Política de Privacidade — Trampo

Última atualização: 12 de maio de 2026 • Em conformidade com a LGPD (Lei 13.709/2018).

1. Quem somos

O Trampo é operado pela SoftOS Tecnologia, controladora dos dados coletados na Plataforma.

2. Dados coletados

• Donos de negócio: nome, email, telefone, CPF/CNPJ, dados bancários para repasse (via Asaas).
• Profissionais: nome, email, telefone, CPF, chave PIX, documentos para validação de identidade.
• Clientes finais: nome, email, telefone, CPF (criptografado em repouso), histórico de agendamentos.
• Mensagens WhatsApp: conteúdo de conversas com o bot atendente é armazenado para histórico e melhoria de atendimento.
• Logs técnicos: IPs, user-agent, eventos de erro (via Sentry, sem PII).

3. Finalidade

• Operação do sistema (agendamento, cobrança, comunicação).
• Processamento de pagamentos via parceiro autorizado.
• Atendimento ao cliente.
• Cumprimento de obrigações legais e fiscais.
• Segurança: detecção de fraude, abuso e rate limiting.

4. Bases legais (LGPD art. 7º)

• Execução de contrato (donos, profissionais, clientes).
• Cumprimento de obrigação legal/regulatória.
• Legítimo interesse (segurança, prevenção de fraude).
• Consentimento, quando exigido (marketing opcional).

5. Compartilhamento

Compartilhamos dados estritamente com:

• Asaas / Pag.SoftOS — processamento de pagamentos e splits.
• Supabase — banco de dados e autenticação (servidores no Brasil/EUA).
• Vercel — hospedagem da aplicação.
• Upstash Redis — cache e rate limiting.
• Evolution API — envio/recebimento de mensagens WhatsApp.
• Sentry — monitoramento de erros (com redação de PII).
• Provedores de IA (Moonshot, Groq, OpenAI, Anthropic) — processamento de mensagens do bot atendente. Dados transitam, não são usados para treino quando configurado conforme ToS de cada provedor.
• Autoridades, mediante ordem judicial ou exigência legal.

6. Segurança

• Conexões TLS 1.2+ em todas as comunicações.
• CPF e dados sensíveis criptografados em repouso (AES-256-GCM).
• Senhas armazenadas com hash forte (gerenciado pelo Supabase Auth).
• Rate limiting distribuído (Redis) e CSRF tokens em mutações.
• Auditoria contínua de segurança.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar via dpo@softos.tec.br:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos ou inexatos.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade.
• Eliminação de dados tratados com consentimento.
• Informação sobre compartilhamentos.
• Revogação do consentimento.

8. Retenção

Dados são mantidos enquanto a conta estiver ativa. Após encerramento, retemos apenas o necessário para obrigações legais (fiscais, de combate à fraude), pelo prazo legalmente exigido. Mensagens de WhatsApp podem ser anonimizadas após 12 meses.

9. Cookies

Utilizamos cookies essenciais (sessão, CSRF, claims cache) e de analytics agregados (Vercel Analytics, sem identificação pessoal). Não utilizamos cookies de publicidade de terceiros.

10. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique cadastro de menor, contate-nos para remoção imediata.

11. Encarregado (DPO)

Encarregado pelo tratamento de dados: dpo@softos.tec.br.

12. Alterações

Esta política pode ser alterada. Mudanças materiais serão notificadas por email/WhatsApp antes de entrarem em vigor.

Veja também os Termos de Uso.