Política de Privacidade e Proteção de Dados

1. Nosso compromisso de privacidade

A 8Token funciona como uma infraestrutura de roteamento. Nenhum código-fonte, prompt, arquivo ou dado que você envia pela sua chave é armazenado ou usado para treinar modelos de Inteligência Artificial. A privacidade é o padrão, e não uma configuração opcional (Privacy by Design e by Default).

Esta Política de Privacidade (“Política”) descreve como a 8Token (“nós”) coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários (“você” ou “titular”) ao visitar o site, criar conta, adquirir Pacotes Pré-Pagos de Licença de Acesso e usar nossa infraestrutura para modelos como Claude Fable 5.1, Claude Opus 5.5, Claude Sonnet 5.5, GPT-6 Astra e GLM 5.3.

Ela foi elaborada em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), ao Marco Civil da Internet (Lei nº 12.965/2014) e ao Código de Defesa do Consumidor, e segue boas práticas de segurança da informação inspiradas nas normas ISO/IEC 27001 e SOC 2.

2. Quem é o controlador e como falar conosco

A controladora dos dados pessoais tratados nos termos desta Política é a 8Token, responsável pela plataforma disponível em https://8token.tech/, que pode ser contatada pelos canais abaixo:

E-mail de suporte: suporte@8token.tech. Suporte pelo WhatsApp. Site oficial: https://8token.tech/.

2.1. Canal de privacidade (Encarregado / DPO): todas as solicitações sobre dados pessoais e LGPD devem ser enviadas para suporte@8token.tech, com o assunto “Privacidade / LGPD”, ou pelo WhatsApp de suporte. Esse canal faz a comunicação entre você, a 8Token e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Definições e papéis no tratamento

Para aplicar corretamente os arts. 5º e 39 da LGPD, os papéis no tratamento de dados são os seguintes:

8Token como Controladora: Decide sobre o tratamento dos dados de cadastro, pagamento, IP de conexão, logs de acesso e métricas de uso, para gestão da conta, autenticação, segurança e obrigações legais e fiscais.

8Token como Operadora: Processa em trânsito (Pass-Through) as requisições enviadas pelas suas IDEs e ferramentas aos Provedores de IA, apenas para entregá-las e devolver a resposta. Não controla nem armazena esse conteúdo.

Usuário como Controlador: Você é o controlador do conteúdo, dos dados pessoais de terceiros e dos segredos de negócio que eventualmente inclua em seus prompts, arquivos e projetos.

Provedores e Subprocessadores: Empresas que processam dados em nome da 8Token para executar o serviço (Seção 9).

Dado pessoal é qualquer informação relacionada a pessoa natural identificada ou identificável. Tratamento é toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.

4. Dados que coletamos e bases legais

Tratamos apenas os dados estritamente necessários para entregar o serviço. Abaixo estão as categorias, as finalidades e a base legal de cada tratamento (art. 7º da LGPD):

Cadastro. Exemplos: Nome, e-mail, telefone/WhatsApp, senha (armazenada com hash). Finalidade: Criar a conta, identificar o titular, emitir a chave API e prestar suporte. Base legal: Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).

Pagamento (checkout). Exemplos: CPF ou CNPJ (obrigatório no checkout), plano adquirido, valor, forma de pagamento, status, identificador da transação, últimos dígitos do cartão (fornecidos pelo intermediador). Finalidade: Processar a compra, liberar o Pacote, prevenir fraudes, emitir documento fiscal, cumprir obrigações fiscais e tratar reembolsos. Base legal: Execução de contrato (V), obrigação legal (II) e legítimo interesse na prevenção à fraude (IX).

Conexão e licença. Exemplos: Endereço IP autorizado (Slot de IP), data e hora de acesso, tipo de cliente (user agent). Finalidade: Validar a licença individual (1 computador por vez), impedir rateio e proteger a conta. Base legal: Legítimo interesse (IX) e cumprimento do Marco Civil da Internet (II).

Registros de acesso. Exemplos: Logs de login e de uso da aplicação com data, hora e IP. Finalidade: Segurança, auditoria e guarda obrigatória por lei. Base legal: Obrigação legal (II) — art. 15 do Marco Civil.

Telemetria de uso. Exemplos: Quantidade de tokens, modelo utilizado, horário, latência e status das requisições (sem o conteúdo). Finalidade: Balanceamento da rede, Política de Uso Justo, suporte técnico e prova de consumo para fins de reembolso. Base legal: Execução de contrato (V) e exercício regular de direitos (VI).

