Política de Privacidade do suvi
Como tratamos os dados pessoais dos usuários do suvi e dos clientes das lojas, inclusive no atendimento pela IA Atendente, em cumprimento à LGPD.
Vigência: 3 de outubro de 2026Versão: 2026-10-03
1. Quem somos e a quem esta Política se aplica
1.1. Esta Política explica como ALEXIS JONAS BARBOSA DE FARIAS, inscrito no CNPJ sob o nº 23.424.576/0001-81, que atua sob a marca Trivus, com sede na Rua Colômbia, 369 – Sala 4, Vila Brasil, Londrina-PR, CEP 86010-720 ("Trivus" ou "nós") trata dados pessoais no suvi e na IA Atendente, em cumprimento à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e ao Marco Civil da Internet (Lei nº 12.965/2014).
1.2. Ela abrange dois grupos de pessoas:
- a) Usuários: sócios, gestores e membros da equipe das lojas clientes que acessam o suvi. Quanto a esses dados, a Trivus é a controladora.
- b) Clientes Finais: pessoas que se relacionam com as lojas (leads e contatos do WhatsApp), inclusive quando atendidas pela IA Atendente. Quanto a esses dados, cada loja é a controladora e a Trivus é a operadora, que trata os dados em nome da loja. As seções 9 e 10 explicam o que isso significa para você.
1.3. Esta Política complementa os Termos de Uso e o Termo de Tratamento de Dados Pessoais.
2. Dados dos Usuários que tratamos
| Categoria | Exemplos | Como obtemos |
|---|---|---|
| Cadastro | Nome, e-mail, loja, cargo ou papel e permissões | Informados pela loja ou pela Trivus ao criar a conta |
| Autenticação | Senha (guardada apenas em forma de hash) e token de sessão | Gerados no uso |
| Uso da plataforma | Ações registradas no CRM (quem moveu um card, quem enviou uma mensagem), conversas lidas e respostas rápidas | Gerados pelo uso |
| Dados de uso para análise | Eventos de uso descritos na seção 3 | Gerados pelo uso |
| Dados comerciais da empresa | Razão social, CNPJ, nome do responsável, plano, assinatura e pagamentos | Informados na contratação |
| Aceite dos documentos | Versão aceita, data, hora e endereço IP | Registrados quando o Usuário aceita os Termos e esta Política |
| Contato comercial | Pedidos de interesse em outros serviços | Quando o Usuário demonstra interesse |
| Registros de acesso | Endereço IP, data e hora de acesso e rota acessada | Registros do servidor |
Metas e indicadores de desempenho por vendedor são produzidos para a loja, que decide como usá-los. Quanto a esses dados, a Trivus atua como operadora da loja.
3. Dados de uso da plataforma (análise de uso)
3.1. Para entender como o suvi é usado e melhorar o produto, coletamos eventos de uso por meio da ferramenta PostHog, hospedada na União Europeia (Frankfurt, Alemanha). São coletados:
- a) páginas visitadas e ações realizadas, como criação de lead, envio de mensagem, agendamento e troca de loja;
- b) identificação do Usuário apenas por identificador interno e cargo, nunca por nome ou e-mail;
- c) localização aproximada (cidade e região), derivada do endereço IP, que é descartado em seguida;
- d) dados do navegador e do dispositivo, como tipo, sistema operacional e tamanho da tela.
3.2. Não gravamos a sessão (não há gravação de tela) e não enviamos à ferramenta dados de Clientes Finais das lojas, conteúdo de mensagens, anotações ou textos digitados.
3.3. A base legal é o legítimo interesse da Trivus na melhoria do produto (art. 7º, IX, da LGPD). Você pode se opor a esse tratamento escrevendo ao Encarregado (matheus.cliick@gmail.com).
