Entrar na lista de espera

Política de Privacidade – Tréplica

Última atualização: 14 de outubro de 2026 Versão: 0.1 (rascunho)

1. Introdução

Esta Política explica como a Tréplica, operada por Inovad - Inovação e Desenvolvimento LTDA, CNPJ 21.169.494/0001-02, com sede em Rua Capitão Tenente Maris de Barros, 668, Curitiba/PR, CEP 80330-340 ("Tréplica", "nós"), trata dados pessoais no site da Tréplica, na lista de espera e na plataforma que lê avaliações de estabelecimentos (via API oficial do Google Business Profile e, futuramente, iFood), gera respostas com inteligência artificial (IA) e as publica em nome dos nossos clientes.

Ela se aplica a: (i) clientes e seus usuários (quem contrata e usa a Tréplica); (ii) visitantes do site e inscritos na lista de espera; e (iii) autores de avaliações cujas avaliações públicas são processadas a pedido dos nossos clientes.

2. Papéis: controladora e operadora

Situação Papel da Tréplica Quem decide sobre o tratamento
Dados de cadastro, cobrança, uso da plataforma, lista de espera, site Controladora (art. 5º, VI) Tréplica
Dados de autores de avaliações (nome público, foto de perfil, texto, nota, data) e conteúdo das respostas Operadora (art. 5º, VII) O Cliente (estabelecimento), que é o controlador

Como operadora, a Tréplica trata os dados dos autores de avaliações somente para prestar o serviço contratado pelo Cliente e conforme suas instruções (Termos de Uso e configurações da plataforma). Pedidos de titulares sobre esses dados serão, sempre que possível, encaminhados ao Cliente responsável, e auxiliaremos o Cliente a atendê-los.

3. Dados pessoais que tratamos

3.1. Clientes e usuários (Tréplica como controladora)

3.2. Lista de espera e site (Tréplica como controladora)

3.3. Autores de avaliações (Tréplica como operadora)

Obtidos das Plataformas Integradas, a pedido do Cliente:

Não buscamos intencionalmente dados pessoais sensíveis (art. 5º, II), mas o texto livre de uma avaliação pode contê-los (ex.: menção a saúde, religião). Nesses casos, os dados são tratados apenas para gerar a resposta, e nossas instruções à IA visam não reproduzir dados sensíveis ou pessoais na resposta publicada.

4. Finalidades e bases legais (art. 7º da LGPD)

Finalidade Dados Base legal
Criar e gerenciar a conta, prestar o serviço contratado Cadastro, integrações, configurações Execução de contrato (art. 7º, V)
Conectar e operar integrações com Google/iFood via OAuth Tokens, identificadores, locais Execução de contrato (art. 7º, V)
Cobrança, emissão de notas fiscais, obrigações contábeis e fiscais Cadastro, pagamento Execução de contrato (V) e cumprimento de obrigação legal/regulatória (II)
Guarda de registros de acesso a aplicações por 6 meses IP, data/hora Cumprimento de obrigação legal (II) – art. 15 do Marco Civil da Internet
Suporte ao cliente Comunicações, dados da conta Execução de contrato (V)
Segurança, prevenção a fraudes e abusos Logs, dados técnicos Legítimo interesse (IX) e proteção do crédito (X), quando aplicável
Melhoria do produto com métricas agregadas/anonimizadas Dados de uso Legítimo interesse (IX)
Lista de espera: avisos de lançamento, convites e novidades por e-mail/WhatsApp Dados da lista de espera Consentimento (I)
Comunicações de marketing a clientes E-mail, WhatsApp Legítimo interesse (IX), com opção de descadastro, ou consentimento (I)
Exercício regular de direitos em processos Dados pertinentes Exercício regular de direitos (VI)
Processar avaliações e gerar/publicar respostas (como operadora) Dados dos autores de avaliações Base legal definida pelo Cliente controlador (tipicamente legítimo interesse – IX – em responder publicamente a avaliações públicas, art. 7º, §§ 3º e 4º)

5. Uso de IA e dados para treinamento

5.1. Usamos provedores de modelos de linguagem (LLMs) para gerar as respostas. Para isso, enviamos ao provedor apenas o necessário: texto e nota da avaliação, primeiro nome ou nome público do autor (quando útil para personalizar a resposta) e as instruções/configurações do Cliente.

