Política de Privacidade
Versão 2026-10-26
Minuta elaborada como ponto de partida. Revise com um advogado antes de publicar e preencha os campos destacados.
1. Quem trata os dados
[RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL].
2. Dois papéis diferentes
- Como controladores, tratamos os dados de quem contrata e usa o painel: nome, e-mail, telefone, CNPJ/CPF da empresa, dados de faturamento, registros de acesso e de uso.
- Como operadores, tratamos em nome dos nossos Clientes os dados dos clientes e devedores deles (nome, CPF/CNPJ, telefone, faturas, conversas e comprovantes). Nesse caso o controlador é a empresa que nos contratou, e o tratamento segue o Acordo de Tratamento de Dados.
3. Para que usamos os dados (como controladores)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço e dar suporte | Execução de contrato |
| Emitir faturas e notas fiscais, cobrar a assinatura | Execução de contrato e cumprimento de obrigação legal |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15) |
| Avisos sobre o serviço, mudanças de preço e de termos | Execução de contrato |
4. Com quem compartilhamos
- Meta Platforms (WhatsApp Business): envio e recebimento de mensagens.
- Asaas ou outra instituição de pagamento escolhida: cobranças e notas fiscais.
- Hospedagem em nuvem: [PROVEDOR E PAÍS DO SERVIDOR].
- Envio de e-mail: [PROVEDOR DE E-MAIL].
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos adotamos os mecanismos previstos na LGPD e na regulamentação da ANPD para transferência internacional.
5. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Após o cancelamento, os dados ficam disponíveis por 30 dias para exportação e depois são eliminados, exceto registros que a lei obriga a manter (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal).
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, pelo e-mail do encarregado. Se você é cliente ou devedor de uma empresa que usa o TRM.zap, faça o pedido diretamente a essa empresa (controladora); se nos procurar, encaminharemos a ela.
7. Segurança
Senhas guardadas com hash forte, acesso individual com perfis de permissão, registro de ações, conexões criptografadas (HTTPS), dados de cada Cliente em banco separado e backups diários.
8. Armazenamento no navegador
O painel guarda no navegador apenas o código da sua sessão para manter você conectado. Não usamos cookies de publicidade.
9. Mudanças
Podemos atualizar esta Política. A versão vigente fica sempre nesta página.