Política de Privacidade

Esta política explica como a ELIAS BIONDO DESENVOLVIMENTO DE SOFTWARE LTDA (“Trilo”), CNPJ 60.163.084/0001-06, com sede em São Paulo/SP, na qualidade de controladora, trata dados pessoais ao prestar o serviço de monitoramento de temperatura para o varejo alimentar, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

Em resumo: coletamos o mínimo necessário para operar o serviço — telemetria dos equipamentos, dados de contato de quem recebe os alertas e dados cadastrais da loja — e nunca vendemos dados pessoais. Esta é a versão v1.2, vigente desde 18 de julho de 2026.

• Telemetria dos equipamentos: temperatura a cada 5 minutos, nível de bateria e sinal dos sensores, estado da Trilo Base (energia, conectividade) e horários dos eventos. São dados da operação da loja, não de pessoas — mas os tratamos com o mesmo rigor de segurança. A localização considerada é o endereço da loja cadastrada, não a posição de pessoas.
• Conta e contato: nome, e-mail, número de WhatsApp e papel (dono, gerente, equipe) das pessoas que acessam o painel ou estão cadastradas para receber alertas.
• Dados da loja: razão social, CNPJ, endereço e nome fantasia — usados no contrato, na nota fiscal, na entrega do kit e nos relatórios para a vigilância sanitária.
• Pagamento: a cobrança é processada pelo gateway Asaas, com o cartão tokenizado — a Trilo não armazena o número do seu cartão, apenas os últimos dígitos e o status das cobranças.
• Uso do painel: registros de acesso (data, IP, dispositivo) para segurança e auditoria.

• Monitorar os equipamentos e enviar alertas por e-mail (com WhatsApp em breve);
• Gerar histórico e relatórios de conformidade sanitária;
• Operar a assinatura: cobrança, nota fiscal, envio e reposição de hardware;
• Prestar suporte e comunicar mudanças relevantes do serviço;
• Melhorar o produto, com dados agregados e anonimizados (nunca identificando loja ou pessoa);
• Cumprir obrigações legais, fiscais e regulatórias.

Tratamos dados pessoais com fundamento nas seguintes bases da LGPD:

• Execução de contrato (art. 7º, V): tudo o que é necessário para prestar o serviço contratado — telemetria, alertas, painel, cobrança e logística;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de notas fiscais e guarda dos registros de temperatura exigidos pela vigilância sanitária;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhoria do produto com dados anonimizados;
• Consentimento (art. 7º, I): comunicações opcionais — como resumos e novidades do produto — que você pode ativar e desativar quando quiser.

Quem contrata o Trilo normalmente cadastra outras pessoas da equipe (gerentes, responsáveis de loja) como destinatárias de alertas — fornecendo nome, e-mail e número de WhatsApp delas.

• Esses titulares têm os mesmos direitos descritos nesta política, mesmo não sendo quem assinou o contrato, e podem exercê-los diretamente pelo canal da seção 9;
• O cliente que cadastra os dados declara que tem legitimidade para fornecê-los (vínculo de trabalho e função relacionada à operação da loja);
• Qualquer pessoa cadastrada pode pedir a remoção do próprio contato da lista de alertas a qualquer momento.

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato e instruções da Trilo — estes são os fluxos reais, hoje:

• Asaas (gateway de pagamento) — dados de cobrança e o cartão tokenizado, para a assinatura recorrente;
• Meta (WhatsApp Business / Cloud API) — números de WhatsApp cadastrados, para entregar alertas e mensagens do serviço quando o canal estiver ativo;
• Contabilizei (contabilidade) — dados fiscais e de faturamento, para emissão de notas e obrigações contábeis;
• Jadlog / Correios (logística) — nome, telefone e endereço da loja, para entrega e logística reversa do kit;
• Arqia (conectividade) — identificadores técnicos do chip 4G da Trilo Base, para o tráfego de telemetria;
• Provedores de nuvem e e-mail transacional — para hospedar a plataforma e enviar as mensagens do serviço.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente. Não vendemos nem cedemos dados pessoais para publicidade de terceiros.

Alguns dos nossos provedores (nuvem, WhatsApp/Meta, e-mail) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD, mediante salvaguardas contratuais na forma regulamentada pela Resolução CD/ANPD nº 19/2024 (cláusulas-padrão contratuais) — ou decisão de adequação do país de destino, quando a ANPD vier a reconhecê-la.

• Telemetria de temperatura e trilha de alertas: 24 meses a partir da coleta, inclusive após o cancelamento do contrato. A Portaria CVS 3/2026 exige a guarda dos registros por 180 dias; o Trilo guarda 24 meses para sustentar o relatório sanitário retroativo do estabelecimento. Após o encerramento, os dados ficam disponíveis para exportação por 90 dias;
• Dados cadastrais e de contato: durante o contrato e pelo prazo prescricional aplicável após o encerramento;
• Documentos fiscais e de cobrança: pelos prazos exigidos pela legislação tributária;
• Registros de acesso e trilha de auditoria do painel: por 24 meses (730 dias), com exclusão automática depois disso — acima do mínimo de 6 meses exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Notificações do painel (o sininho): por 90 dias, com exclusão automática depois disso.

Como titular de dados pessoais, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade — observadas as retenções obrigatórias da seção 8;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem compartilhamos e sobre a possibilidade de não consentir;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Revisão de decisões automatizadas, quando aplicável.

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia dos dados em trânsito, controle de acesso por papel, registro de auditoria, ambientes segregados e princípio do menor privilégio para a equipe. Nenhum sistema é infalível: um incidente de segurança que possa acarretar risco ou dano relevante aos titulares será comunicado à ANPD e aos titulares afetados em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, com a descrição da natureza dos dados, os riscos e as medidas adotadas — conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

No site institucional, a medição de audiência é feita com Plausible Analytics, sem cookies e sem identificador individual — por isso o site não exibe banner de consentimento: não há dado pessoal sendo coletado na navegação.

No painel (área logada), usamos apenas cookies essenciais para manter a sua sessão. Não usamos cookies de publicidade em nenhuma parte do produto.

O encarregado pelo tratamento de dados pessoais da Trilo é Elias Biondo, que pode ser contatado em contato@usetrilo.com.br, com o assunto “Privacidade”.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Cada versão tem identificador e data de vigência imutáveis — esta é a versão v1.2. Alterações são comunicadas aos clientes ativos pelos canais cadastrados, e versões anteriores ficam recuperáveis mediante solicitação a contato@usetrilo.com.br.

Histórico de versões:

• v1.2 — 18 de julho de 2026: o canal de solicitações do titular passa a ser nomeado — o chamado “Privacidade e LGPD” no Suporte da Central, com registro, protocolo e rastreabilidade da resposta — mantido o e-mail do encarregado para quem não tem conta na Central. Nenhuma mudança no que é coletado, nas finalidades, nos compartilhamentos ou nos prazos.
• v1.1 — 16 de julho de 2026: identificação completa da controladora com CNPJ; prazo dos registros de acesso e auditoria explicitado (24 meses, acima do mínimo legal de 6 meses); retenção das notificações do painel (90 dias); compromisso de comunicação de incidentes em até 3 dias úteis (Resolução CD/ANPD nº 15/2024); referência à Resolução CD/ANPD nº 19/2024 na transferência internacional. Nenhuma mudança no que é coletado, nas finalidades ou nos compartilhamentos.
• v1 — 12 de julho de 2026: primeira versão publicada.