Rio Branco, 759, Sala 86, Bairro Oficinas, Ponta Grossa/PR, CEP 84036-030
15.1. A Tootoria poderá atualizar esta Política a qualquer momento, em razão de novas funcionalidades, mudanças na Plataforma ou adequações legais e regulatórias.
15.2. Alterações relevantes serão comunicadas ao usuário por e-mail ou pela própria Plataforma. A versão atualizada entra em vigor na data de sua publicação.
16.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD).
16.2. As controvérsias relativas a esta Política seguem a regra de foro prevista nos Termos e Condições de Uso da Tootoria, da qual esta Política é parte integrante: foro do domicílio do titular consumidor e, para os demais casos, foro da Comarca de Ponta Grossa/PR.