Política de Privacidade

Agência Trinity, inscrita no CNPJ 28.154.141/0001-88, com sede em Rua Batista Laura Ricetti, 964, Jardim Beatriz, São Carlos/SP, 13575130.

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 8, o contato é juridico@agenciatrinity.com.

Duas situações distintas, com tratamentos diferentes:

a) Usuários da plataforma — pessoas da equipe da agência com login no sistema. Aqui a Agência Trinity é a controladora dos dados.

b) Pessoas que entram em contato com nossos clientes — quem responde a um anúncio e envia mensagem pelo WhatsApp de um cliente nosso. Nesse caso a agência atua como operadora: tratamos os dados por conta e ordem do cliente anunciante, que é o controlador. A política de privacidade daquele cliente é a que rege a relação com o titular.

Da equipe da agência: nome, e-mail corporativo, senha (armazenada apenas como hash criptográfico — não guardamos a senha em si) e registros de sessão, como data de acesso, endereço IP e navegador utilizado.

De pessoas que entram em contato pelo WhatsApp: número de telefone, nome de exibição do perfil, conteúdo da mensagem enviada, data e hora, e identificadores técnicos do anúncio que originou o contato quando existirem — como o identificador de clique fornecido pela Meta.

Do atendimento por WhatsApp, quando a empresa cliente o realiza por esta plataforma: o histórico da conversa — mensagens recebidas e enviadas, com data, hora e confirmação de leitura — e os arquivos trocados nela, como fotos, áudios e documentos. Esse conteúdo é exibido apenas a quem atende aquela empresa, fica armazenado no mesmo servidor da aplicação e é tratado pela agência na condição de operadora, por conta e ordem da empresa com quem você conversa.

De campanhas de publicidade: métricas agregadas de desempenho, como investimento, impressões, cliques e número de resultados. São dados estatísticos por campanha, sem identificação de pessoas.

Não tratamos dados de pagamento, documentos de identificação, dados de saúde ou quaisquer outras categorias sensíveis previstas no art. 5º, II da LGPD.

Autenticação e controle de acesso — para identificar quem entra e o que cada pessoa pode ver. Base legal: execução de contrato de trabalho ou prestação de serviço (art. 7º, V, LGPD).

Medição de resultados das campanhas — para apurar quantos contatos cada anúncio gerou e a que custo, permitindo prestar contas ao cliente anunciante. Base legal: execução de contrato com o cliente e legítimo interesse na aferição de desempenho (art. 7º, V e IX).

Segurança da informação — registros de acesso para detectar uso indevido. Base legal: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).

Não utilizamos os dados para publicidade própria, não os vendemos e não os cedemos a terceiros para fins comerciais.

Utilizamos os seguintes serviços para operar a plataforma. Cada um recebe apenas o necessário à sua função:

• Meta Platforms — origem das métricas de campanha e das mensagens recebidas por WhatsApp Business.
• Google — origem das métricas de campanhas do Google Ads.
• Provedor de hospedagem — servidor onde a aplicação e o banco de dados são executados.
• Anthropic — utilizado, quando ativado, para gerar análises a partir de métricas agregadas de campanha. Não enviamos dados pessoais de contatos a este serviço.

Também podemos compartilhar dados com o cliente anunciante a quem eles se referem, e com autoridades públicas quando houver obrigação legal ou ordem judicial.

Todo o tráfego ocorre sobre HTTPS. As senhas são armazenadas apenas como hash criptográfico, sem possibilidade de reversão. As credenciais de integração com plataformas de terceiros são guardadas cifradas com AES-256-GCM, e a chave de cifragem é mantida fora do banco de dados.

O acesso ao sistema é restrito a pessoas autorizadas da agência, com perfis distintos de permissão. Nenhuma medida de segurança é infalível; em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

Dados de contatos e métricas de campanha são mantidos enquanto durar a prestação de serviço ao cliente anunciante correspondente, e por até 12 meses após o encerramento, para fins de histórico comparativo e prestação de contas.

Dados de usuários da plataforma são mantidos enquanto o acesso estiver ativo e por até 12 meses após a desativação, para fins de auditoria de segurança.

Prazos maiores podem se aplicar quando houver obrigação legal de guarda ou necessidade de exercício regular de direitos em processo.

A LGPD assegura a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados a seu respeito e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade a outro fornecedor;
• revogar consentimento, quando esta for a base legal aplicável;
• opor-se a tratamento realizado com fundamento em legítimo interesse;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para juridico@agenciatrinity.com. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de proteção a você.

Se seus dados chegaram até nós porque você entrou em contato com uma empresa cliente nossa, podemos precisar encaminhar sua solicitação a ela, por ser a controladora daquele tratamento. Avisaremos você caso isso ocorra.

Para solicitar a exclusão dos seus dados, envie um e-mail para juridico@agenciatrinity.com com o assunto “Exclusão de dados”, informando o número de telefone ou o e-mail utilizado no contato.

Confirmada a identidade, a exclusão é realizada em até 15 dias, salvo quando a retenção for exigida por lei. Concluído o procedimento, você recebe uma confirmação por escrito.

Alguns dos serviços listados na seção 5 processam dados em servidores fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas pela necessidade de execução do contrato e pelas cláusulas contratuais e garantias oferecidas por cada fornecedor.

Utilizamos um único cookie, estritamente necessário, para manter a sessão de quem faz login na plataforma. Ele não é usado para publicidade nem para acompanhar navegação em outros sites. Não empregamos ferramentas de análise de comportamento ou rastreamento de terceiros.

Podemos atualizar este documento para refletir mudanças no sistema ou na legislação. A data no topo indica a última revisão. Alterações relevantes serão comunicadas aos usuários da plataforma pelos canais habituais.