Jurídico

Política de Privacidade

Última atualização: 29 de agosto de 2026

Esta Política explica como o Trevoo coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela se aplica a quem assina o Trevoo ("Cliente") e, no que for pertinente, aos dados dos clientes finais e pacientes que o Cliente cadastra dentro do sistema.

1. Quem trata os dados

O Trevoo é oferecido pela TrevooTech, CNPJ 68.504.400/0001-78, que atua com dois papéis diferentes conforme o tipo de dado:

• Controlador dos dados cadastrais e de pagamento do próprio Cliente assinante (nome do negócio, e-mail, telefone, CNPJ/CPF, dados de cobrança) — decidimos como e por que esses dados são tratados, para operar a relação de assinatura.
• Operador dos dados que o Cliente insere no sistema sobre terceiros (seus próprios clientes, pacientes, fornecedores) — tratamos esses dados seguindo as instruções e finalidades definidas pelo próprio Cliente, que é o controlador dessas informações e responsável por ter base legal (e, quando exigido, consentimento) para coletá-las.

2. Quais dados coletamos

2.1 Do Cliente assinante

• Nome, e-mail, telefone e nome do negócio, informados no cadastro;
• CPF/CNPJ e dados necessários à cobrança, quando a assinatura automática é ativada (processados pelo parceiro de pagamento, não armazenamos dados completos de cartão);
• Dados de acesso (login, e-mail, registro de uso do sistema para fins de segurança e suporte).

2.2 Inseridos pelo Cliente sobre terceiros (clientes finais/pacientes)

• Nome, telefone, documento (CPF/CNPJ), endereço e histórico de compras/parcelas, conforme o segmento;
• No segmento de odontologia: dados de saúde (histórico de atendimento, odontograma, plano de tratamento, fotos e radiografias) — dados sensíveis nos termos do art. 5º, II da LGPD, tratados apenas dentro do prontuário eletrônico do paciente, em armazenamento privado com acesso restrito à equipe autorizada pelo próprio Cliente.

3. Para que usamos os dados

• Viabilizar o funcionamento do sistema (login, permissões, cada tela e relatório que você usa);
• Processar cobrança da assinatura e, quando habilitado, gerar boleto/cobrança dos clientes finais do próprio Cliente;
• Cumprir obrigações legais e fiscais (ex.: manutenção de registros de venda pelo prazo exigido pela legislação tributária);
• Prestar suporte técnico e comunicar avisos importantes sobre o serviço;
• Melhorar o sistema com base em como ele é usado (sem venda de dados a terceiros para fins de publicidade — não fazemos isso).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que operam em nosso nome (operadores), na medida necessária para o funcionamento do sistema:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos (ex.: fotos de pacientes, sempre em bucket privado com link assinado e temporário);
• Asaas Gestão Financeira S.A. — processamento de cobrança da assinatura Trevoo e, quando habilitado pelo Cliente, emissão de boleto para os clientes finais dele;
• Mercado Pago — processamento de pagamento por cartão/Pix na maquininha, quando essa integração é conectada pelo Cliente;
• Focus NFe — emissão de nota fiscal eletrônica, quando essa funcionalidade é configurada pelo Cliente.

Cada um desses parceiros possui sua própria política de privacidade e é responsável pelo tratamento que realiza dentro de sua própria plataforma. Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Onde os dados ficam armazenados

Os dados são armazenados em infraestrutura de nuvem fornecida pelo Supabase, com isolamento técnico entre os dados de cada Cliente (cada negócio só acessa os seus próprios registros). Dependendo da região de hospedagem contratada, o armazenamento pode ocorrer fora do território brasileiro — nesse caso, adotamos as salvaguardas exigidas pela LGPD para transferência internacional de dados.

6. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a assinatura estiver ativa e pelo tempo adicional necessário para cumprir obrigações legais — por exemplo, registros de venda e movimentação financeira são preservados por até 5 anos, mesmo após a exclusão de um cadastro de cliente pelo Cliente, por exigência da legislação fiscal. Quando um cadastro é excluído, removemos os dados de identificação direta (nome, telefone, documento, observações de saúde) e mantemos apenas o histórico financeiro/fiscal exigido por lei, de forma anonimizada sempre que possível.

7. Seus direitos (titular dos dados)

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Se você é cliente final ou paciente de um negócio que usa o Trevoo, esses pedidos devem ser direcionados primeiro ao próprio negócio (ele é o controlador dos seus dados) — mas você também pode nos contatar diretamente e encaminharemos a solicitação.

8. Segurança

Adotamos medidas técnicas para proteger os dados: controle de acesso por linha (cada negócio só enxerga os próprios dados), senhas nunca armazenadas em texto puro, arquivos sensíveis (como fotos de pacientes) em armazenamento privado com link de acesso temporário, e comunicação criptografada (HTTPS) em todo o sistema. Nenhum sistema é 100% livre de risco — caso identifiquemos um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

9. Cookies

O sistema usa armazenamento local do navegador (não cookies de rastreamento publicitário) apenas para manter sua sessão logada. Não utilizamos cookies de terceiros para publicidade nem compartilhamos dados de navegação com redes de anúncio.

10. Crianças e adolescentes

O Trevoo não é direcionado a menores de 18 anos como usuários do sistema. Dados de menores podem constar como clientes finais/pacientes cadastrados por um Cliente (ex.: paciente odontológico menor de idade) — nesse caso, o próprio Cliente é responsável por obter o consentimento específico do responsável legal, nos termos do art. 14 da LGPD.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados, com indicação da nova data de atualização no topo deste documento.

12. Encarregado de dados (contato)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados no Trevoo, entre em contato pelo e-mail startuptrevoo@gmail.com ou pelo WhatsApp (87) 99993-7512.