Política de Privacidade

1. Quem é o responsável

Atuamos em dois papéis:

Controlador, quanto aos dados da sua conta, da sua empresa dentro do Trevo, da cobrança e do uso da plataforma. Decidimos como e por que esses dados são tratados.

Operador, quanto ao conteúdo que você publica e aos dados dos visitantes dos portais dos nossos clientes. Nesse caso, o cliente é o controlador e nós tratamos os dados em nome e conforme as instruções dele.

2. Dados que tratamos

Categoria	Exemplos	De onde vêm
Conta	Nome, e-mail, senha (guardada apenas de forma criptografada, nunca em texto), foto de perfil, idioma e preferências	Você
Login com Google	Identificador da conta Google, nome, e-mail e foto	Google, quando você escolhe entrar com ele
Empresa e equipe	Nome da empresa, membros, cargos, convites enviados e recebidos	Você e os administradores da sua empresa
Conteúdo	Bases, categorias, artigos, imagens e arquivos enviados, temas e configurações do portal, domínios	Você e a sua equipe
Cobrança	Plano contratado, histórico de assinatura e pagamentos, bandeira e últimos 4 dígitos do cartão, identificadores do cliente na Stripe, faturas	Você e a Stripe
Dados técnicos	Endereço IP, tipo de navegador e dispositivo, datas e horários de acesso, sessões ativas	Gerados pelo uso do serviço
Comunicações	E-mails de verificação, convites, avisos de cobrança e de exclusão, mensagens ao suporte	Nós e você
Visitas aos portais	Contagem de visualizações de páginas e de buscas por base, por dia. Os termos de busca são tratados para remover dados pessoais	Visitantes dos portais

Sobre as visitas aos portais, o Trevo não identifica visitantes: não contamos pessoas únicas, não guardamos o endereço IP de quem visita no relatório e, por padrão, não registramos de qual site a pessoa veio. Só somamos acessos.

Não coletamos dados pessoais sensíveis (como saúde, religião ou biometria) por iniciativa própria. Se você os colocar no conteúdo que publica, a responsabilidade por esse conteúdo é sua.

3. Para que usamos os dados e em que base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a sua conta, autenticar você e prestar o serviço contratado	Execução de contrato
Processar pagamentos, emitir faturas e controlar a assinatura	Execução de contrato e cumprimento de obrigação legal
Enviar e-mails do serviço: verificação, convites, avisos de cobrança, de domínio e de exclusão	Execução de contrato
Manter a segurança, prevenir fraude e abuso, registrar ações administrativas	Legítimo interesse e cumprimento de obrigação legal
Gerar estatísticas de uso dos portais para o cliente	Execução de contrato e legítimo interesse
Melhorar e evoluir o serviço, com dados agregados	Legítimo interesse
Responder pedidos e dúvidas, atender titulares de dados	Cumprimento de obrigação legal e legítimo interesse
Cumprir ordens de autoridades e defender direitos em processos	Cumprimento de obrigação legal e exercício regular de direitos

Quando a base for o seu consentimento, você poderá retirá-lo a qualquer momento, sem prejuízo do tratamento já feito.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente com fornecedores que nos ajudam a prestar o serviço, que tratam os dados conforme as nossas instruções:

Stripe: processamento de pagamentos e assinaturas.

Google: login com a conta Google, quando você o utiliza.

Cloudflare: DNS, proteção e entrega de conteúdo, e armazenamento de arquivos.

Provedores de hospedagem e infraestrutura: [NOME DO PROVEDOR] onde o Trevo roda.

Provedor de envio de e-mails: [NOME DO PROVEDOR] para e-mails de verificação, convites e avisos.

Autoridades públicas, quando exigido por lei ou ordem judicial.

Se o Trevo for reorganizado, vendido ou incorporado, os dados poderão ser transferidos para a empresa sucessora, que deverá respeitar esta Política.

Dentro da sua empresa, os dados também são visíveis para os membros conforme o cargo de cada um: por exemplo, os membros veem o nome e o e-mail uns dos outros, e os administradores gerenciam convites e cargos.

5. Transferência internacional

Alguns dos fornecedores acima armazenam ou processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais e o uso de fornecedores que seguem padrões reconhecidos de proteção de dados.

6. Por quanto tempo guardamos

Conta e conteúdo: enquanto a conta existir.

Exclusão da empresa: depois do pedido, há um período de carência de 30 dias, em que você pode desistir. Terminado esse prazo, os dados da empresa e o seu conteúdo são excluídos. Arquivos e itens que você apaga antes disso seguem o prazo de lixeira da plataforma e depois são removidos definitivamente.

Estatísticas dos portais: guardadas por até 400 dias.

Registro de ações administrativas e de segurança: guardados por até 2 anos.

Cobrança e fiscais: pelo tempo exigido pela legislação tributária e contábil.

Cópias de segurança: os dados excluídos podem permanecer nelas até o fim do ciclo de rotação, de [PRAZO], e não são usados para outra finalidade.

7. Como protegemos os dados

Adotamos medidas técnicas e organizacionais razoáveis, entre elas:

conexões criptografadas (HTTPS);

senhas guardadas de forma criptografada, com hash;

sessões com prazo de expiração e possibilidade de encerrá-las nas configurações;

separação dos dados de cada empresa e controle de acesso por cargo;

acesso administrativo interno restrito, com autenticação em duas etapas e registro das ações;

bases protegidas por senha só abrem para quem informa a senha.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

8. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;

correção de dados incompletos, inexatos ou desatualizados;

anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

portabilidade dos dados;

eliminação dos dados tratados com base no seu consentimento;

informação sobre com quem compartilhamos os dados;

informação sobre a possibilidade de não consentir e suas consequências;

revogação do consentimento;

revisão de decisões tomadas apenas por tratamento automatizado, quando houver.

Parte disso você faz sozinho nas configurações da conta (editar perfil, encerrar sessões, excluir a conta). Para o restante, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender.

Se achar que seus direitos não foram respeitados, você também pode reclamar à ANPD (www.gov.br/anpd).

9. Visitantes dos portais dos nossos clientes

Se você é apenas um visitante de uma base de conhecimento ou blog publicado com o Trevo, quem decide o que é publicado e por que é a empresa dona do portal. Dúvidas sobre o conteúdo e pedidos relativos a dados nele devem ser enviados a ela. Nós apenas operamos a plataforma.

Os portais protegidos por senha guardam, no seu navegador, um cookie de acesso para você não precisar digitar a senha toda hora. Ele só indica que você tem acesso àquela base, por um período definido pelo cliente, e é apagado quando expira.

10. Cookies e armazenamento local

Usamos apenas o necessário para o funcionamento:

Sessão e preferências do app: manter você conectado e lembrar escolhas como idioma e menus.

Cookie de acesso a bases protegidas: descrito acima.

Login com Google: quando você usa o botão do Google, ele carrega recursos do Google, que podem definir os próprios cookies, regidos pela política do Google.

Não usamos cookies de publicidade nem de rastreamento entre sites.

11. Crianças e adolescentes

O Trevo é voltado a empresas e profissionais, e não a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que isso ocorreu, escreva para o encarregado para que possamos excluir os dados.

12. Mudanças nesta Política

Podemos atualizar esta Política. Se a mudança for relevante, avisaremos por e-mail ou na plataforma. A data de "Última atualização", no topo, indica a versão vigente.

Seja bem vindo