Política de Privacidade
Em vigor desde 2 de novembro de 2026.
1. Quem somos
O Trily é uma plataforma de loja online para pequenos negócios: o lojista monta a loja, recebe pedidos pagos pelo site e cuida de produtos, estoque, entrega e caixa num só lugar. Ele é operado pela Sintetiza Soluções Estratégicas Ltda, inscrita no CNPJ sob o nº 45.726.415/0001-85, com sede na Rua Oscar Hugo Martin, 334, Santa Cruz do Sul/RS, CEP 96816-800, que também opera a marca Hello Pitaya. Neste texto, "Trily", "nós" e "a gente" se referem a ela.
Para qualquer assunto sobre os seus dados, inclusive para falar com o encarregado de proteção de dados, escreva para [email protected].
2. Dois papéis diferentes
A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) distingue quem decide sobre os dados de quem apenas os guarda por conta de outro. O Trily ocupa os dois lugares, conforme o dado:
- Dados de quem tem conta no Trily (o lojista): nós decidimos como são usados. Somos o controlador.
- Dados dos compradores da loja (quem faz um pedido na vitrine): o lojista decide por que e como usá-los, e nós apenas os guardamos e processamos por conta dele. Somos o operador, e o lojista é o controlador.
3. Que dados coletamos
De quem cria uma conta (o lojista):
- O e-mail e, se você criar uma, a senha. A senha é guardada somente de forma cifrada (hash) pelo serviço de autenticação; nem nós conseguimos lê-la. Para entrar sem senha, enviamos um código ao seu e-mail.
- Se você ativar a entrada com Face ID ou digital (passkey): só a chave pública da passkey. A sua biometria nunca sai do seu aparelho.
- Se você escolher entrar com Google ou Apple: o nome e o e-mail que o provedor nos informa. Não recebemos a sua senha do Google nem da Apple. Se você usar a opção de ocultar o e-mail da Apple, recebemos um endereço de encaminhamento que a Apple cria para você.
- Os dados da loja: nome, endereço de internet da vitrine, logotipo, categorias, produtos, descrições, preços, fotos, estoque, horário de funcionamento, perguntas frequentes, redes sociais, o WhatsApp e o endereço da loja. Você escolhe se o endereço e o WhatsApp aparecem na vitrine.
- Para receber pagamentos pelo site: os dados que o provedor de pagamento escolhido exige para abrir ou ligar a sua conta, como nome, CPF ou CNPJ, e-mail, telefone e endereço.
- Para calcular o frete: os dados de acesso da conta de frete que você conectar (Melhor Envio ou contrato dos Correios).
- O que você manda ao assistente: as mensagens, as fotos e, se você usar o microfone, a voz, que é transformada em texto.
- Se você ligar os avisos de pedido novo: o endereço técnico de notificação do seu navegador ou aparelho.
- Como o painel é usado: registros de quais recursos foram usados e dos erros que aconteceram, ligados à sua conta.
De quem faz um pedido na vitrine de uma loja:
- Os itens, o total e a observação do pedido.
- O nome, o telefone e o e-mail.
- O endereço de entrega e o CEP, quando o pedido é para entregar.
- O CPF ou CNPJ, quando o provedor de pagamento exige.
- Os dados do pagamento. No cartão, eles passam pelos nossos servidores só para chegar ao provedor de pagamento, ou são cifrados no próprio navegador pelo provedor; não guardamos número de cartão nem código de segurança. No Pix, guardamos o código da cobrança e a situação do pagamento.
- A avaliação dos produtos, se a pessoa quiser deixar uma: nota, comentário e nome.
Dados técnicos de funcionamento: endereço IP, tipo de navegador e registros de acesso, gerados pela infraestrutura que hospeda o serviço, para entregar as páginas e proteger o sistema contra abuso. No pagamento com cartão, guardamos só um resumo cifrado do IP, para limitar tentativas. O país de acesso, deduzido do IP, serve para sugerir o país do endereço da loja.
4. Para que usamos, e com que base legal
- Criar e manter a sua conta e a sua loja e mostrar a vitrine ao público: execução do contrato que você aceita ao criar a conta (art. 7º, V, da LGPD).
- Registrar os pedidos, cobrar e calcular o frete em nome da loja: execução de contrato com o lojista e procedimentos preliminares à compra pedidos pelo próprio comprador.
- Os recursos de inteligência artificial que você usa (reconhecer produtos nas fotos, escrever descrições, responder no assistente, transformar voz em texto, montar a loja na conversa de cadastro): execução do contrato.
