Política de Privacidade do Type Tynk
Esta política descreve como o Type Tynk, operado por Grupo Ecom, coleta, usa e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
Última atualização: 8 de maio de 2026.
1. Quem somos
O Type Tynk é uma plataforma no-code para criação de chatbots e fluxos conversacionais, operada por Grupo Ecom.
- Controlador dos dados: Grupo Ecom
- E-mail de contato (encarregado/DPO): jeff@grupoecom.io
- Domínio: home.type.tynk.ai (página institucional) · type.tynk.ai (builder) · app.chatecom.me (viewer/runtime)
Para qualquer dúvida, solicitação de acesso, correção, exclusão ou portabilidade dos seus dados, escreva para o e-mail acima.
2. Dados que coletamos
Como visitante da home.type.tynk.ai
- Não coletamos informações pessoais identificáveis sem o seu consentimento explícito.
- Métricas de uso (páginas visitadas, navegador, sistema operacional, país aproximado) são coletadas de forma agregada e anônima para fins estatísticos.
- Cookies de consentimento são usados para registrar suas preferências de privacidade.
Como usuário cadastrado no Type Tynk (type.tynk.ai)
Ao criar uma conta, coletamos:
- Identificação: nome, e-mail, foto de perfil (quando fornecida via Google/SSO).
- Conta: senha (armazenada com hash, nunca em texto puro), preferências de idioma e aparência.
- Workspace: nome do workspace, plano, configurações.
- Conteúdo do bot: fluxos, blocos, mensagens, mídias e variáveis que você cria.
- Resultados de execução: respostas que usuários finais dão aos seus bots durante uma sessão (você é o controlador desses dados — veja seção 5).
Como usuário final de um bot publicado (app.chatecom.me ou domínio customizado)
- Coletamos apenas o que o construtor do bot pediu (texto, e-mail, telefone, arquivo, etc.).
- Cookies de sessão são usados para manter o estado do bot entre mensagens.
- Não rastreamos você fora do contexto do bot que está conversando.
3. Integrações de terceiros
Quando você conecta serviços externos ao Type Tynk, dados podem ser enviados para esses provedores. Cada provedor tem sua própria política de privacidade — recomendamos lê-las.
| Provedor | Para que usamos | Quando os dados são enviados |
|---|---|---|
| Clerk | Autenticação de usuários do builder | No login/cadastro |
| Google (Sheets/Drive) | Integração com planilhas | Quando você conecta uma conta Google e o bot lê/escreve em planilhas |
| OpenAI / Gemini | Blocos de IA dos seus bots | Apenas quando o fluxo dispara um bloco de IA com sua chave de API |
| Sentry | Monitoramento de erros | Em caso de erro de aplicação (sem PII no payload) |
| Stripe | Processamento de pagamentos | Apenas para usuários em planos pagos |
| AWS S3 / MinIO | Armazenamento de mídias enviadas pelo usuário final | Quando um upload acontece dentro de um bot |
| WhatsApp Business API (Meta) | Bots publicados em WhatsApp | Conforme cada conversa |
4. Por que coletamos esses dados
- Cumprir o serviço contratado: prestar a funcionalidade do Type Tynk.
- Comunicação operacional: enviar e-mails de cobrança, alertas técnicos, notificações de mudanças relevantes.
- Melhorias do produto: entender quais features são usadas para priorizar evoluções.
- Segurança: detectar abuso, fraude e atividade suspeita.
- Obrigações legais: cumprir requisições da Justiça e da Receita.
5. Quem é o controlador de quê
A LGPD distingue controlador (quem decide o que coletar) e operador (quem executa o tratamento por conta do controlador):
- Para os dados da sua conta no Type Tynk: o Grupo Ecom é o controlador.
- Para os dados que seus bots coletam de usuários finais: você é o controlador, e o Type Tynk atua como operador. Você é responsável por:
- Ter base legal própria para coletar esses dados (consentimento, execução de contrato, legítimo interesse, etc.).
- Disponibilizar uma política de privacidade clara para seus usuários finais.
- Atender solicitações dos seus titulares (acesso, correção, exclusão).
6. Onde os dados ficam armazenados
- Banco de dados primário: PostgreSQL hospedado em provedor cloud na América do Sul.
- Mídias e arquivos: storage S3-compatível (AWS / MinIO).
- Cache e sessões: Redis em memória.
- Logs e monitoramento: Sentry (Frankfurt, UE).
Quando os dados saem do Brasil, garantimos que o destino tenha proteção compatível com a LGPD (cláusulas contratuais padrão ou países com nível adequado de proteção).
7. Por quanto tempo guardamos seus dados
| Dado | Retenção |
|---|---|
| Dados da conta (User, Workspace) | Enquanto a conta estiver ativa + 30 dias após exclusão (para reverter exclusões acidentais) |
| Conteúdo dos bots (fluxos, blocos) | Enquanto a conta estiver ativa |
| Resultados de execução (respostas dos usuários finais) | Conforme você configurar no painel; padrão: 90 dias |
| Logs de erro (Sentry) | 90 dias |
| Logs de auditoria de acesso | 6 meses |
| Backup de banco de dados | 30 dias |
Após esses prazos, os dados são removidos de forma irreversível dos sistemas ativos.
8. Seus direitos como titular de dados (LGPD Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos seus dados para outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer um desses direitos, escreva para jeff@grupoecom.io com o assunto "LGPD - [direito]". Respondemos em até 15 dias.
9. Cookies
Usamos os seguintes tipos de cookies:
| Tipo | Para que serve | Pode desativar? |
|---|---|---|
| Essenciais | Manter você logado, lembrar sua escolha de idioma/tema | Não (quebra a aplicação) |
| Analíticos | Estatísticas agregadas de uso | Sim, na primeira visita ou via configurações |
| Funcionais | Lembrar configurações do builder | Não obrigatório, mas recomendado |
Não usamos cookies de publicidade nem rastreamento entre sites.
10. Crianças
O Type Tynk não é direcionado a menores de 13 anos. Não coletamos conscientemente dados de crianças. Se você é responsável e identificou que seu filho criou uma conta, escreva para jeff@grupoecom.io que removeremos imediatamente.
11. Mudanças nesta política
Quando alterarmos esta política de forma material (mudança de uso de dados, novos provedores críticos, mudança de retenção), notificaremos:
- Por e-mail aos usuários cadastrados.
- Banner na home.type.tynk.ai e no builder por 30 dias.
- Log de mudanças no rodapé desta página.
Mudanças de redação/clareza podem ocorrer sem aviso prévio.
12. Como entrar em contato
Para qualquer assunto relacionado a esta política ou aos seus dados:
- E-mail: jeff@grupoecom.io
- Encarregado de proteção de dados (DPO): jeff@grupoecom.io
Você também pode reportar ocorrências diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.