5.2. Não usamos dados de avaliações, respostas, configurações ou quaisquer dados dos clientes para treinar, ajustar (fine-tuning) ou melhorar modelos de IA — nossos ou de terceiros — sem consentimento específico, livre, informado e destacado do Cliente, e nunca de forma incompatível com a Google API Services User Data Policy (ver seção 6).

5.3. Contratamos ou configuramos os provedores de IA, sempre que disponível, em modalidades nas quais os dados enviados não são usados para treinar seus modelos e são retidos pelo provedor apenas pelo período mínimo necessário (ex.: monitoramento de abuso).

5.4. A IA não toma decisões automatizadas que afetem interesses de titulares no sentido do art. 20 da LGPD; ela redige textos, cuja publicação é configurada e controlada pelo Cliente.

6. Dados das APIs do Google – Limited Use

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Tréplica obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use (Uso Limitado). Em especial:

  1. Uso limitado: usamos os dados do Google apenas para fornecer e melhorar as funcionalidades voltadas ao usuário que estão visíveis e destacadas na interface da Tréplica (ler avaliações, gerar e publicar respostas, exibir métricas ao próprio Cliente).
  2. Transferência limitada: não transferimos esses dados a terceiros, exceto (a) quando necessário para prestar ou melhorar essas funcionalidades (ex.: provedores de hospedagem e de IA listados na seção 8), (b) para cumprir lei aplicável, ou (c) em fusão, aquisição ou venda de ativos, com aviso ao usuário.
  3. Sem publicidade: não usamos nem transferimos esses dados para veicular anúncios, inclusive retargeting, anúncios personalizados ou baseados em interesses.
  4. Sem venda: não vendemos esses dados, nem os usamos para determinar crédito ou para fins de empréstimo.
  5. Acesso humano restrito: nenhuma pessoa lê esses dados, exceto (a) com consentimento afirmativo do usuário para mensagens específicas (ex.: suporte), (b) quando necessário para segurança (ex.: investigar abuso), (c) para cumprir lei, ou (d) quando os dados forem agregados e anonimizados para operações internas.
  6. Sem treino de IA generalizado: não usamos dados das APIs do Google para desenvolver, melhorar ou treinar modelos de IA/ML generalizados (não personalizados para o usuário).

7. Compartilhamento de dados

Compartilhamos dados pessoais apenas com:

Não vendemos dados pessoais.

8. Subprocessadores e transferência internacional de dados (art. 33)

8.1. Utilizamos os seguintes subprocessadores:

Fornecedor Finalidade Dados Local de tratamento
Provedor de IA (à definir) Geração de respostas por IA Texto/nota da avaliação, nome público, instruções do Cliente À definir
Provedor de IA secundário (à definir) Geração de respostas por IA Idem À definir
Vercel Inc. Hospedagem do site e da plataforma Todos os dados da plataforma EUA
E-mail transacional (à definir) Envio de e-mails Nome, e-mail À definir
WhatsApp/BSP (à definir) Mensagens por WhatsApp Nome, telefone, conteúdo da mensagem À definir
Gateway de pagamento (à definir) Cobrança Dados de cobrança À definir
Google LLC (Google Analytics 4) Métricas de uso do site, só com consentimento Dados técnicos e de navegação EUA
Tally BV Formulário da lista de espera Nome, e-mail, WhatsApp, tipo de negócio, link do negócio Bélgica (UE)
Monitoramento de erros (à definir) Estabilidade Dados técnicos À definir

8.2. Alguns desses fornecedores estão localizados fora do Brasil (por exemplo, nos Estados Unidos), o que configura transferência internacional de dados. Essas transferências são realizadas com base no art. 33 da LGPD, por meio de cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto no art. 33, e os fornecedores são selecionados por oferecerem garantias de segurança e confidencialidade compatíveis com a LGPD.