- Enviar e-mails e mensagens de WhatsApp do serviço (código de entrada, avisos da conta e, quando a loja liga, os avisos do pedido ao comprador): execução do contrato. Não enviamos propaganda por esses canais.
- Entender como o produto é usado e corrigir erros: legítimo interesse (art. 7º, IX), limitado ao necessário.
- Segurança, prevenção a fraude e a abuso (verificação contra robôs e limite de tentativas de cartão): legítimo interesse.
- Cumprir obrigações legais e defender direitos em processos: art. 7º, II e VI.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Usamos prestadores que tratam dados em nosso nome, cada um para uma função:
- Supabase: banco de dados, autenticação e armazenamento das fotos e dos logotipos.
- Cloudflare: hospedagem, entrega das páginas, verificação contra robôs e proteção contra ataques.
- Resend: envio dos e-mails do serviço e dos e-mails que a loja manda aos compradores.
- OpenAI e Google (Gemini): os recursos de inteligência artificial. Recebem as fotos, os textos e a voz necessários para cada pedido.
- Meta (WhatsApp): as mensagens pelo WhatsApp, como os avisos de pedido.
- Asaas, Mercado Pago e PagBank: o pagamento dos pedidos, conforme o provedor que a loja escolher, com os dados do pagamento e de quem paga. O Asaas também processa a assinatura do plano pago do Trily.
- Melhor Envio e Correios: o cálculo do frete, quando a loja conecta a conta, com os CEPs e as medidas do pacote. ViaCEP e BrasilAPI: completar o endereço a partir do CEP.
- DataForSEO: buscar as avaliações públicas da loja no Google, quando o lojista pede.
- Google e Apple: apenas se você escolher entrar por eles.
- Serviço de notificações do navegador ou do aparelho: recebe só um sinal vazio. O texto do aviso é montado no seu aparelho, direto do Trily.
Os pedidos feitos numa vitrine ficam visíveis ao lojista dono daquela loja, e a nenhum outro lojista: o banco separa os dados por loja. Também podemos compartilhar dados quando uma lei ou ordem de autoridade exigir.
Alguns desses prestadores mantêm servidores fora do Brasil. Quando isso ocorre, a transferência segue o art. 33 da LGPD, com os prestadores se obrigando a proteção compatível.
6. Cookies e armazenamento no aparelho
Usamos cookies e o armazenamento do navegador só para o funcionamento do serviço: manter você conectado, lembrar o idioma e guardar preferências do painel, como avisos já respondidos. Não usamos cookies de publicidade nem ferramentas de terceiros de análise de comportamento.
7. Permissões do aplicativo
No aplicativo para celular, o Trily pede cada permissão só na hora do uso: a câmera, para fotografar produtos e ler código de barras; o microfone, para falar com o assistente; e as fotos, para escolher imagens de produtos e o logotipo. Você pode desligar cada uma nas configurações do aparelho.
8. Por quanto tempo guardamos
- Os dados da conta e da loja ficam enquanto a conta existir. Você pode excluir a conta e a loja no próprio painel, em Perfil; apagamos tudo, salvo o que a lei nos obrigar a manter.
- Os pedidos ficam com a loja enquanto ela existir.
- Cópias de segurança podem conservar os dados por um período curto adicional, até serem substituídas.
- Registros que precisem ser guardados para cumprir obrigação legal ou para defesa em processo ficam pelo prazo que a lei determinar.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogar um consentimento dado. Você também pode se opor a um tratamento que considere irregular.
Para exercer qualquer um deles, escreva para [email protected] a partir do e-mail da conta, para sabermos que o pedido é seu. Respondemos em até 15 dias.
Se você é comprador de uma loja: quem decide sobre os seus dados do pedido é o lojista. Procure-o primeiro; se ele não resolver, escreva para nós e ajudamos a encaminhar.
Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Todo o tráfego usa HTTPS. Cada loja só enxerga os próprios dados, e essa separação é imposta pelo próprio banco, e não apenas pela tela. As senhas são cifradas, e não guardamos dados de cartão. Nenhum sistema é totalmente imune; se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como a lei exige.
11. Crianças e adolescentes
O Trily é destinado a quem pode contratar por conta própria. Não criamos contas para menores de 18 anos.
12. Mudanças nesta política
Se mudarmos algo relevante, atualizamos esta página, com a nova data de vigência no topo, e avisamos por e-mail quem tem conta.
