Política de Privacidade

A Trilha é um software de CRM com WhatsApp para equipes comerciais, oferecido por [RAZÃO SOCIAL DA TRILHA], inscrita no CNPJ sob o nº [CNPJ] (“Trilha”, “nós”).

A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na Trilha, os dois papéis existem:

• Somos CONTROLADORES dos dados das contas: pessoas que usam a Trilha (proprietários, administradores, gestores e vendedores), dados de cobrança e dados de navegação no nosso site.
• Somos OPERADORES dos dados que as empresas clientes inserem ou recebem pela Trilha — contatos, leads, conversas de WhatsApp, negócios e tarefas. Nesses casos, a empresa cliente é a controladora: ela define a finalidade e a base legal, e nós tratamos os dados conforme as instruções dela e este documento.

Dados da conta: nome, e-mail, telefone, cargo, foto, empresa, papel e permissões; senha (guardada apenas de forma cifrada pelo provedor de autenticação); registros de acesso e de ações sensíveis (trilha de auditoria); preferências de uso.

Dados de cobrança: nome ou razão social, CPF ou CNPJ, e-mail e telefone de cobrança, histórico de pagamentos. Dados de cartão de crédito são digitados em ambiente seguro e processados pelo nosso parceiro de pagamentos — a Trilha não armazena número de cartão nem código de segurança.

Dados tratados em nome dos clientes: nome, telefone, e-mail e outros campos dos contatos; mensagens de WhatsApp (texto, áudio, imagens e documentos) trocadas com os números conectados; negócios, compras, tarefas; origem do lead (anúncio, campanha ou link rastreável).

Dados técnicos: endereço IP, tipo de navegador e dispositivo, para segurança e prevenção a fraudes. Em cliques de links rastreáveis, o IP é guardado apenas como código irreversível (hash).

• Prestar o serviço contratado (criar a conta, conectar o WhatsApp, guardar conversas e o funil, gerar relatórios) — execução de contrato (art. 7º, V).
• Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações legais e regulatórias — cumprimento de obrigação legal (art. 7º, II) e execução de contrato.
• Segurança, prevenção a fraudes e abuso, auditoria de acessos — legítimo interesse (art. 7º, IX) e proteção do crédito, quando aplicável.
• Suporte e comunicações sobre a conta (avisos de teste, pagamento, mudanças no serviço) — execução de contrato e legítimo interesse.
• Melhoria do produto com dados agregados e estatísticos de uso — legítimo interesse, sempre de forma a minimizar a identificação.

Para os dados dos leads e contatos dos clientes, a base legal é definida pela empresa cliente (por exemplo, consentimento ou legítimo interesse para contato comercial), que responde por ela perante os titulares.

Quando um cliente usa recursos de IA (análise de conversa, sugestão de resposta, transcrição de áudio, assistente de prospecção), o trecho necessário da conversa é enviado ao provedor de IA contratado pela Trilha para gerar a resposta.

Não usamos os dados dos clientes para treinar modelos próprios. O uso segue os termos da API do provedor, que não utiliza esses dados para treinar modelos públicos. As análises geradas ficam na conta do cliente e podem ser apagadas junto com o contato.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores (suboperadores) que nos ajudam a prestar o serviço:

• Infraestrutura, banco de dados, autenticação e armazenamento: Supabase e provedor de hospedagem dos servidores.
• Inteligência artificial e mapas: Google (Gemini; Google Maps/Places na prospecção).
• WhatsApp e anúncios: Meta (API oficial do WhatsApp, Meta Ads e API de Conversões) e Google Ads — somente quando o cliente conecta essas integrações.
• Pagamentos: Asaas (instituição de pagamento).
• E-mail transacional: Resend ou Brevo.

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, sempre no limite do exigido.

Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos ou na União Europeia). Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e fornecedores com padrões reconhecidos de segurança.

• Dados da conta: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais (em regra, até 5 anos para registros fiscais e de cobrança).
• Dados tratados em nome dos clientes: conforme as regras definidas por cada cliente — inclusive o prazo automático de retenção de mensagens em Configurações → Privacidade e LGPD.
• Após o cancelamento da assinatura, os dados do cliente podem ser mantidos por até 90 dias para permitir a reativação e a exportação, e depois são eliminados, salvo obrigação legal.
• Registros de auditoria: pelo tempo necessário para comprovar o cumprimento das nossas obrigações.

• Conexões sempre cifradas (HTTPS/TLS) e tokens de integração guardados com criptografia forte (AES-256).
• Isolamento entre empresas: cada conta só acessa os próprios dados, com controle por papel e permissões conferidos no servidor.
• Senhas nunca armazenadas em texto; opção de mascarar telefones para vendedores.
• Registro de ações sensíveis (exportações, anonimizações, mudanças de permissão e acessos do suporte).
• Cópias de segurança e monitoramento. Em caso de incidente relevante, comunicaremos a ANPD e os afetados, nos termos da lei.

Pela LGPD (art. 18), o titular pode pedir: confirmação do tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; revogação do consentimento; oposição; e revisão de decisões automatizadas.

Se você usa a Trilha (dados da sua conta), escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

Se você é lead ou cliente de uma empresa que usa a Trilha, fale primeiro com essa empresa — ela é a controladora dos seus dados e tem na Trilha ferramentas para exportar, anonimizar ou excluir as suas informações. Se precisar, também podemos encaminhar o seu pedido.

O encarregado pelo tratamento de dados pessoais da Trilha pode ser contatado pelo e-mail [E-MAIL DE CONTATO]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais: a sessão de login, a empresa ativa na conta e preferências como o tema (claro/escuro), guardadas no navegador. Não usamos cookies de publicidade dentro do app.

Links rastreáveis e o pixel de rastreio são instalados pelos clientes em páginas e anúncios deles. Nesses casos, cabe ao cliente informar os próprios visitantes, na política de privacidade dele.

A Trilha é um serviço para empresas e não se destina a menores de 18 anos.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Quando a mudança for relevante, avisaremos por e-mail ou dentro do app, com antecedência razoável.