Registro de aceite. Exemplos: Versão dos Termos aceita, data, hora, IP e identificador da transação. Finalidade: Comprovar a ciência e o aceite das condições contratuais. Base legal: Exercício regular de direitos (VI).

Atendimento. Exemplos: Mensagens trocadas por e-mail, WhatsApp ou Dashboard, anexos enviados por você. Finalidade: Responder solicitações, resolver problemas e melhorar o atendimento. Base legal: Execução de contrato (V) e legítimo interesse (IX).

Indicações e afiliação. Exemplos: Identificador de convite e de afiliação, origem do acesso, compras atribuídas, dias de bônus, comissões, versão aceita da Política de Indicações e Termos do Programa de Afiliados e sinais de fraude; para afiliados em dinheiro, também dados cadastrais e fiscais. Finalidade: Atribuir indicações, conceder dias de uso, apurar comissões e prevenir fraudes. Base legal: Execução de contrato (V), obrigação legal (II) e legítimo interesse (IX) na prevenção à fraude.

Navegação no site. Exemplos: Cookies essenciais, preferências e, se você consentir, métricas de audiência. Finalidade: Funcionamento do site e, com consentimento, estatísticas e marketing. Base legal: Legítimo interesse (IX) para essenciais; consentimento (I) para os demais.

5. O que nós não coletamos

• Conteúdo das requisições: prompts, códigos-fonte, arquivos e respostas dos modelos não são gravados em banco de dados, arquivos de log ou disco da 8Token.
• Arquivos do seu computador: a verificação de IP usa apenas o cabeçalho da conexão de rede. Não fazemos varredura, leitura ou cópia de arquivos locais.
• Dados completos de cartão: número, validade e código de segurança são tratados exclusivamente pelos intermediadores de pagamento certificados PCI-DSS.
• Dados pessoais sensíveis: não solicitamos dados de saúde, biometria, religião, opinião política ou origem racial.

6. Arquitetura Pass-Through e Zero Data Training

6.1. Sem armazenamento de conteúdo (Zero Retention): as requisições enviadas pelo Claude Code, Claude Desktop, Codex, ChatGPT Desktop, Cursor, VS Code, Hermes, OpenClaw e outras ferramentas passam pela nossa camada de roteamento criptografada, são processadas em memória apenas pelo tempo necessário para entregá-las ao Provedor e devolver a resposta, e são descartadas em seguida.

6.2. Sem treinamento (Zero Data Training): a 8Token não usa, vende nem cede o seu conteúdo para treinar, ajustar ou avaliar modelos de IA. As rotas utilizadas operam por meio de APIs empresariais cujas políticas preveem que os dados de API não são usados para treinamento de modelos.

6.3. Criptografia em trânsito: todas as comunicações entre o seu computador, a 8Token e os Provedores trafegam por conexões criptografadas com TLS 1.2 ou superior (preferencialmente TLS 1.3).

6.4. Transparência sobre os Provedores: para entregar a resposta, o conteúdo é processado pelo Provedor do modelo escolhido apenas durante a requisição, por meio de APIs empresariais, sem armazenamento e sem uso para treinamento. Mesmo assim, como boa prática de segurança, recomendamos não incluir em prompts senhas, chaves de produção ou dados pessoais desnecessários.

7. Para que usamos seus dados

• Criar e gerenciar sua conta, autenticar seu acesso e emitir sua Chave API;
• processar pagamentos, liberar o Pacote e emitir comprovantes e documentos fiscais;
• validar a licença individual por Slot de IP e detectar rateio, fraude e uso indevido;
• manter a estabilidade da infraestrutura e aplicar a Política de Uso Justo;
• prestar suporte técnico e responder solicitações;
• enviar comunicações operacionais (confirmações, avisos de vencimento, mudanças nos Termos, incidentes);
• enviar novidades e ofertas, somente com seu consentimento, com opção de descadastro em cada mensagem;
• cumprir obrigações legais e regulatórias e defender direitos em processos administrativos ou judiciais.

Não usamos seus dados para finalidades incompatíveis com as informadas aqui. Se precisarmos de uma nova finalidade, avisaremos antes e, quando necessário, pediremos seu consentimento.

8. Controle de licença, IP e decisões automatizadas

8.1. Para garantir o modelo de licença individual (1 computador por vez), registramos o endereço IP autorizado no Slot de IP e o comparamos com o IP de cada requisição. O registro limita-se a esses metadados de rede.

8.2. Nossos sistemas de segurança analisam automaticamente sinais como acessos de locais distantes em intervalos incompatíveis e sessões concorrentes, e podem bloquear a chave preventivamente em caso de suspeita de rateio ou vazamento.

