Política de Privacidade e Proteção de Dados
Versão 2.0 · Última atualização: Setembro de 2026
1. Introdução e Escopo
1.1. A Trivon Solutions reconhece a proteção de dados pessoais como um pilar de governança corporativa. Esta Política de Privacidade descreve, de forma transparente, como coletamos, utilizamos, compartilhamos, armazenamos, protegemos e descartamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
1.2. Esta Política aplica-se: (i) ao site institucional da Trivon Solutions; (ii) à plataforma de gestão de inventário e patrimônio, acessível via web e aplicativo (“Plataforma”); e (iii) aos serviços de inventário executados diretamente pela Trivon Solutions (“Projetos Pontuais”).
1.3. As regras contratuais de uso da Plataforma, incluindo retenção de dados de clientes e governança de mídias, estão detalhadas nos Termos de Uso da Plataforma, que integram esta Política.
2. Identificação do Controlador
2.1. TRIVON SOLUTIONS, inscrita no CNPJ sob o nº 62.466.956/0001-30 (“Trivon Solutions”, “nós”).
2.2. Canal oficial de privacidade: privacidade@trivonsolutions.com.br.
3. Definições
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
- Operador: quem realiza o tratamento em nome do Controlador.
- Cliente: empresa que contrata a Plataforma (assinatura SaaS) ou um Projeto Pontual.
4. Dados Pessoais Tratados
- Dados de contato comercial: nome, e-mail, telefone/WhatsApp, cargo e empresa, fornecidos em solicitações de diagnóstico, proposta ou contato.
- Dados de cadastro na Plataforma: nome, e-mail corporativo, empresa, CNPJ, cargo, perfil de acesso e credenciais (senhas armazenadas exclusivamente em formato criptografado/hash, jamais em texto legível).
- Dados de faturamento: razão social, CNPJ/CPF, endereço de cobrança, e-mail financeiro e histórico de pagamentos.
- Dados técnicos e registros de auditoria: endereço IP, data e hora de acesso, dispositivo, navegador e registro das ações executadas na Plataforma (quem fez, o quê e quando).
- Mídias e evidências de campo: fotos de ativos e plaquetas patrimoniais e seus metadados técnicos de captura (como data e hora).
- Dados de navegação e cookies: páginas visitadas e tempo de permanência no site, em métricas agregadas.
5. Papel da Trivon Solutions no Tratamento
Como Controladora: dados do site, de contato comercial, de cadastro e faturamento dos Clientes, e dados dos colaboradores e auditores da própria Trivon Solutions.
Como Operadora: dados que os Clientes inserem na Plataforma no curso de sua própria operação (itens, bens patrimoniais, responsáveis, localizações, colaboradores, fotos). Nesses casos, o Cliente é o Controlador e a Trivon Solutions trata os dados exclusivamente conforme suas instruções, nos termos dos Termos de Uso da Plataforma.
5.1. Solicitações de titulares relativas a dados em que a Trivon Solutions atua como Operadora serão encaminhadas ao Cliente Controlador, a quem cabe a decisão sobre o atendimento.
6. Finalidades e Bases Legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos, elaborar diagnósticos e propostas | Procedimentos preliminares a contrato (art. 7º, V) |
| Criar contas, autenticar usuários e prestar os serviços da Plataforma e dos Projetos Pontuais | Execução de contrato (art. 7º, V) |
| Enviar e-mails transacionais e comunicações operacionais | Execução de contrato (art. 7º, V) |
| Faturamento, cobrança e emissão de documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guarda de registros de acesso à aplicação | Obrigação legal – Marco Civil da Internet, art. 15 (art. 7º, II) |
| Segurança da informação e prevenção a fraudes | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Guarda de termos de aceite, registros contratuais e registros técnicos mínimos de execução dos serviços | Obrigação legal (art. 7º, II) e exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI) |
| Envio de conteúdos técnicos e novidades institucionais | Consentimento, revogável a qualquer tempo (art. 7º, I) |
6.1. A Trivon Solutions não realiza tratamento de dados pessoais sensíveis como parte de seus serviços, não comercializa dados pessoais e não utiliza dados de Clientes para publicidade ou perfilamento de pessoas.
