Política de Privacidade

1. Quem é responsável pelos dados

A controladora dos dados pessoais tratados na plataforma TrustPay e neste site é a TRVST GESTÃO E CONSULTORIA EMPRESARIAL LTDA, CNPJ 63.361.077/0001-07, com sede na R. Pais Leme, 215, cj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

O canal do encarregado pelo tratamento de dados pessoais é o e-mail contato@trustand.com.br. É por ele que você exerce os direitos descritos na seção 9.

2. Quais dados coletamos

No cadastro e no credenciamento

• dados da empresa: razão social, nome fantasia, CNPJ, endereço, atividade e faturamento declarado;
• dados dos representantes: nome, CPF, e-mail e telefone;
• documentos de credenciamento: documento de identidade, contrato social, cartão CNPJ, comprovantes e foto de verificação, conforme o checklist da conta;
• dados bancários da conta de saque.

No uso da plataforma

• dados das operações: cobranças, recebimentos, divisões, repasses, saques e os registros contábeis correspondentes;
• dados de pagadores das cobranças, como nome, documento e instituição de origem do pagamento, recebidos das instituições que executam a liquidação;
• registros técnicos: endereço IP, identificação do navegador, data e hora de acesso e trilha de auditoria das ações relevantes na conta.

No site e nos canais de contato

• formulário de contato: nome, e-mail, telefone, empresa, as respostas do formulário e a origem da visita (campanha, anúncio ou página que trouxe você);
• contato por WhatsApp: o número e as mensagens trocadas, tratados também pelo próprio WhatsApp conforme a política dele;
• e-mails trocados com nossos endereços de atendimento.

3. Para que usamos os dados

• credenciar a conta e manter o cadastro atualizado;
• processar cobranças, divisões, repasses e saques contratados;
• cumprir obrigações legais e regulatórias, incluindo prevenção à fraude e à lavagem de dinheiro, atendimento a autoridades e guarda de registros;
• proteger a conta: autenticação, análise de risco e monitoramento de segurança;
• prestar suporte e atendimento comercial;
• emitir comprovantes, extratos, demonstrativos e demais documentos da prestação de contas;
• medir a origem dos contatos comerciais que chegam pelo site.

4. Bases legais

Tratamos dados pessoais com fundamento nas bases previstas na Lei nº 13.709/2018 (LGPD): execução de contrato e de procedimentos preliminares a ele, para operar a conta e os serviços; cumprimento de obrigação legal e regulatória, para o credenciamento, a prevenção a ilícitos e a guarda de registros; legítimo interesse, para a segurança da plataforma e o atendimento a contatos comerciais iniciados por você; e consentimento, nas situações em que ele for a base adequada, podendo ser revogado a qualquer momento.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o serviço existir:

• instituições autorizadas pelo Banco Central do Brasil que executam a liquidação financeira das operações;
• prestadores de infraestrutura tecnológica e de envio de e-mail, contratados sob dever de sigilo;
• prestadores de verificação cadastral e de análise de documentos;
• autoridades públicas, quando a lei exigir ou autorizar;
• assessores profissionais, como contabilidade e advocacia, quando necessário.

Não vendemos, alugamos nem cedemos dados pessoais para fins de publicidade de terceiros.

6. Dados de pagadores

Quando alguém paga uma cobrança emitida por um cliente TrustPay, tratamos os dados desse pagador para registrar a operação, emitir comprovantes e cumprir as obrigações legais do serviço. Se você é pagador e tem dúvidas sobre uma cobrança, o primeiro canal é a empresa que emitiu a cobrança; para exercer direitos sobre seus dados junto à TrustPay, use o canal da seção 9.

7. Como protegemos os dados

• documentos de credenciamento e segredos de integração são guardados com criptografia em repouso;
• o acesso ao painel exige autenticação em duas etapas, para todos os usuários;
• o acesso interno aos dados é segregado por papéis, limitado a quem precisa dele para trabalhar, e as ações relevantes ficam registradas em trilha de auditoria;
• os registros financeiros são mantidos em estrutura que não permite edição nem exclusão de lançamentos, preservando a integridade do histórico;
• as comunicações com o site e com a API usam criptografia em trânsito.

Nenhum sistema é imune a incidentes. Se um incidente de segurança relevante atingir seus dados, comunicaremos você e as autoridades competentes na forma da lei.

8. Por quanto tempo guardamos

Dados e registros de operações financeiras são mantidos pelos prazos exigidos pela legislação aplicável a quem opera pagamentos, mesmo após o encerramento da conta. Dados de contato comercial que não evoluírem para uma relação contratual são mantidos apenas pelo tempo necessário ao atendimento e eliminados mediante pedido. Ao fim dos prazos, os dados são eliminados ou anonimizados.

9. Seus direitos

Conforme o artigo 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, observados os prazos legais de guarda;
• portabilidade, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, escreva para contato@trustand.com.br identificando-se. Responderemos nos prazos da regulamentação e podemos pedir informações para confirmar a identidade de quem solicita, justamente para proteger os dados de quem é titular.

10. Cookies

O site e o painel usam apenas cookie essencial de sessão, necessário para manter o login ativo com segurança. Não usamos cookies de publicidade nem rastreadores de terceiros. Se isso mudar, esta política será atualizada antes, e os cookies não essenciais dependerão do seu consentimento.

11. Crianças e adolescentes

A plataforma destina-se a pessoas jurídicas e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última atualização consta no topo da página, e alterações relevantes são comunicadas pelo painel ou por e-mail.