Política de privacidade

Última atualização: 24 de outubro de 2026

Em resumo: o Torgua guarda só o necessário para funcionar. Nunca lemos dados dos clientes das lojas, nunca vemos o número do seu cartão e nunca vendemos dados a ninguém.

Quem é o responsável

O Torgua (torgua.com) é um marketplace de assinatura onde empresas no Brasil publicam ofertas e creators se candidatam. O controlador dos dados é Birgitta de Forest, Suécia. Contato para qualquer assunto sobre dados pessoais: contato@torgua.com.

Quais dados guardamos

Quem	Dados
Creators	O que você preenche no cadastro, como nome, e-mail e dados do perfil. A senha é guardada criptografada no serviço de login, nunca em texto aberto.
Empresas	Nome da empresa, CNPJ, e-mail da pessoa de contato, plataforma da loja, categoria e plano. Do cadastro público da Receita Federal buscamos a situação da empresa, o nome registrado e a lista de sócios e administradores.
Pagamentos	Os dados do cartão são recebidos e guardados pela Stripe. O Torgua nunca vê o número do cartão, só uma referência a ele.
CPF no pagamento com Pix	Quando o creator paga o selo Verificada com Pix, pedimos o CPF porque o Pix exige o CPF de quem paga. O CPF é usado só para esse pagamento: é enviado direto para a Stripe e não é guardado pelo Torgua.
Confirmação de pagamento	A resposta do creator (sim ou não) à pergunta se o pagamento chegou. Um comprovante de pagamento é enviado pela empresa só quando o creator responde não. O comprovante mostra, entre outras coisas, o nome de quem paga e de quem recebe, o valor, a data e o identificador do pagamento; fica guardado no armazenamento do próprio Torgua e é mostrado ao creator e à empresa.
Posts	O link de cada post que o creator envia para pagamento fixo. O Torgua verifica se o post existe e está na conta do creator, quando o link é enviado e de novo após 30 dias.
Conexão com o Instagram (opcional)	Se o creator conectar a conta do Instagram, o Torgua lê os posts e quantas pessoas os viram. A conexão pode ser removida a qualquer momento.
Instagram	Para o perfil aparecer, o creator autoriza que o Torgua mostre os seguidores e as fotos dos três últimos posts do Instagram no cartão do creator em torgua.com/creators/. O creator pode tirar a autorização a qualquer momento; aí o perfil fica pausado e as fotos somem.
Anúncios	Imagens e textos enviados pelas empresas. Ficam guardados no Torgua e são revisados automaticamente antes de aparecer.
Conexão com a loja	Quando uma empresa conecta a loja (Shopify, Nuvemshop, Wix, WooCommerce e outras), o Torgua lê apenas número do pedido, cupom, valor dos produtos, moeda, data e situação do pedido, e de onde veio a venda (parâmetros UTM, página de entrada sem os dados depois do "?", e só o nome do site que indicou). Dados dos clientes da loja — nome, e-mail, telefone, endereço — nunca são lidos nem guardados. Veja também App Torgua para Shopify.
Verificação do dono (opcional)	Feita pela Bernisa (bernisa.org), parceira de verificação do Torgua. O Torgua recebe de volta só o nome da pessoa e se a verificação deu certo — nenhuma foto de documento ou selfie.
Atendimento	Mensagens que você envia por e-mail ou WhatsApp.

Para que usamos

Para criar e manter a sua conta.
Para mostrar anúncios e candidaturas no Torgua.
Para mostrar o perfil do creator às empresas no Torgua: primeiro nome, categoria, cidade e número de seguidores. O perfil só aparece com o Instagram do creator visível; sem isso fica pausado. O creator pode fechar o perfil a qualquer momento.
Para contar as vendas por cupom de cada creator, para que empresa e creator vejam os mesmos números.
Para contar os posts pagos por valor fixo e mostrar que continuam publicados.
Para cobrar a assinatura.
Para mostrar ao creator que a empresa informou o pagamento e guardar a confirmação do creator.
Para verificar se a empresa existe no cadastro da Receita Federal.
Para revisar se imagens e textos seguem as regras do Torgua.
Para enviar e-mails sobre o Torgua. Todo e-mail tem uma linha para você recusar os próximos.