6.2. Dados agregados e anonimizados de catálogo. Mediante autorização opcional e específica do Cliente (opt-in), a Trivon Solutions poderá utilizar códigos de barras de padrão público, descrições genéricas de produtos, marca, fabricante, modelo, especificações técnicas de fábrica e metadados de catálogo gerados na Plataforma, após anonimização e agregação, para aprimoramento de seus algoritmos, estudos de mercado, inteligência setorial e comercialização de bases de dados anonimizadas. Essas bases não contêm dados pessoais (art. 12 da LGPD) e jamais identificam o Cliente, seus volumes de estoque, preços de aquisição ou fornecedores. As regras completas, salvaguardas e forma de revogação constam da Cláusula 14 dos Termos de Uso da Plataforma.
7. Compartilhamento e Suboperadores
7.1. A Trivon Solutions não comercializa, aluga ou cede dados pessoais. O compartilhamento ocorre apenas com fornecedores e serviços estritamente necessários à operação, observados deveres de confidencialidade e segurança:
| Fornecedor / Serviço | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Supabase (infraestrutura AWS) | Banco de dados, autenticação, armazenamento de arquivos e fotos (Supabase Storage) | Dados da aplicação, contas de usuários e mídias | Brasil – São Paulo (sa-east-1) |
| Resend (infraestrutura AWS) | Disparo exclusivo de e-mails transacionais e comunicações operacionais | E-mail e nome do destinatário, conteúdo da mensagem e metadados de entrega | Estados Unidos |
| Asaas | Instituição de pagamento brasileira regulada pelo Banco Central: boletos, Pix, cartões e conciliação | Dados de faturamento e cobrança | Brasil |
| BrasilAPI | Consulta pública e validação cadastral de CNPJ | Apenas o número do CNPJ enviado para consulta pública (sem envio de dados pessoais de pessoas físicas) | Serviço público em nuvem |
7.2. Supabase: os dados principais da aplicação, o banco de dados e os arquivos de mídia são armazenados em território nacional, com criptografia em trânsito e em repouso.
7.3. Resend: recebe apenas os dados mínimos necessários ao envio (e-mail e nome do destinatário, conteúdo da mensagem e metadados de entrega). Não há armazenamento da base de dados da Plataforma no exterior.
7.4. Asaas: dados de cartão são tratados diretamente pelo Asaas, conforme o padrão PCI-DSS, e não são armazenados pela Trivon Solutions. Para suas obrigações regulatórias próprias (como prevenção à lavagem de dinheiro), o Asaas atua como controlador independente.
7.5. BrasilAPI: utilizada exclusivamente para consultar e validar dados cadastrais públicos de pessoas jurídicas, a partir de bases abertas da Receita Federal. A Plataforma envia somente o número do CNPJ; nenhum dado pessoal de Usuários, colaboradores ou titulares é transmitido. As informações retornadas são dados cadastrais de acesso público e são utilizadas apenas para preenchimento e validação do cadastro.
7.6. Alteração de fornecedores: a Trivon Solutions utiliza infraestrutura tecnológica de terceiros devidamente qualificada. Em caso de alteração de fornecedores essenciais que impactem a segurança ou o tratamento de dados, a Trivon Solutions garantirá que o novo parceiro mantenha padrões de proteção equivalentes ou superiores aos descritos nesta Política, e a tabela acima será atualizada.
7.7. Autoridades: dados poderão ser fornecidos a autoridades públicas mediante requisição legal ou ordem judicial, limitados ao estritamente exigido.
