1. Quem é responsável pelos seus dados
A Trepzy, Inc. é a controladora dos dados tratados no site, no pedido de convite, nas contas empresariais e nos serviços Trepzy descritos aqui. Nosso endereço comercial público atual é 535 Fifth Avenue #1055, New York, NY 10017, Estados Unidos.
Um parceiro financeiro ou uma empresa que usa a Trepzy pode ser controlador independente dos dados que trata para finalidades próprias. Nesses casos, o aviso de privacidade desse terceiro também se aplica.
2. Quais dados coletamos
- Dados de contato e da conta, como nome, e-mail de trabalho, registros de autenticação, idioma e informações de perfil.
- Dados do convite e da qualificação do negócio, como site, modelo de negócio, atuação internacional, faixa de volume, ferramentas usadas, necessidades operacionais e interesse em pesquisa.
- Dados empresariais e de verificação necessários para avaliar elegibilidade, cumprir obrigações legais e ativar um serviço, incluindo informações da empresa, representantes, sócios, tributos, endereço e documentos de verificação.
- Dados de transações e do uso dos serviços, como checkout, cobrança, transferências, cartões, disputas e atendimento. Números completos de cartão e códigos de segurança são tratados por componentes seguros e tokenizados e não devem passar pelos sistemas da Trepzy.
- Dados técnicos, de rede e de segurança necessários para entregar e proteger o serviço, como endereço IP, horário da requisição, sinais do navegador ou dispositivo, logs e indícios de abuso.
- Dados de navegação e aquisição, como página acessada, categoria ampla da origem, parâmetros de campanha e interações. O analytics opcional só começa depois que você aceita.
- Comunicações enviadas à Trepzy e registros dos termos, avisos ou preferências que você aceitou.
3. De onde vêm os dados
Recebemos dados diretamente de você, da sua empresa ou de quem administra a conta, do uso dos serviços, dos parceiros financeiros e de verificação envolvidos em um produto ativado, de fontes públicas ou legalmente disponíveis e, de forma automática, da infraestrutura do site e dos serviços.
4. Para que usamos os dados
Conforme o contexto, usamos as bases legais de execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício de direitos, prevenção a fraude e consentimento. Quando o tratamento depender de consentimento, você pode revogá-lo a qualquer momento, sem afetar o que foi feito de forma válida antes da revogação.
- Disponibilizar o site, o pedido de convite, a conta e os serviços contratados.
- Avaliar elegibilidade, cadastrar empresas e conectar os parceiros financeiros necessários para cada produto ativado.
- Autenticar usuários, prevenir fraudes e abusos, proteger recursos e sistemas e investigar incidentes.
- Processar e conciliar transações, cumprir obrigações tributárias, contábeis, de sanções, prevenção a crimes financeiros e outras obrigações legais, além de exercer ou defender direitos.
- Responder mensagens, manter registros do serviço e melhorar a confiabilidade e a experiência de uso.
- Medir o site público e a jornada de aquisição quando você autoriza o analytics opcional.
5. Quando compartilhamos dados
A Trepzy não vende dados pessoais. Compartilhamos somente o necessário com fornecedores que hospedam, protegem, comunicam, verificam ou apoiam a Trepzy; com a PostHog, para analytics opcional após o consentimento; com parceiros financeiros e redes de pagamento dos produtos que você ativar; com administradores autorizados da sua empresa; com assessores profissionais; ou com autoridades e outras partes quando isso for exigido por lei, segurança ou uma operação societária.
Fornecedores ficam sujeitos a contratos e restrições de acesso compatíveis com sua função. Quando um parceiro financeiro atua de forma independente, ele determina o próprio tratamento conforme seu aviso e seus termos.
6. Transferências internacionais
A Trepzy está sediada nos Estados Unidos e trabalha com fornecedores em mais de um país. Por isso, seus dados podem ser tratados fora do Brasil. Aplicamos as salvaguardas contratuais, organizacionais e técnicas exigidas para a transferência e consideramos as regras aplicáveis aos dados e ao país de destino.
7. Por quanto tempo guardamos os dados
Guardamos os dados somente pelo tempo necessário para as finalidades descritas, para a relação com a conta ou empresa, para segurança e resolução de disputas e para cumprir obrigações legais, tributárias, contábeis, financeiras e de manutenção de registros. Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos, salvo quando a preservação é permitida ou exigida por lei.
Os prazos de cookies e armazenamento local usados no site público aparecem abaixo. O acesso ao passe de convite fica no dispositivo até que o token seja removido, deixe de ser válido ou o armazenamento do navegador seja apagado.
8. Cookies e armazenamento local
O armazenamento necessário guarda sua edição, escolha de cookies, estado de segurança ou sessão e, quando for o caso, o token usado para rever um passe de convite. Recusar o analytics opcional não impede a navegação nem o pedido de convite.
Se você aceitar analytics, a Trepzy poderá usar cookies da PostHog e manter no navegador registros da primeira e da última origem de aquisição por até 180 dias. A finalidade é entender visitas, atribuição de campanhas e cliques em ações identificadas. Desativamos captura automática de páginas, gravação de sessão, pesquisas e a coleta intencional de texto aberto ou dados de contato no analytics. Os eventos passam por um relay da própria Trepzy, sem encaminhar seus cookies Trepzy nem seu endereço IP à PostHog.
O analytics opcional fica desligado até você aceitar. Você pode recusar no primeiro aviso ou reabrir as Preferências de cookies a qualquer momento. Ao revogar, apagamos os registros de aquisição mantidos pela Trepzy e pedimos ao SDK de analytics que limpe sua persistência. Você também pode apagar ou bloquear dados nas configurações do navegador.
9. Suas escolhas e seus direitos
Conforme o local e o tratamento, você pode pedir confirmação, acesso, correção, eliminação, anonimização ou bloqueio de dados, informações sobre compartilhamento, revisão de certas decisões automatizadas, portabilidade quando aplicável, oposição ao tratamento ou revogação do consentimento. Podemos precisar confirmar sua identidade e manter dados quando a lei exigir ou permitir.
No Brasil, você pode exercer os direitos previstos na LGPD e também peticionar à Autoridade Nacional de Proteção de Dados. Pessoas no Espaço Econômico Europeu ou no Reino Unido podem procurar a autoridade supervisora local. Outros direitos previstos na legislação do seu local continuam válidos quando aplicáveis.
10. Segurança e menores de idade
Usamos controles de acesso, criptografia, registros de auditoria, minimização de dados e outras medidas técnicas e organizacionais proporcionais ao risco. Nenhum sistema é totalmente seguro; proteja suas credenciais e fale com a gente se suspeitar de uso indevido.
Os serviços empresariais da Trepzy não são destinados a crianças. Não envie dados pessoais de menores, a menos que um serviço e a legislação aplicável permitam isso expressamente e todas as autorizações necessárias estejam presentes.
11. Mudanças e contato
Podemos atualizar esta Política quando os serviços, fornecedores ou a legislação mudarem. A data acima será atualizada e, quando necessário, enviaremos um aviso adicional. Para dúvidas ou solicitações sobre privacidade, escreva para support@trepzy.com com o assunto “Solicitação de privacidade”. Você também pode enviar correspondência para Trepzy, Inc., 535 Fifth Avenue #1055, New York, NY 10017, Estados Unidos.