Política de Privacidade do Type Tynk

Esta política descreve como o Type Tynk, operado por Grupo Ecom, coleta, usa e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Última atualização: 8 de maio de 2026.

1. Quem somos

O Type Tynk é uma plataforma no-code para criação de chatbots e fluxos conversacionais, operada por Grupo Ecom.

  • Controlador dos dados: Grupo Ecom
  • E-mail de contato (encarregado/DPO): jeff@grupoecom.io
  • Domínio: home.type.tynk.ai (página institucional) · type.tynk.ai (builder) · app.chatecom.me (viewer/runtime)

Para qualquer dúvida, solicitação de acesso, correção, exclusão ou portabilidade dos seus dados, escreva para o e-mail acima.

2. Dados que coletamos

Como visitante da home.type.tynk.ai

  • Não coletamos informações pessoais identificáveis sem o seu consentimento explícito.
  • Métricas de uso (páginas visitadas, navegador, sistema operacional, país aproximado) são coletadas de forma agregada e anônima para fins estatísticos.
  • Cookies de consentimento são usados para registrar suas preferências de privacidade.

Como usuário cadastrado no Type Tynk (type.tynk.ai)

Ao criar uma conta, coletamos:

  • Identificação: nome, e-mail, foto de perfil (quando fornecida via Google/SSO).
  • Conta: senha (armazenada com hash, nunca em texto puro), preferências de idioma e aparência.
  • Workspace: nome do workspace, plano, configurações.
  • Conteúdo do bot: fluxos, blocos, mensagens, mídias e variáveis que você cria.
  • Resultados de execução: respostas que usuários finais dão aos seus bots durante uma sessão (você é o controlador desses dados — veja seção 5).

Como usuário final de um bot publicado (app.chatecom.me ou domínio customizado)

  • Coletamos apenas o que o construtor do bot pediu (texto, e-mail, telefone, arquivo, etc.).
  • Cookies de sessão são usados para manter o estado do bot entre mensagens.
  • Não rastreamos você fora do contexto do bot que está conversando.

3. Integrações de terceiros

Quando você conecta serviços externos ao Type Tynk, dados podem ser enviados para esses provedores. Cada provedor tem sua própria política de privacidade — recomendamos lê-las.

ProvedorPara que usamosQuando os dados são enviados
ClerkAutenticação de usuários do builderNo login/cadastro
Google (Sheets/Drive)Integração com planilhasQuando você conecta uma conta Google e o bot lê/escreve em planilhas
OpenAI / GeminiBlocos de IA dos seus botsApenas quando o fluxo dispara um bloco de IA com sua chave de API
SentryMonitoramento de errosEm caso de erro de aplicação (sem PII no payload)
StripeProcessamento de pagamentosApenas para usuários em planos pagos
AWS S3 / MinIOArmazenamento de mídias enviadas pelo usuário finalQuando um upload acontece dentro de um bot
WhatsApp Business API (Meta)Bots publicados em WhatsAppConforme cada conversa

4. Por que coletamos esses dados

  • Cumprir o serviço contratado: prestar a funcionalidade do Type Tynk.
  • Comunicação operacional: enviar e-mails de cobrança, alertas técnicos, notificações de mudanças relevantes.
  • Melhorias do produto: entender quais features são usadas para priorizar evoluções.
  • Segurança: detectar abuso, fraude e atividade suspeita.
  • Obrigações legais: cumprir requisições da Justiça e da Receita.

5. Quem é o controlador de quê

A LGPD distingue controlador (quem decide o que coletar) e operador (quem executa o tratamento por conta do controlador):

  • Para os dados da sua conta no Type Tynk: o Grupo Ecom é o controlador.
  • Para os dados que seus bots coletam de usuários finais: você é o controlador, e o Type Tynk atua como operador. Você é responsável por:
    • Ter base legal própria para coletar esses dados (consentimento, execução de contrato, legítimo interesse, etc.).
    • Disponibilizar uma política de privacidade clara para seus usuários finais.
    • Atender solicitações dos seus titulares (acesso, correção, exclusão).

6. Onde os dados ficam armazenados

  • Banco de dados primário: PostgreSQL hospedado em provedor cloud na América do Sul.
  • Mídias e arquivos: storage S3-compatível (AWS / MinIO).
  • Cache e sessões: Redis em memória.
  • Logs e monitoramento: Sentry (Frankfurt, UE).

Quando os dados saem do Brasil, garantimos que o destino tenha proteção compatível com a LGPD (cláusulas contratuais padrão ou países com nível adequado de proteção).

7. Por quanto tempo guardamos seus dados

DadoRetenção
Dados da conta (User, Workspace)Enquanto a conta estiver ativa + 30 dias após exclusão (para reverter exclusões acidentais)
Conteúdo dos bots (fluxos, blocos)Enquanto a conta estiver ativa
Resultados de execução (respostas dos usuários finais)Conforme você configurar no painel; padrão: 90 dias
Logs de erro (Sentry)90 dias
Logs de auditoria de acesso6 meses
Backup de banco de dados30 dias

Após esses prazos, os dados são removidos de forma irreversível dos sistemas ativos.

8. Seus direitos como titular de dados (LGPD Art. 18)

Você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento dos seus dados.
  • Acesso aos dados que temos sobre você.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Portabilidade dos seus dados para outro fornecedor.
  • Eliminação dos dados tratados com base em consentimento.
  • Revogação do consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para jeff@grupoecom.io com o assunto "LGPD - [direito]". Respondemos em até 15 dias.

9. Cookies

Usamos os seguintes tipos de cookies:

TipoPara que servePode desativar?
EssenciaisManter você logado, lembrar sua escolha de idioma/temaNão (quebra a aplicação)
AnalíticosEstatísticas agregadas de usoSim, na primeira visita ou via configurações
FuncionaisLembrar configurações do builderNão obrigatório, mas recomendado

Não usamos cookies de publicidade nem rastreamento entre sites.

10. Crianças

O Type Tynk não é direcionado a menores de 13 anos. Não coletamos conscientemente dados de crianças. Se você é responsável e identificou que seu filho criou uma conta, escreva para jeff@grupoecom.io que removeremos imediatamente.

11. Mudanças nesta política

Quando alterarmos esta política de forma material (mudança de uso de dados, novos provedores críticos, mudança de retenção), notificaremos:

  • Por e-mail aos usuários cadastrados.
  • Banner na home.type.tynk.ai e no builder por 30 dias.
  • Log de mudanças no rodapé desta página.

Mudanças de redação/clareza podem ocorrer sem aviso prévio.

12. Como entrar em contato

Para qualquer assunto relacionado a esta política ou aos seus dados:

Você também pode reportar ocorrências diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.