8. Transferência Internacional de Dados
8.1. A única transferência internacional na operação da Plataforma decorre do envio de e-mails transacionais (item 7.3). Ela é realizada nos termos do art. 33 da LGPD e da regulamentação da ANPD sobre transferência internacional, amparada por salvaguardas contratuais e por padrões internacionais de segurança da informação adotados pelo parceiro, e limitada ao mínimo necessário à finalidade.
9. Segurança da Informação
9.1. Adotamos medidas técnicas e administrativas compatíveis com o padrão de mercado, incluindo:
- Criptografia em trânsito (TLS) e em repouso;
- Isolamento lógico de dados por Cliente (tenant), por meio de políticas de segurança em nível de linha (Row Level Security – RLS);
- Controle de acesso por credenciais individuais e perfis de permissão (princípio do menor privilégio);
- Registro de auditoria das ações realizadas na Plataforma;
- Armazenamento em ambiente de nuvem em território nacional, dotado de medidas técnicas e administrativas de segurança e redundância de infraestrutura próprias do provedor;
- Dever de confidencialidade de colaboradores e parceiros com acesso a dados.
9.2. Incidentes de segurança: incidentes que possam acarretar risco ou dano relevante aos titulares serão comunicados à ANPD e aos titulares afetados nos prazos e formas previstos na regulamentação vigente. Quando a Trivon Solutions atuar como Operadora, o Comitê de Governança e Privacidade notificará formalmente os contatos oficiais do Cliente Controlador afetado, sem demora injustificada e no prazo máximo de 72 horas contadas da confirmação técnica do incidente, informando a natureza do incidente, os dados afetados (quando identificados), as medidas de contenção adotadas e os canais de suporte, conforme o Plano de Resposta a Incidentes previsto nos Termos de Uso da Plataforma.
10. Segurança, Retenção e Guarda de Dados
10.1. A Trivon Solutions utiliza infraestrutura em nuvem dotada de medidas técnicas e organizacionais de segurança (como criptografia e isolamento lógico). A Plataforma funciona como ferramenta de consulta histórica e inteligência do Cliente, com comparativos entre ciclos de inventário, análises interanuais e painel de indicadores (KPIs).
10.2. A guarda de longo prazo dos relatórios brutos e entregáveis finais de cada ciclo é de inteira responsabilidade do Cliente. Recomendamos que o Cliente realize o download e o arquivamento de seus relatórios ao final de cada inventário ou ciclo de serviço.
10.3. Os dados operacionais de inventário, cadastros e o histórico analítico de KPIs permanecem armazenados de forma ativa e segura durante toda a relação comercial e seus ciclos recorrentes. A eliminação definitiva ocorre somente após 36 (trinta e seis) meses de inatividade completa (sem novo ciclo contratado, renovação ou assinatura ativa), contados do último inventário, ou antes, mediante solicitação expressa do Cliente.
10.4. Os prazos de retenção aplicáveis são, em síntese:
| Categoria | Prazo de retenção |
|---|---|
| Contatos comerciais sem contratação | Até 2 anos após o último contato |
| Dados operacionais de inventário, cadastros, relatórios, mídias vinculadas ao histórico e histórico analítico de KPIs do Cliente | Ativos durante toda a relação comercial; eliminados após até 36 meses de inatividade completa após o encerramento da relação comercial, ou antes, a pedido do Cliente |
| Fotos brutas não integrantes de relatórios ou do histórico | 30 dias após a entrega do relatório final de cada ciclo |
| Credenciais temporárias de gestores e prepostos criadas para um ciclo específico | Podem ser revogadas ao término do respectivo ciclo |
| Dados pessoais de um colaborador específico, mediante solicitação | Eliminados ou anonimizados de imediato, preservando o histórico corporativo |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet) |
| Dados de faturamento e documentos fiscais | Prazo exigido pela legislação fiscal e tributária |
| Termos de aceite, registros contratuais e registros técnicos mínimos de execução dos serviços | Prazo prescricional aplicável, para cumprimento de obrigações legais e defesa da Trivon Solutions |
10.5. Registros mantidos pela Trivon Solutions: após a eliminação dos dados do Cliente, a Trivon Solutions conserva apenas os registros indicados na última linha da tabela acima, na condição de Controladora, com fundamento nos arts. 7º, II e VI, e 16, I, da LGPD. Esses registros contêm somente a identificação pessoal mínima necessária, não substituem o arquivamento dos relatórios pelo Cliente e não são utilizados para qualquer outra finalidade.