Base legal

Conforme a LGPD (Lei nº 13.709/2018), tratamos os dados para executar o contrato com você (art. 7º, V), para cumprir obrigações legais (art. 7º, II) e com base em legítimo interesse, por exemplo para prevenir fraudes e manter o Torgua seguro (art. 7º, IX).

Quem nos ajuda

Usamos poucos fornecedores para operar o Torgua: armazenamento e login, pagamentos, site, e-mail, fluxos automáticos e revisão de conteúdo. Cada um recebe só o necessário para a sua tarefa. O banco de dados fica em São Paulo, Brasil; alguns fornecedores ficam na Europa ou nos EUA, e a transferência segue o art. 33 da LGPD, com contratos que protegem os dados.

Quer saber exatamente quais são os fornecedores? Escreva para contato@torgua.com e enviamos a lista.

Por quanto tempo guardamos

Enquanto a sua conta existir. Quando você encerra a conta, os dados são apagados, exceto o que a lei exige guardar, como registros de pagamento.

Creator: você mesmo pode excluir a sua conta e todos os seus dados, a qualquer momento, com o botão "Excluir a minha conta" no fim da sua página no Torgua. Enviamos uma confirmação para o seu e-mail.

Seus direitos

Conforme o art. 18 da LGPD, você pode:

saber quais dados temos sobre você e receber uma cópia,
corrigir dados errados,
pedir que seus dados sejam apagados,
levar seus dados para outro serviço,
saber com quem compartilhamos dados,
revogar um consentimento.

Para apagar os seus dados, o creator pode usar o botão "Excluir a minha conta" na sua página. Para os outros pedidos, escreva para contato@torgua.com. Respondemos em até 15 dias. Você também pode procurar a ANPD, a Autoridade Nacional de Proteção de Dados.

Segurança

Os dados trafegam criptografados, o banco de dados é fechado para que só o Torgua tenha acesso, e os números de vendas das lojas não podem ser lidos pelo site.

Cookies

O Torgua usa um código de medição da Meta (Meta Pixel) para saber se os visitantes que chegam pelos nossos anúncios no Instagram fazem o cadastro. O código salva um cookie no seu navegador e informa à Meta que a página foi visitada e que um cadastro foi concluído. A Meta também recebe o seu endereço IP e informações sobre o seu navegador. Nome, e-mail, senha e outros dados que você preenche nunca são enviados à Meta. Você pode bloquear o cookie nas configurações do seu navegador. Fora isso, o Torgua não usa cookies de publicidade ou rastreamento.

Alterações

Se a política mudar, atualizamos a data no topo. Mudanças maiores são avisadas por e-mail.

App Torgua para Shopify

Quando uma loja Shopify instala o app Torgua:

O que o app lê: os pedidos da loja — número, data, situação do pagamento, código de cupom, valor dos produtos e moeda — e de onde veio a venda (UTM, página de entrada e site que indicou). Isso serve só para contar as vendas de cada creator pelo cupom.
O que o app faz na loja: cria um cupom de desconto para cada creator aprovado pela loja e desativa o cupom quando a parceria termina.
O que o app nunca lê nem guarda: nome, e-mail, telefone, endereço ou qualquer outro dado dos clientes da loja.
Quando a loja remove o app: as chaves de acesso são apagadas na hora. Quando a Shopify pede para apagar os dados da loja (shop/redact, 48 horas depois), os pedidos e os dados da loja são apagados do Torgua.
Pedidos de clientes (customers/data_request e customers/redact): como o Torgua não guarda dados de clientes, não há nada para enviar ou apagar; cada pedido é registrado e respondido.

Contato sobre dados da loja: contato@torgua.com.

Torgua Shopify app – privacy in English

Torgua connects stores with creators who sell with a personal discount code. When a merchant installs the Torgua app:

Data we access: orders (order number, date, financial status, discount code, product subtotal, currency) and order attribution (UTM parameters, landing page without query string, referrer host). Used only to count each creator's sales by discount code.
Actions in the store: we create one discount code per creator the merchant approves, and deactivate it when the partnership ends.
Customer data: we never read or store customer names, emails, phone numbers or addresses.
Uninstall and deletion: access tokens are deleted when the app is uninstalled. On shop/redact all orders and store data are deleted. customers/data_request and customers/redact are logged and answered; we hold no customer data.
Data controller: Birgitta de Forest, Sweden. Contact: contato@torgua.com. We reply within 15 days.

Contato

Encarregado de dados: Birgitta de Forest — contato@torgua.com