Quem somos
O meutrampo é uma plataforma de gestão para profissionais autônomos e pequenos negócios, operada pela PHF COSTA CONSULTORIA E DESENVOLVIMENTO LTDA., inscrita no CNPJ 51.499.860/0001-52, com sede no Brasil. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
Encarregado de Dados (DPO)
Nos termos do art. 41 da LGPD, o canal de contato para questões relacionadas à proteção de dados pessoais é:
- E-mail: privacidade@meutrampo.app
- WhatsApp: +55 24 99831-8355
Todas as solicitações relacionadas a dados pessoais serão respondidas em até 15 dias úteis.
Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento da plataforma, com as seguintes bases legais (art. 7 da LGPD):
- Dados de cadastro (nome, e-mail, telefone, CPF/CNPJ do negócio): coletados para execução do contrato de prestação de serviços.
- Dados do negócio (agendamentos, clientes, registros financeiros, orçamentos): inseridos pelo próprio usuário; tratados exclusivamente para prestação do serviço contratado (execução de contrato).
- Dados de pagamento (nome no cartão, últimos 4 dígitos, data de expiração): processados diretamente pela Stripe, Inc., nas assinaturas feitas pelo site ou painel web, e pela Apple, nas assinaturas feitas pelo app iOS. Não armazenamos o número completo do cartão em nossos servidores.
- Dados de comunicações (destinatário, conteúdo e status de entrega de e-mails e mensagens de WhatsApp enviados pela plataforma): tratados para entregar as notificações que você configura e as comunicações relacionadas ao serviço.
- Dados técnicos (endereço IP, tipo de dispositivo, navegador, logs de acesso): coletados automaticamente com base em interesse legítimo, para segurança, diagnóstico de falhas e melhoria do serviço.
- Cookies essenciais (token de sessão, preferências de conta): necessários para o funcionamento da plataforma.
- Dados de navegação no site (páginas visitadas, origem do acesso, dispositivo e interações): coletados no site público por cookies de medição e de publicidade, conforme a seção 9.
- Conteúdo enviado a recursos de inteligência artificial: quando esses recursos estiverem disponíveis e você optar por usá-los, as mensagens enviadas e os dados necessários para respondê-las são tratados para executar o pedido feito por você.
Finalidade e base legal do tratamento
Seus dados são tratados exclusivamente para as seguintes finalidades:
- Criar e gerenciar sua conta na plataforma — execução de contrato.
- Processar pagamentos e gerenciar sua assinatura — execução de contrato.
- Enviar comunicações relacionadas ao serviço (confirmações, alertas, suporte) — execução de contrato / interesse legítimo.
- Enviar comunicações por e-mail sobre o meutrampo, novidades e conteúdos relacionados ao uso da plataforma — interesse legítimo. Todo e-mail traz um link de descadastro, e você pode se opor a qualquer momento, sem prejuízo do serviço.
- Medir o acesso ao site público e o resultado de campanhas de divulgação — interesse legítimo, com as opções de recusa descritas na seção 9.
- Cumprir obrigações legais e regulatórias (ex.: guarda de logs pelo Marco Civil da Internet) — obrigação legal.
- Prevenir fraudes e garantir a segurança da plataforma — interesse legítimo.
Não utilizamos seus dados para decisões totalmente automatizadas que produzam efeitos jurídicos ou impactos significativos sem revisão humana.
Compartilhamento de dados
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais. Compartilhamos dados estritamente necessários com os seguintes subprocessadores, todos vinculados a obrigações contratuais de confidencialidade e proteção de dados:
- Stripe, Inc. — processamento de pagamentos recorrentes feitos pelo site ou painel web (stripe.com/privacy).
- Apple Inc. — processamento e verificação de assinaturas feitas pelo app iOS e, quando você escolher, login com a conta Apple.
- Supabase, Inc. — infraestrutura de banco de dados, autenticação e armazenamento de arquivos, com servidores na região South America (sa-east-1, Brasil).
- Vercel, Inc. — hospedagem e entrega do site e do painel web.
- Hostinger — hospedagem dos servidores que executam a API e o envio de notificações.
- Resend, Inc. — envio de e-mails transacionais e das comunicações descritas na seção 4.
- WhatsApp (Meta Platforms, Inc.) — entrega de mensagens quando você usa recursos de envio pelo WhatsApp.
- Google LLC — login com a conta Google e integração com o Google Calendar, quando você as autoriza (ver seção 6-A); medição de acesso ao site (Google Analytics) e mensuração de anúncios (Google Ads) no site público.
- Provedores de modelos de linguagem — processamento das mensagens enviadas a recursos de inteligência artificial, quando disponíveis e usados por você. Enviamos apenas o necessário para responder ao pedido.
Podemos compartilhar dados com autoridades públicas quando exigido por lei, decisão judicial ou regulatória.
