Política de Privacidade

1. Papéis

A Trigix Tecnologia é a controladora dos dados cadastrais da empresa cliente e das pessoas que ela cadastra (nome, e-mail, papel, registros de acesso). Para os dados dos clientes finais que conversam pelo WhatsApp, a empresa cliente é a controladora e a Trigix é a operadora: tratamos esses dados só para prestar o serviço contratado e seguindo as instruções da empresa.

2. Quais dados tratamos

• Da empresa e da equipe: nome da empresa, CNPJ, nome, e-mail e telefone de contato, senha (guardada só em hash), segundo fator (cifrado), registros de entrada com endereço IP e navegador, trilha de auditoria.
• Dos clientes da empresa: número de telefone, nome informado no WhatsApp, mensagens e mídias trocadas com a empresa, consentimento para campanhas e, se a empresa usar a agenda, os compromissos marcados.
• Da conexão com a Meta: identificadores da conta WhatsApp Business e do número, e o token de acesso, guardado cifrado.
• De pagamento: faturas, forma de pagamento e, no cartão, só a bandeira e os quatro últimos dígitos. O número do cartão é digitado na página do Asaas e nunca passa pelo Trigix Connect.

3. Para que usamos

Prestar o atendimento pelo WhatsApp, manter a equipe organizada, cobrar a assinatura, cumprir obrigações legais e fiscais, garantir a segurança do sistema e avisar sobre o serviço. Não vendemos dados nem usamos as conversas para publicidade.

4. Inteligência artificial

Quando a empresa liga a IA em Configurações, o texto das conversas é enviado à Anthropic para gerar resumo, triagem e sugestão de resposta. As notas internas da equipe nunca são enviadas. Empresas marcadas como tratando dados sensíveis têm a IA desligada. A IA só sugere; a decisão é sempre de uma pessoa.

5. Com quem compartilhamos

• Meta Platforms: para enviar e receber as mensagens pela Cloud API do WhatsApp.
• Asaas: para pagamento por cartão, quando a empresa escolhe essa forma.
• Anthropic: para a IA, só quando a empresa liga o recurso.
• Provedor de servidores: onde o sistema e os backups cifrados ficam hospedados.

Cada um trata os dados segundo as próprias políticas e os contratos com a Trigix. Não há transferência além do necessário para prestar o serviço.

6. Segurança

Senhas em hash, tokens e segredos cifrados, acesso separado por empresa, segundo fator disponível para todos e obrigatório para quem trata dados sensíveis, auditoria de todas as ações, alertas de ataque, backups diários cifrados e comunicação só por https. A equipe da Trigix não abre as conversas dos clientes das empresas.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do fim do contrato, os dados ficam disponíveis para exportação por 90 dias e então são apagados. Faturas e trilha de auditoria ficam anonimizadas pelo prazo que a lei exige. Mensagens apagadas pela empresa saem do sistema e das cópias de segurança no ciclo seguinte.

8. Direitos dos titulares

Confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, conforme a LGPD. A empresa cliente atende os pedidos dos clientes dela com as ferramentas do sistema (ficha do cliente, exportação, descadastro). Pessoas da equipe e titulares podem escrever para suporte@trigix.com.br; respondemos em até 15 dias.

9. Incidentes

Se houver incidente com dados pessoais, a Trigix avisa a empresa afetada em até 24 horas com o que já souber, para que a empresa comunique a ANPD e os titulares no prazo legal.

10. Cookies

Usamos só cookies necessários: o da sessão de quem entrou, o que lembra se o menu está recolhido e, durante a conexão com a Meta, um cookie temporário de segurança. Nenhum cookie de rastreamento ou publicidade.

11. Encarregada e contato

Encarregada pelo tratamento de dados: Gabriele dos Santos Miranda, Trigix Tecnologia. Contato: suporte@trigix.com.br. Esta política pode ser atualizada; mudanças relevantes são avisadas no sistema e por e-mail.