4. Para que usamos os dados dos Usuários e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter contas, autenticar e controlar permissões | Execução de contrato (V) |
| Prestar suporte e comunicar alterações no serviço | Execução de contrato (V) |
| Cobrar, emitir documentos fiscais e cumprir obrigações contábeis | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal (II): Marco Civil da Internet, art. 15 |
| Registrar o aceite dos Termos e desta Política | Exercício regular de direitos (VI) |
| Prevenir fraudes e garantir a segurança da plataforma | Legítimo interesse (IX) |
| Melhorar o produto com dados de uso (seção 3) | Legítimo interesse (IX) |
| Encaminhar pedidos de interesse à equipe comercial | Legítimo interesse (IX), com direito de oposição |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
Não vendemos dados pessoais e não os usamos para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para prestar o serviço, sempre sob contrato que obriga o fornecedor a protegê-los e a usá-los somente para a finalidade contratada:
| Destinatário | Para quê | Localização |
|---|---|---|
| Contabo GmbH | Hospedagem dos servidores e bancos de dados | França (União Europeia) |
| Cloudflare (R2) | Cópias de segurança (backups) diárias | União Europeia |
| PostHog | Análise de uso da plataforma (seção 3) | União Europeia (Frankfurt) |
| Z-API | Conexão do WhatsApp da loja | Brasil |
| OpenRouter e os provedores de modelos que ela aciona (como OpenAI e Google) | IA assistiva e IA Atendente: resumo, sugestão e redação de respostas, descrição de imagens e geração de representações numéricas de textos (embeddings) | Estados Unidos |
| Groq e Cloudflare (Workers AI) | Transcrição de áudios | Estados Unidos e outros países |
| Meta Platforms | Leitura de dados de campanhas das contas de anúncio que a loja vincular | Estados Unidos |
| Parceira de tecnologia da Trivus | Desenvolvimento, operação e suporte técnico da plataforma | Brasil |
| Autoridades públicas | Cumprimento de ordem judicial ou de obrigação legal | Brasil |
6. Transferência internacional
6.1. Parte dos fornecedores está fora do Brasil, na União Europeia e nos Estados Unidos. Essas transferências são feitas com fundamento no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, mediante cláusulas contratuais de proteção de dados (acordos de tratamento de dados) firmadas com cada fornecedor.
6.2. A OpenRouter é configurada para usar apenas provedores de modelos que não coletam os dados para treinamento e que operam com retenção zero do conteúdo processado.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da loja, inclusive de Clientes Finais e conversas | Enquanto o contrato vigorar, mais 90 dias após o seu fim para exportação; depois, são eliminados |
| Conta e cadastro do Usuário | Enquanto a conta existir e o contrato da loja vigorar, mais 90 dias |
| Áudios e fotos originais recebidos pela IA Atendente | 90 dias; a transcrição e a descrição permanecem com a conversa |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15), ou mais, se houver ordem judicial |
| Registros de auditoria de ações administrativas | 180 dias |
| Dados de cobrança e documentos fiscais | 5 anos |
| Registro de aceite dos Termos e desta Política | Durante o contrato e, depois, pelo prazo necessário ao exercício regular de direitos |
| Dados de uso para análise (seção 3) | Pelo tempo necessário à melhoria do produto, vinculados apenas a identificador interno |
| Cópias de segurança (backups) | 30 dias; um dado eliminado da base em uso deixa de existir nos backups em até 30 dias |
Terminado o prazo, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses de conservação do art. 16 da LGPD.
8. Seus direitos
8.1. Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.
8.2. Para exercer esses direitos, escreva ao Encarregado em matheus.cliick@gmail.com. Poderemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias.
8.3. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Se você é Cliente Final de uma loja
9.1. A loja com quem você conversou decide quais dados seus são guardados e para quê. A Trivus apenas opera o sistema para a loja.
9.2. A loja pode registrar: nome, telefone, CPF, e-mail, cidade e bairro, foto de perfil do WhatsApp, as mensagens trocadas (inclusive áudios e transcrições), dados do veículo e da negociação, agendamentos e anotações da equipe. Se você chegou por um anúncio, a plataforma pode registrar de qual anúncio veio.
9.3. Como exercer seus direitos. Procure a loja: ela é a controladora e atende os pedidos pelo próprio suvi, que permite exportar e excluir os dados de um contato. Se você escrever à Trivus, encaminharemos o pedido à loja e a apoiaremos no atendimento, como operadora.
9.4. Se você pedir na conversa para não receber mais mensagens (por exemplo, "parar" ou "sair"), a plataforma registra o pedido e bloqueia as automações para o seu contato.
10. Atendimento pela IA Atendente
Algumas lojas usam inteligência artificial para resumir conversas e sugerir respostas à equipe (IA assistiva) e, quando contratada, para atender você automaticamente pelo WhatsApp (IA Atendente). Esta seção explica o tratamento de dados no atendimento automático.
10.1. Você está falando com uma assistente virtual
A IA Atendente é um programa de inteligência artificial. Ela se apresenta como assistente virtual na saudação e nunca nega ser uma IA. Você pode pedir para falar com alguém da equipe da loja a qualquer momento.
