Política de privacidade

1. Quem somos

69.864.138 JOAO CARLOS FERREIRA DA ROCHA (nome empresarial), CNPJ 69.864.138/0001-35, com sede em Conjunto SHA, Conjunto 5, Chácara 109, Setor Habitacional Arniqueira, Brasília/DF, CEP 71995-450 (“TrivIAe”, “nós”), é a controladora dos dados pessoais tratados no portal do cliente e nas páginas de diagnóstico (funis), conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Contato de privacidade e encarregado: João Carlos Ferreira da Rocha, contato@triviae.com.br.

2. Quais dados coletamos

Quem responde uma página de diagnóstico

• Nome, Instagram e telefone: você preenche, para entrarmos em contato.
• Faixa de faturamento e respostas: você preenche, para sabermos se podemos ajudar.
• E-mail, data e horário da reunião: você informa ao marcar pela agenda.
• Origem do anúncio e página de onde veio: automático, para saber qual anúncio funcionou.
• Códigos de rastreio da Meta: automático, por cookies, para medir os anúncios.
• Endereço de internet (IP): guardado apenas embaralhado, para barrar envios em massa por robôs.

Clientes da agência (portal)

• Nome, e-mail de acesso e senha: para dar acesso ao portal. A senha é guardada embaralhada pelo provedor de login, e nós nunca a vemos.
• Dados da empresa, contrato, cobranças e pagamentos: para cumprir o contrato.
• Respostas e arquivos do onboarding: logos, fotos e acessos, para montar as campanhas.
• Números das campanhas: lidos das plataformas de anúncio, para mostrar os resultados.
• Reuniões, sugestões e preferência de tema: para o atendimento e o uso do portal.
• Registro de atividades: quem fez o quê e quando, inclusive as entradas no portal, para segurança e prova.
• Tentativas de login com erro: e-mail e IP guardados apenas embaralhados e apagados em 24 horas, para barrar quem tenta adivinhar senhas.

3. Por que usamos

• Contrato e pedido de contato: dados do diagnóstico para responder ao seu pedido e marcar a reunião; dados do portal para prestar o serviço contratado (LGPD, art. 7º, V).
• Obrigação legal: dados financeiros e de contrato, pelo prazo exigido em lei (art. 7º, II).
• Legítimo interesse: segurança do portal e medição dos anúncios (art. 7º, IX).

Não vendemos dados pessoais.

4. Cookies

• Sessão de login (essencial): mantém você conectado ao portal por até 100 dias.
• Preferência de tema: lembra se você usa o tema claro ou o escuro.
• Pixels da Meta, do Google e do TikTok: só nas páginas de diagnóstico, para medir e melhorar os anúncios. A duração é definida por cada plataforma.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem o cookie de sessão, não é possível entrar no portal.

5. Com quem compartilhamos

Só com empresas que nos ajudam a operar o serviço, e apenas o necessário para cada uma:

• Supabase: banco de dados, login e guarda de arquivos.
• Netlify e Cloudflare: hospedagem do site.
• Cal.com: agenda de reuniões.
• Google: agenda e reuniões on-line (Meet).
• Resend: envio de e-mails, como convites e troca de senha.
• Meta, Google e TikTok: medição de anúncios. Para a Meta, também enviamos telefone, e-mail e nome de quem responde o diagnóstico, sempre embaralhados.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Algumas dessas empresas guardam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, seguimos o art. 33 da LGPD.

6. Por quanto tempo guardamos

• Contatos do diagnóstico: enquanto houver conversa comercial e por até 12 meses depois do último contato, ou até você pedir a exclusão.
• Dados do portal: enquanto durar o contrato.
• Contratos, cobranças e pagamentos: pelo prazo exigido em lei, mesmo depois do fim do contrato.
• Registro de atividades: enquanto durar o contrato e pelo mesmo prazo dos dados financeiros.
• Tentativas de login: 24 horas.

7. Como protegemos

• Cada cliente só enxerga os dados da própria empresa.
• Conexão sempre criptografada (https).
• Arquivos em pastas privadas, abertos por links temporários.
• Limite de tentativas de login.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando ele for a base do uso.

Para pedir, escreva para contato@triviae.com.br. Respondemos em até 15 dias. Dados que a lei manda guardar, como os financeiros, só são apagados depois do prazo legal. Você também pode reclamar à ANPD (gov.br/anpd).

9. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes serão avisadas no portal. Veja também os termos de uso.