8.3. Você tem o direito de solicitar a revisão por uma pessoa de qualquer decisão tomada exclusivamente de forma automatizada que afete seus interesses (art. 20 da LGPD), pelo e-mail suporte@8token.tech ou pelo WhatsApp de suporte.

8.4. Você é o único responsável pela guarda e pelo sigilo da sua Chave API. Se suspeitar de vazamento, revogue a chave no Dashboard e gere outra imediatamente.

9. Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com as categorias abaixo, que atuam sob contratos com obrigações de confidencialidade e segurança:

Desenvolvedores dos modelos: Anthropic PBC (Claude), OpenAI (GPT) e Zhipu AI / Z.ai (GLM). Função: Processamento das requisições pelos modelos de IA. O que recebe: Conteúdo das requisições em trânsito. Não recebem seus dados de cadastro.

Fornecedores de infraestrutura de IA parceiros. Função: Roteamento e capacidade de processamento por API empresarial. O que recebe: Conteúdo das requisições em trânsito e metadados técnicos, sem retenção de código.

Intermediadores de pagamento (ex.: Kirvano, Stripe). Função: Checkout, processamento de cartão e PIX, antifraude e estornos. O que recebe: Dados de cadastro e de pagamento, em ambiente certificado PCI-DSS.

Hospedagem e nuvem. Função: Servidores, banco de dados da conta e backups. O que recebe: Dados de cadastro, pagamento, logs e telemetria, criptografados.

Plataforma de afiliação e pagamento de comissões. Função: Cadastro financeiro dos afiliados, rastreamento de vendas, cálculo e saque de comissões. O que recebe: Dados de cadastro, fiscais e bancários do afiliado e dados das vendas atribuídas a ele.

Indicador ou afiliado que convidou você. Função: Acompanhar as indicações e vendas atribuídas ao próprio link. O que recebe: Apenas informações limitadas sobre a compra atribuída, como status e plano, sem seus dados pessoais completos, prompts, arquivos, senhas ou chaves API.

E-mail e atendimento (incluindo WhatsApp / Meta). Função: Envio de e-mails transacionais e suporte ao cliente. O que recebe: Nome, e-mail, telefone e conteúdo das mensagens de suporte.

Contabilidade e assessoria jurídica. Função: Obrigações fiscais e defesa de direitos. O que recebe: Dados fiscais e registros estritamente necessários.

Autoridades públicas. Função: Cumprimento de ordem judicial, requisição legal ou obrigação regulatória. O que recebe: Somente os dados exigidos, na forma da lei.

A lista atualizada de subprocessadores pode ser solicitada a qualquer momento pelo e-mail suporte@8token.tech.

10. Transferência internacional de dados

10.1. Parte dos Provedores e fornecedores está localizada fora do Brasil, principalmente nos Estados Unidos e, no caso do modelo GLM, na China ou em infraestrutura de parceiros em outros países. Por isso, o conteúdo das requisições e alguns dados podem ser transferidos internacionalmente.

10.2. Essas transferências ocorrem com base no art. 33 da LGPD, para a execução do contrato solicitado por você, e mediante garantias contratuais de confidencialidade, segurança e não-treinamento, observada a regulamentação da ANPD sobre transferências internacionais.

10.3. Se preferir que seu conteúdo não seja processado por um Provedor específico, basta não selecionar o respectivo modelo em sua ferramenta.

11. Segurança da informação e incidentes

11.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• criptografia em trânsito (TLS) e em repouso para os dados de conta;
• senhas armazenadas com algoritmos de hash robustos e chaves API protegidas;
• controle de acesso por função e princípio do menor privilégio para a equipe;
• monitoramento contínuo, registros de auditoria e testes periódicos de segurança;
• autenticação em dois fatores (MFA) disponível para a sua conta, quando ofertada;
• backups e plano de resposta a incidentes.

11.2. Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e do Regulamento de Comunicação de Incidentes da ANPD, informando a natureza dos dados, os riscos e as medidas adotadas.

11.3. Nenhum sistema é totalmente imune a falhas. Por isso, pedimos que você também faça a sua parte: use senha forte, não compartilhe credenciais e revogue chaves suspeitas.

12. Por quanto tempo guardamos os dados

Conteúdo de prompts, códigos e respostas. Prazo de guarda: Não armazenado Processado apenas em memória, durante a requisição. Fundamento: Arquitetura Pass-Through.

Registros de acesso à aplicação (IP, data e hora). Prazo de guarda: 6 meses. Fundamento: Art. 15 do Marco Civil da Internet.

