Política de Privacidade

01 Quem somos e nosso papel no tratamento de dados

A Trívia é uma plataforma de tecnologia que oferece a empresas ("clientes" ou "empresas contratantes") soluções de atendimento automatizado e inteligência conversacional, integradas às APIs oficiais da Meta (WhatsApp Cloud API, Instagram e Facebook Messenger).

Operamos em um modelo multiempresa (multi-tenant). Isso significa que diferentes empresas utilizam nossa plataforma para atender seus próprios clientes. Nesse contexto, os papéis de tratamento de dados são:

• Empresa contratante (cliente da Trívia): atua como controladora dos dados das pessoas que entram em contato com ela, pois decide as finalidades e a forma do atendimento.
• Trívia: atua como operadora, tratando os dados pessoais em nome e sob instrução de cada empresa contratante, exclusivamente para viabilizar a prestação do serviço de atendimento.
• Em relação aos dados de cadastro das próprias empresas contratantes e da operação da plataforma, a Trívia atua como controladora.

Cada empresa contratante mantém seus dados logicamente isolados dos dados de outras empresas dentro da plataforma.

02 Dados que coletamos

2.1. Dados de usuários finais (pessoas que entram em contato pelos canais)

• Identificação e contato: nome de exibição, número de telefone, identificador de conta do WhatsApp/Instagram/Facebook.
• Conteúdo das conversas: mensagens de texto, áudios, imagens, documentos e demais conteúdos enviados durante o atendimento.
• Dados de atendimento: histórico de interações, status do atendimento, agendamentos, pedidos, orçamentos e classificação de interesse (lead).
• Metadados técnicos: data e hora das mensagens, identificadores de sessão e de canal.

2.2. Dados das empresas contratantes

• Razão social, nome fantasia, CNPJ, dados de contato e responsável.
• Credenciais de integração (tokens de acesso às APIs da Meta), armazenadas de forma protegida.
• Configurações de atendimento, base de conhecimento e dados operacionais do negócio.

2.3. Dados de navegação no site

• Dados fornecidos voluntariamente em formulários de contato (nome, telefone, tipo de negócio).
• Dados técnicos de acesso ao site, conforme a seção de Cookies.

03 Como usamos os dados

Utilizamos os dados estritamente para as seguintes finalidades:

• Operar o atendimento automatizado e responder às mensagens dos usuários finais;
• Gerenciar agendamentos, pedidos, orçamentos e o funil de relacionamento das empresas contratantes;
• Manter o histórico e o contexto das conversas para um atendimento contínuo e personalizado;
• Encaminhar atendimentos a atendentes humanos quando necessário;
• Gerar relatórios e métricas para a empresa contratante;
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias;
• Aprimorar a qualidade e a estabilidade da plataforma.

04 Base legal do tratamento

O tratamento de dados pessoais é fundamentado nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestar o serviço de atendimento contratado.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço, respeitando os direitos do titular.
• Consentimento (art. 7º, I): quando aplicável, especialmente em comunicações ativas e campanhas.

05 Compartilhamento e subprocessadores

Compartilhamos dados apenas quando necessário para a prestação do serviço, com os seguintes tipos de parceiros, que atuam como suboperadores sob obrigações de confidencialidade e segurança:

• Meta Platforms, Inc. — provedora das APIs de mensageria (WhatsApp, Instagram, Facebook).
• Provedores de infraestrutura em nuvem — para hospedagem e processamento (ex.: serviços de banco de dados e servidores de aplicação).
• Provedores de inteligência artificial — para geração de respostas (ver seção 7).
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não compartilhamos dados de uma empresa contratante com outra empresa contratante.

06 Tratamento de dados obtidos por meio das APIs da Meta

Quando uma empresa contratante conecta seus canais oficiais (WhatsApp Business, Instagram ou Facebook) à plataforma Trívia, recebemos e processamos dados por meio das APIs oficiais da Meta, utilizando permissões como instagram_manage_messages e whatsapp_business_messaging, concedidas pelo próprio titular do canal. Em relação a esses dados:

• Coletamos somente os dados necessários para responder e gerenciar as conversas iniciadas pelos usuários finais com a empresa contratante;
• Utilizamos esses dados exclusivamente para a finalidade de atendimento, em conformidade com as Políticas da Plataforma da Meta e os Termos do WhatsApp Business;
• Não usamos dados obtidos via APIs da Meta para construir perfis para publicidade de terceiros, nem os revendemos;
• Armazenamos credenciais de acesso de forma segura e as utilizamos apenas para a operação autorizada pela empresa contratante;
• Respeitamos as janelas de mensagem, os modelos aprovados (templates) e demais regras operacionais da Meta.

07 Uso de inteligência artificial

Para gerar respostas em linguagem natural, a plataforma utiliza serviços de modelos de inteligência artificial de terceiros (atualmente, a OpenAI). O conteúdo necessário das conversas pode ser enviado a esses provedores apenas para gerar a resposta em tempo real do atendimento.

• O processamento ocorre exclusivamente para a finalidade de atendimento;
• Os provedores de IA atuam como suboperadores, sob obrigações contratuais de confidencialidade;
• Não autorizamos o uso desse conteúdo para treinamento de modelos de terceiros quando essa opção estiver disponível e configurável.

08 Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• Comunicação criptografada (HTTPS/TLS);
• Armazenamento de credenciais e tokens de forma protegida;
• Isolamento lógico dos dados entre diferentes empresas contratantes;
• Controle de acesso restrito a pessoas autorizadas;
• Monitoramento e práticas de prevenção a acessos não autorizados.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, adotaremos as providências cabíveis e comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.

09 Retenção e exclusão de dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas ou conforme exigido por obrigações legais. Os dados de atendimento são retidos enquanto durar a relação entre a empresa contratante e a Trívia, ou até que a exclusão seja solicitada.

Encerrado o contrato com uma empresa contratante, seus dados e os dados de atendimento associados são eliminados ou anonimizados dentro de prazo razoável, salvo retenção legal obrigatória.

10 Seus direitos como titular de dados

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade;
• Revogar o consentimento;
• Obter informações sobre o compartilhamento dos seus dados.

Como a Trívia atua como operadora em relação aos dados de atendimento, podemos encaminhar sua solicitação à empresa contratante (controladora) responsável pelo canal com o qual você interagiu.

11 Como solicitar a exclusão dos seus dados

Para solicitar a exclusão dos seus dados pessoais tratados pela Trívia, utilize um dos canais abaixo:

Quando os dados forem controlados por uma empresa contratante, encaminharemos a solicitação a ela e auxiliaremos no atendimento da sua requisição.

12 Cookies e dados de navegação

Nosso site pode utilizar cookies e tecnologias similares para funcionamento básico, métricas de uso e melhoria da experiência. Você pode configurar seu navegador para recusar cookies, ciente de que isso pode afetar algumas funcionalidades.

13 Menores de idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tal coleta sem o devido amparo legal, adotaremos medidas para excluir os dados.

14 Transferência internacional de dados

Alguns de nossos subprocessadores (como Meta e provedores de IA e nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar nível de proteção compatível com a LGPD.

15 Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos nossos canais.

16 Contato e Encarregado pelo Tratamento de Dados (DPO)