Política de Privacidade

Esta Política de Privacidade descreve como a Triadoc ("Triadoc", "nós") trata dados pessoais na plataforma de coleta de documentos com triagem automática por IA oferecida a empresas clientes ("Tenant" ou "empresa-cliente"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

A Triadoc, CNPJ 42.367.944/0001-41, com sede na Rua José Luiz Filho, 145, Minezotta, Sumaré, SP, opera esta plataforma. Contato do encarregado de dados (DPO): contato@triadoc.com.br.

1. Papéis: quem é o controlador dos dados

A Triadoc opera um modelo B2B: empresas-cliente (correspondentes bancários, imobiliárias, contabilidades, escritórios de advocacia) usam a plataforma para coletar e analisar dados de seus próprios clientes finais (os "titulares") através de formulários públicos de coleta de documentos.

• Em relação aos dados da empresa-cliente (cadastro, usuários da equipe, faturamento), a Triadoc atua como controladora.
• Em relação aos dados do cliente final submetidos nos formulários de coleta de documentos, a empresa-cliente é a controladora e a Triadoc atua como operadora, processando os dados conforme as instruções e finalidades definidas por ela. O detalhamento completo desse segundo papel está no Acordo de Tratamento de Dados (DPA).

Dúvidas sobre uma ficha específica devem ser direcionadas primeiro à empresa que solicitou o preenchimento do formulário.

2. Dados que coletamos

Da empresa-cliente (conta da plataforma):

• Nome, e-mail e senha (autenticação) dos usuários da equipe.
• Dados da empresa: nome/marca, cores de white-label, domínio (se configurado).
• Dados de faturamento processados pelo parceiro de pagamentos (ver seção 4).

Do cliente final (via formulário público de coleta de documentos):

• Dados cadastrais: nome completo, CPF, data de nascimento, telefone, e-mail, endereço.
• Documentos enviados pelo cliente final (como RG/CNH, comprovante de residência, foto e, quando a empresa-cliente solicitar, uma selfie do titular segurando o documento).

3. Como usamos os dados

• Operar o formulário de coleta de documentos e o painel de revisão da empresa-cliente.
• Quando habilitado pela empresa-cliente, gerar uma pontuação automática de qualidade/legibilidade dos documentos enviados, com apoio de provedores de inteligência artificial (ver seção 4). Essa análise não substitui a decisão humana final de aprovação ou reprovação, feita pela empresa-cliente.
• A Triadoc não realiza verificação de identidade, não consulta bureaus de crédito ou bases públicas e não faz reconhecimento biométrico. A pontuação por IA é apenas apoio à triagem; a decisão de aprovar ou reprovar é sempre da empresa-cliente.
• Enviar e-mails transacionais (confirmação de recebimento, aprovação/reprovação, convites, aviso sobre o aceite destes documentos).
• Garantir a segurança e o funcionamento da plataforma e prevenir uso indevido.
• Com seu consentimento, medir o uso do site e atribuir campanhas de marketing a assinaturas confirmadas. Essa medição não recebe documentos, CPF, cartão, nome ou e-mail.
• Medir o uso agregado e anonimizado da plataforma para melhorar o produto, sem conseguir identificar uma pessoa a partir desses números (detalhado no DPA).
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento com terceiros

Usamos os prestadores de serviço (subcontratados) listados no Anexo III do DPA para operar a plataforma — banco de dados e armazenamento, hospedagem, e-mail transacional, pagamento, inteligência artificial e, quando você escolher ativar, ferramentas de marketing (Google, Meta, LinkedIn). O DPA detalha o que cada um trata e onde fica.

Google Drive e Google Planilhas: apenas se a empresa-cliente conectar voluntariamente sua própria conta Google nas configurações. A empresa-cliente pode conectar mais de uma conta (por exemplo, uma corporativa e outra pessoal) e escolher qual delas cada formulário usa. Nesse caso, a Triadoc acessa apenas os arquivos e pastas criados por ela mesma (como a pasta "Triadoc") ou explicitamente escolhidos pela empresa-cliente (escopo restrito drive.file), para salvar cópias de fichas em PDF e registros em planilha. A Triadoc não acessa outros arquivos da conta Google conectada, e esse serviço não é um subprocessador da Triadoc: é da própria empresa-cliente.

Não vendemos dados pessoais a terceiros. Não compartilhamos dados de um titular com outra empresa-cliente da plataforma. O isolamento entre empresas-cliente (multi-tenant) é reforçado por controles técnicos de acesso a nível de banco de dados.

5. Armazenamento e segurança

• Documentos e imagens ficam em armazenamento privado; o acesso a cada arquivo é feito por link assinado com expiração curta (5 minutos), gerado sob demanda no servidor.
• O acesso ao painel é sempre autenticado e verificado no servidor antes de qualquer leitura ou escrita de dados.
• Chaves de acesso privilegiado (service-role) do banco de dados são usadas apenas em processos de servidor específicos, nunca expostas ao navegador.
• Fazemos cópia de segurança diária do banco de dados, com retenção de 7 dias.

6. Retenção de dados

A ficha de um cliente final fica retida por, no máximo, 365 dias contados do recebimento; vencido esse prazo, ou a pedido da empresa-cliente antes disso, a Triadoc anonimiza a ficha (apaga os dados pessoais e os documentos, mantendo só metadados sem dado pessoal para faturamento e auditoria). O detalhamento completo — inclusive os recursos ainda em implantação e o procedimento alternativo até eles existirem — está na cláusula 9 e no Anexo V do DPA.

7. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, o titular pode solicitar, mediante requisição à empresa-cliente que coletou seus dados (ou diretamente à Triadoc quando aplicável):

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento, quando aplicável.
• Informação sobre entidades com as quais os dados foram compartilhados.

8. Cookies

Usamos cookies necessários para autenticação, segurança e funcionamento da plataforma. Analytics e marketing começam desativados e só são ativados depois da sua escolha explícita no banner de preferências. A categoria marketing cobre Google, Meta e LinkedIn.

Você pode aceitar, recusar ou configurar cada categoria e mudar a decisão pelo link de preferências de cookies no rodapé. A atribuição de campanha, quando autorizada, expira em até 90 dias; ao revogar marketing, removemos os identificadores de campanha ainda vinculáveis e interrompemos envios pendentes ao Ads.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Uma alteração relevante exige um novo aceite antes de você continuar usando a plataforma; correções editoriais não exigem.

10. Contato

Dúvidas ou solicitações sobre esta política podem ser enviadas para: contato@triadoc.com.br.