11. Diretrizes de Descarte
11.1. Encerrado o prazo de retenção aplicável, os dados pessoais são eliminados de forma segura ou anonimizados de modo irreversível, conforme os seguintes critérios:
- Base de dados: exclusão definitiva dos registros, sem possibilidade de recuperação pela interface da Plataforma;
- Mídias e arquivos: remoção definitiva dos objetos no armazenamento (Supabase Storage), incluindo versões brutas e derivadas;
- Credenciais e acessos: revogação imediata no encerramento do vínculo, seguida de eliminação dos dados de conta;
- Dados estatísticos: podem ser mantidos apenas de forma agregada e anonimizada, sem possibilidade de identificação do Cliente ou do titular.
11.2. Mediante solicitação formal, a Trivon Solutions emitirá ao Cliente declaração de eliminação dos dados, indicando a data e o escopo do descarte.
11.3. A eliminação poderá ser antecipada a pedido do Cliente Controlador, nos termos dos Termos de Uso da Plataforma, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
12. Cookies
12.1. Utilizamos cookies essenciais ao funcionamento do site e da Plataforma (como a manutenção de sessão autenticada) e, quando aplicável, cookies de desempenho para métricas agregadas. O bloqueio de cookies essenciais nas configurações do navegador pode impedir o acesso à Plataforma.
13. Direitos dos Titulares
13.1. Nos termos do art. 18 da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- Informação sobre as entidades com as quais os dados foram compartilhados;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
13.2. Direito à exclusão. Solicitações de exclusão de dados pessoais pontuais (como os de um colaborador específico do Cliente) serão atendidas de imediato, após a confirmação da identidade do requerente e, quando a Trivon Solutions atuar como Operadora, a validação pelo Cliente Controlador. O atendimento ocorre pela eliminação dos dados cadastrais da pessoa e pela anonimização de sua identificação nos registros históricos, sem afetar a integridade do histórico de inventário e dos KPIs corporativos do Cliente. A eliminação integral dos dados do Cliente segue o item 10.3. Excepcionalmente, a Trivon Solutions conserva apenas termos de aceite, registros contratuais e fiscais e registros técnicos mínimos, para cumprimento de obrigações legais e defesa em processos judiciais, administrativos ou arbitrais (arts. 7º, II e VI, e 16, I, da LGPD), com identificação pessoal limitada ao mínimo necessário (item 10.5).
13.3. As solicitações serão respondidas nos prazos da LGPD e da regulamentação da ANPD. Poderemos solicitar informações para confirmar a identidade do requerente. Quando os dados forem tratados pela Trivon Solutions na condição de Operadora, a solicitação será encaminhada ao Cliente Controlador, nos termos do item 5.1.
13.4. O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
14. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Encarregado (DPO): Comitê de Governança e Privacidade da Trivon
E-mail: privacidade@trivonsolutions.com.br
14.1. O Comitê é o canal de comunicação entre a Trivon Solutions, os titulares de dados e a ANPD, sendo responsável por receber reclamações e comunicações, prestar esclarecimentos, adotar providências e orientar colaboradores e parceiros sobre as práticas de proteção de dados.
15. Alterações desta Política
15.1. Esta Política poderá ser atualizada para refletir mudanças nos serviços, nos parceiros tecnológicos ou na legislação. Alterações relevantes serão comunicadas pelos canais cadastrados ou por aviso na Plataforma, e a versão e a data de atualização estarão sempre indicadas no topo desta página.