Dados de cadastro. Prazo de guarda: Enquanto a conta estiver ativa e até 5 anos após o encerramento. Fundamento: Prazo prescricional do CDC (art. 27) e exercício regular de direitos.

Dados fiscais e de pagamento. Prazo de guarda: 5 anos. Fundamento: Arts. 173 e 174 do Código Tributário Nacional.

Registro de aceite dos Termos. Prazo de guarda: Enquanto houver Pacote ativo e até 5 anos depois. Fundamento: Exercício regular de direitos.

Telemetria de uso (sem conteúdo). Prazo de guarda: 12 meses; depois, anonimizada para estatísticas. Fundamento: Execução do contrato e prova de consumo.

Atendimento ao cliente. Prazo de guarda: 2 anos após o último contato. Fundamento: Legítimo interesse.

Indicações e afiliação. Prazo de guarda: Enquanto durar a participação e até 5 anos após o encerramento. Fundamento: Obrigações fiscais e exercício regular de direitos.

Cookies. Prazo de guarda: Conforme a Seção 14. Fundamento: Consentimento ou legítimo interesse.

Ao fim desses prazos, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, salvo quando houver outra base legal para mantê-los (por exemplo, um processo judicial em andamento).

13. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia deles;
• Correção: atualizar dados incompletos, inexatos ou desatualizados (muitos podem ser editados direto no Dashboard);
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados a outro fornecedor, em formato estruturado;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• Revogação do consentimento, quando essa for a base do tratamento;
• Oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da LGPD;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20);
• Petição à ANPD contra a 8Token, em gov.br/anpd.

Como exercer

1. Envie sua solicitação para suporte@8token.tech com o assunto “Privacidade / LGPD”, a partir do e-mail cadastrado na conta, informando qual direito deseja exercer.
2. Para sua segurança, poderemos pedir uma confirmação de identidade antes de atender o pedido.
3. Responderemos de imediato, em formato simplificado, ou em até 15 (quinze) dias com a declaração completa, conforme o art. 19 da LGPD.

Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando a lei exigir a guarda (como os registros de acesso e os dados fiscais da Seção 12). Nesses casos, explicaremos o motivo e o prazo.

14. Cookies e tecnologias semelhantes

Essenciais. Para que serve: Manter sua sessão, proteger o login e o checkout, lembrar a aceitação de cookies. É obrigatório?: Sim Sem eles o site não funciona.

Indicação. Para que serve: Guardar o código do convite ou do link de afiliado pelo qual você chegou ao site, para atribuir a compra a quem indicou. É obrigatório?: Não Usado apenas quando você acessa por um link de convite ou de afiliado.

Preferências. Para que serve: Lembrar escolhas de interface, como idioma e itens recolhidos. É obrigatório?: Opcional.

Estatísticas. Para que serve: Medir audiência de forma agregada para melhorar o site. É obrigatório?: Opcional Somente com consentimento.

Marketing. Para que serve: Medir campanhas e exibir anúncios relevantes. É obrigatório?: Opcional Somente com consentimento.

Você pode gerenciar suas preferências no aviso de cookies do site e também bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais pode impedir o login e a compra.

15. Crianças e adolescentes

15.1. Os serviços da 8Token são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

15.2. Se identificarmos que uma conta pertence a menor de idade sem representação legal, ela será encerrada e os dados eliminados, ressalvadas as guardas obrigatórias por lei. Se você souber de algum caso, avise pelo e-mail suporte@8token.tech.

16. Suas responsabilidades ao usar a API

16.1. Como controlador do conteúdo que envia, você deve ter base legal para qualquer dado pessoal de terceiros que incluir em prompts ou arquivos, e deve evitar enviar dados sensíveis ou dados que não sejam necessários para a tarefa.

16.2. Recomendamos anonimizar dados de clientes e remover senhas, tokens de produção e chaves privadas antes de enviar códigos aos modelos.

17. Alterações nesta Política

17.1. Podemos atualizar esta Política para refletir melhorias tecnológicas, novos serviços ou mudanças na legislação. A versão vigente e a data de atualização aparecem sempre no topo desta página.

17.2. Mudanças relevantes serão comunicadas por e-mail e/ou no Dashboard antes de entrarem em vigor. Quando a mudança depender de consentimento, ele será solicitado novamente.

18. Lei aplicável e foro

18.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD e o Marco Civil da Internet.

18.2. Para titulares consumidores, fica eleito o foro do domicílio do titular. Nos demais casos, fica eleito o foro da comarca da sede da 8Token. Isso não impede que você apresente reclamação diretamente à ANPD.