10.2. Quais dados são tratados
| Categoria | Exemplos |
|---|---|
| Identificação | Nome e cidade informados na conversa e identificador interno do contato (o número de telefone fica no suvi) |
| Conversa | Suas mensagens de texto, as respostas da IA e da equipe, data e hora |
| Áudios e fotos | Os arquivos que você enviar, a transcrição dos áudios e uma descrição das fotos gerada automaticamente |
| Ficha do atendimento | Informações que você fornecer sobre o assunto do atendimento (no segmento de veículos: marca, modelo, ano, quilometragem, placa, existência de financiamento, valor pretendido e disponibilidade para ir à loja) |
| Resultado do atendimento | Classificação do contato, agendamento e motivo da passagem para a equipe |
A IA não pede dados sensíveis (como saúde, religião ou biometria) nem documentos. Evite enviá-los na conversa.
10.3. Para que os dados são usados
- a) responder suas mensagens e dar continuidade ao atendimento;
- b) registrar no sistema da loja as informações que você forneceu, para que a equipe não precise perguntá-las de novo;
- c) agendar visitas ou avaliações;
- d) passar a conversa para a equipe da loja quando necessário;
- e) controlar custos e a qualidade do serviço;
- f) melhorar e avaliar os recursos de inteligência artificial, inclusive em modo de simulação (modo sombra), sem envio de mensagens a você, por pessoas autorizadas e sujeitas a dever de confidencialidade.
A base legal é definida pela loja, como controladora. Em geral, aplicam-se os procedimentos preliminares relacionados a contrato de que você é parte, a seu pedido (art. 7º, V, da LGPD), e o legítimo interesse da loja em responder ao seu contato (art. 7º, IX).
Trechos de atendimentos, inclusive as respostas da equipe da loja, podem ser guardados numa base interna depois de anonimizados de forma irreversível (nomes, telefones, documentos, placas, endereços e links são trocados por marcadores e os trechos com dados sensíveis são descartados), para avaliar e aprimorar a IA Atendente, inclusive como exemplos de resposta. Como essa base não permite identificar você, ela não é dado pessoal (art. 12 da LGPD) e não é afetada pelo pedido de eliminação dos seus dados.
10.4. Decisões automatizadas
A IA pode classificar o seu contato, por exemplo, indicando que a sua cidade está fora da área atendida pela loja. Essa classificação orienta a equipe. Você pode pedir que uma pessoa revise qualquer decisão tomada apenas pela IA (art. 20 da LGPD), bastando pedir na própria conversa ou contatar a loja.
10.5. Provedores de inteligência artificial
Para funcionar, a IA Atendente envia partes da conversa a provedores de inteligência artificial, que processam o conteúdo e devolvem o resultado:
| Provedor | O que recebe | País |
|---|---|---|
| OpenRouter (intermediária) e os modelos que ela aciona, como os da OpenAI e do Google | Histórico da conversa, ficha do atendimento, trechos da base de conhecimento da loja e fotos | Estados Unidos |
| OpenAI, por meio da OpenRouter | Trechos da base de conhecimento e consultas de busca, para gerar representações numéricas (embeddings) | Estados Unidos |
| Groq e Cloudflare (Workers AI) | Áudios, para transcrição | Estados Unidos e outros países |
Antes das consultas à base de conhecimento e antes de guardar as descrições de fotos, o sistema substitui telefone, e-mail, CPF e placa por marcadores. A OpenRouter é configurada para usar apenas provedores que não coletam os dados para treinamento e que operam com retenção zero. As transferências seguem o art. 33 da LGPD, com acordos de tratamento de dados firmados com cada provedor.
11. Segurança
Adotamos, entre outras medidas: comunicação criptografada (HTTPS); senhas guardadas com hash forte (argon2); chaves e tokens de integração cifrados no banco de dados; sessão em cookie protegido; assinatura digital das mensagens entre o suvi e a IA Atendente; acesso restrito por papel e por loja; separação lógica dos dados de cada loja; registro dos acessos; e cópias de segurança diárias. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, nos termos da Resolução CD/ANPD nº 15/2024.
13. Crianças e adolescentes
O suvi é uma ferramenta profissional e não se destina a menores de 18 anos. A IA Atendente é voltada ao atendimento comercial de adultos; se a loja perceber que está conversando com criança ou adolescente, deve assumir a conversa.
14. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre disponível em /privacidade, com a data de vigência no topo. Mudanças relevantes serão avisadas na plataforma ou por e-mail e apresentadas para aceite.
15. Contato e Encarregado
Encarregado pelo tratamento de dados pessoais: Matheus Felipe Queiroz Pinto, pelo e-mail matheus.cliick@gmail.com.
ALEXIS JONAS BARBOSA DE FARIAS (Trivus), CNPJ 23.424.576/0001-81, com sede em Rua Colômbia, 369 – Sala 4, Vila Brasil, Londrina-PR, CEP 86010-720.