Transferência internacional de dados
Parte dos subprocessadores listados na seção 5 — entre eles Stripe, Apple, Vercel, Resend, Meta, Google e os provedores de modelos de linguagem — tem sede ou servidores fora do Brasil, principalmente nos Estados Unidos, podendo haver tratamento em outros países conforme o provedor. Essas transferências ocorrem para executar o contrato com você e são amparadas por cláusulas contratuais e mecanismos de proteção adequados, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
Integração com Google Calendar
A integração com o Google Calendar é opcional e independente do login com Google. Quando você a autoriza, acessamos somente os eventos relacionados aos agendamentos gerenciados por você no meutrampo, para criar, consultar, atualizar e remover os eventos correspondentes no seu calendário principal.
Armazenamos o token de renovação de forma criptografada, além do identificador dos eventos e dos metadados mínimos necessários para a sincronização. Esses dados ficam retidos enquanto a integração estiver ativa e são excluídos quando a conexão é removida, ressalvadas obrigações legais. Você pode revogar a autorização pelo painel do meutrampo ou pela página de permissões da sua Conta Google; após a revogação, novos eventos deixam de ser sincronizados. Eventos já criados no Google Calendar permanecem na sua conta até que você os remova.
O uso dos dados do Google é limitado à funcionalidade visível solicitada por você (Google API Services User Data Policy — Limited Use). Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Compartilhamos apenas o estritamente necessário com a infraestrutura que mantém a funcionalidade em operação, sob obrigações de segurança e confidencialidade.
Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:
- Criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso.
- Autenticação segura gerenciada pelo Supabase Auth (senhas com hash bcrypt).
- Controle de acesso baseado em funções (Row Level Security no banco de dados).
- Monitoramento contínuo de segurança e logs de auditoria.
Em caso de incidente de segurança que afete seus dados pessoais, notificaremos você e a ANPD nos prazos previstos em lei.
Seus direitos como titular (LGPD)
Nos termos dos arts. 17 a 22 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
- Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
- Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
- Revogação do consentimento: retirar consentimentos concedidos para comunicações de marketing a qualquer momento.
- Oposição: se opor a tratamentos realizados com base em interesse legítimo, quando houver razão legítima.
A exclusão da conta também pode ser feita diretamente em Configurações, no painel web ou no app. Para exercer qualquer desses direitos, entre em contato por:
- E-mail: privacidade@meutrampo.app
- WhatsApp: +55 24 99831-8355
Responderemos em até 15 dias úteis. Podemos solicitar verificação de identidade antes de atender a solicitação.
Cookies
Usamos cookies e tecnologias semelhantes com finalidades diferentes no painel e no site público:
- Essenciais (painel e app): mantêm você autenticado e guardam preferências, como a empresa ativa. Sem eles, a plataforma não funciona.
- Medição (site público): Google Analytics e Vercel Analytics, para entender quantas pessoas visitam o site, de onde vêm e quais páginas usam.
- Publicidade (site público): tag de conversão do Google Ads, para medir o resultado dos nossos anúncios. Não vendemos dados de navegação e não exibimos anúncios de terceiros no meutrampo.
Os cookies de medição e de publicidade são carregados apenas no site público; o painel e o app usam somente os essenciais. Você pode bloquear ou apagar cookies nas configurações do navegador, desativar anúncios personalizados em adssettings.google.com e instalar o complemento de desativação do Google Analytics (tools.google.com/dlpage/gaoptout). Bloquear os cookies essenciais pode impedir o funcionamento do painel.
Retenção de dados
Os dados são mantidos pelos seguintes prazos:
- Dados de conta e do negócio: enquanto a conta existir. Após o cancelamento da assinatura, a conta e os dados do negócio permanecem guardados para que você possa reativá-la sem perder o histórico.
- Exclusão a pedido: você pode excluir a conta a qualquer momento em Configurações, ou solicitar a exclusão ou uma cópia dos seus dados pelos canais da seção 8. Respondemos em até 15 dias úteis.
- Dados fiscais e financeiros: mesmo após a exclusão, são preservados pelo prazo exigido pela legislação tributária brasileira (no mínimo 5 anos), com acesso restrito e apenas para cumprir essa obrigação.
- Logs técnicos e de segurança: mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
Alterações nesta política
Podemos atualizar esta Política periodicamente para refletir melhorias no serviço ou exigências legais. Notificaremos mudanças relevantes por e-mail ou pelo painel da plataforma, com antecedência mínima de 15 dias. O uso continuado após a notificação implica aceite das alterações.
Contato
Para dúvidas sobre privacidade, proteção de dados ou para exercer seus direitos:
- E-mail: privacidade@meutrampo.app
- WhatsApp: +55 24 99831-8355
PHF COSTA CONSULTORIA E DESENVOLVIMENTO LTDA.CNPJ 51.499.860/0001-52