Política de privacidade

Esta página explica o que o tkx.org coleta, por quê, e o que você pode fazer a respeito. A TKX coleta o mínimo que o serviço exige, mantém suas estatísticas livres de cookies e endereços IP, e nunca vende dados pessoais.

Quem é responsável

A TKX (“nós”) opera o tkx.org, seus caminhos por idioma, a API pública de dados e o TKX Agent. Para qualquer pedido sobre privacidade, escreva para o endereço no fim desta página.

O que coletamos

• Navegação: visualizações de página, referências, país e tipo de dispositivo, por meio de uma instância de análise auto-hospedada (Umami). Ela não define cookies e não armazena seu endereço IP.
• Logs do servidor: nosso servidor web mantém logs de acesso padrão (endereço IP, URL solicitada, agente do usuário) para segurança e depuração. Eles rotacionam automaticamente e são mantidos por tempo limitado.
• Conta: endereço de e-mail, um hash de senha com sal (nunca armazenamos a senha em si), nome da empresa, dados de contato e função, além dos códigos de uso único para verificar seu e-mail. Uma sessão autenticada é mantida no cookie tkx_s por até 30 dias.
• Envios ao marketplace: razão social, número de registro, dados de contato e o conteúdo da sua oferta, pedido ou projeto. Dados de contato nunca são publicados; as consultas são repassadas pela TKX.
• TKX Agent: suas mensagens, o rascunho estruturado que o Agent monta a partir delas, seu idioma e, em sessões anônimas, seu endereço IP (usado apenas para vincular a sessão a você). As mensagens são enviadas a provedores terceiros de modelos de linguagem — atualmente DeepSeek e Moonshot AI — para gerar respostas. Não cole segredos nem dados pessoais de terceiros no Agent.
• E-mail: mensagens transacionais (códigos de verificação, confirmações, consultas repassadas) são enviadas via Resend.

Cookies e armazenamento local

Visitantes não autenticados não recebem nenhum cookie da TKX. O único cookie da TKX é o de sessão, definido ao entrar (httpOnly, secure, 30 dias). Preferências como tema, idioma, moeda, critério de ordenação e lista de acompanhamento ficam no armazenamento local do seu navegador e nunca saem do seu dispositivo. Os cookies de publicidade definidos pelo Google são descritos abaixo.

Publicidade

As páginas podem exibir anúncios veiculados pelo Google AdSense. O Google e seus parceiros usam cookies para veicular anúncios com base em suas visitas anteriores a este ou a outros sites e para medi-los. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google, ou em aboutads.info para outros fornecedores. No EEE, no Reino Unido e na Suíça, uma mensagem de consentimento é exibida antes de qualquer cookie de publicidade ser definido. Como o Google usa dados de sites parceiros está descrito no link abaixo.

google.com/settings/ads · aboutads.info/choices · policies.google.com/technologies/partner-sites

Como usamos os dados

Para prestar o serviço solicitado (contas, envios, repasses, sessões do Agent); para manter o site seguro (prevenção de abuso, cotas, titularidade de sessão); para entender o uso de forma agregada; e para enviar o e-mail transacional que o serviço exige. Não vendemos dados pessoais, não construímos perfis publicitários próprios e não tomamos decisões automatizadas com efeito jurídico sobre você.

Para onde os dados vão

• Hospedagem: Tencent Cloud, Hong Kong — todos os bancos de dados e logs ficam lá.
• Entrega de e-mail: Resend (Estados Unidos).
• Respostas do Agent: DeepSeek e Moonshot AI (China) recebem o conteúdo das conversas com o Agent.
• Publicidade: Google (AdSense), nos termos acima.
• As fontes de dados de mercado (bolsas, serviços de cotação, páginas de preços de provedores) não recebem nenhum dado pessoal nosso.

Retenção

As sessões expiram após 30 dias. Contas e envios são mantidos enquanto sua conta existir e excluídos a pedido. As sessões do Agent são mantidas para que uma conversa possa ser retomada e excluídas a pedido. As estatísticas não contêm identificadores pessoais.

Seus direitos

Você pode pedir por e-mail acesso, correção ou exclusão dos dados pessoais que mantemos sobre você, ou se opor a um uso. Respondemos em 30 dias. Se a sua jurisdição tiver uma autoridade de proteção de dados, você também pode reclamar a ela.

Segurança

Todo o tráfego é criptografado (TLS). Senhas são armazenadas como hashes argon2id e tokens de sessão apenas como hashes; os serviços internos não são acessíveis pela internet pública. Nenhum sistema é perfeitamente seguro — se acredita que seus dados foram expostos, contate-nos imediatamente.

Menores

A TKX é um serviço profissional e não se dirige a menores de 18 anos. Não coletamos seus dados conscientemente.

Alterações

Atualizamos esta página quando nossas práticas mudam e mostramos a data de vigência no topo. Alterações relevantes são anunciadas no site.

Contato

Pedidos sobre privacidade: echo@minax.io

Sobre · Privacidade · Termos · Metodologia