8.3. Avisaremos os clientes sobre a inclusão ou substituição de subprocessadores com antecedência razoável de 30 dias, por e-mail ou aviso no painel.

9. Retenção e eliminação

Dados Prazo
Dados de conta e configurações Enquanto a conta estiver ativa + 30 dias após o cancelamento (para permitir reativação/exportação)
Tokens OAuth Até a revogação do acesso ou cancelamento; eliminados imediatamente após
Avaliações e respostas copiadas das Plataformas Integradas Enquanto a integração estiver ativa; eliminadas em até 30 dias após desconexão/cancelamento, ou antes, se exigido pelas políticas da Plataforma Integrada
Dados enviados a provedores de IA Apenas durante o processamento, mais o período de retenção técnico do provedor (conforme a política de cada provedor, se houver)
Registros de acesso (logs) 6 meses (art. 15 do Marco Civil da Internet), ou mais se houver requisição de autoridade
Dados fiscais e de cobrança 5 anos ou prazo legal aplicável (legislação tributária)
Lista de espera Até o descadastro/revogação do consentimento ou 12 meses após o lançamento, o que ocorrer primeiro
Registros de consentimento Pelo prazo necessário para comprovação (exercício regular de direitos)

Após os prazos, os dados são eliminados ou anonimizados, salvo as hipóteses de conservação do art. 16 da LGPD.

10. Direitos dos titulares (art. 18)

Você pode, a qualquer momento e gratuitamente, solicitar:

  1. confirmação da existência de tratamento;
  2. acesso aos dados;
  3. correção de dados incompletos, inexatos ou desatualizados;
  4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  5. portabilidade dos dados a outro fornecedor, observada a regulamentação da ANPD;
  6. eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
  7. informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
  8. informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  9. revogação do consentimento;
  10. oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD;
  11. revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), quando aplicável.

Como exercer: envie e-mail ao Encarregado em treplica.app@gmail.com. Poderemos solicitar informações para confirmar sua identidade. Responderemos em até 15 dias nos casos do art. 19, II, ou no prazo legal/regulamentar aplicável. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Autores de avaliações: como a Tréplica atua como operadora, o controlador é o estabelecimento avaliado. Você pode contatá-lo diretamente ou nos escrever; encaminharemos o pedido ao Cliente e o apoiaremos no atendimento. Para remover ou editar sua avaliação em si, use as ferramentas da plataforma onde ela foi publicada (ex.: Google Maps).

11. Encarregado (DPO)

12. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis (art. 46), incluindo:

Nenhum sistema é totalmente seguro; comunicaremos incidentes conforme a seção 13.

13. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Tréplica:

Manteremos registro dos incidentes pelo prazo regulamentar.

14. Cookies e tecnologias similares

Tipo Finalidade Pode ser recusado?
Estritamente necessários Login, sessão, segurança, preferências essenciais Não (essenciais ao funcionamento)
Analíticos/desempenho Entender o uso do site e da plataforma Sim
Marketing Medir campanhas e anúncios do site da Tréplica Sim

Cookies não essenciais só serão ativados após seu consentimento no banner, que pode ser alterado a qualquer momento pelo link "Preferências de Cookies" no rodapé do site. Usamos os cookies _ga e _ga_* do Google Analytics 4 (métricas de uso, até 2 anos, só com consentimento) e um registro essencial no armazenamento local do navegador (localStorage, chave treplica_consent) que guarda sua escolha no banner. Dados recebidos das APIs do Google nunca são usados para publicidade.

15. Crianças e adolescentes

A Tréplica é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários.

16. Alterações desta Política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e/ou aviso no painel com antecedência razoável. Quando uma mudança exigir novo consentimento, ele será solicitado.

17. Contato