Política de Privacidade

Versão de 10/09/2026. Esta política explica o tratamento de dados pessoais no Triliva.

1. Quem trata os dados

R B TECH SOLUTIONS LTDA., CNPJ 18.525.837/0001-10, é a controladora, nos termos da LGPD, dos dados de cadastro, segurança e atendimento do próprio serviço, e define as finalidades desse tratamento. A empresa opera o Triliva; a marca não é a controladora.

Nos documentos e rotinas inseridos pelos clientes, a empresa ou escritório responsável define as finalidades conforme sua atuação, e a operadora trata esses dados para prestar o serviço e cumprir instruções legítimas. O acesso de um escritório depende de autorização e permissões; criar uma conta não libera o acervo de outros clientes.

2. Quais dados são utilizados

• Cadastro e acesso: nome, e-mail, credenciais protegidas pelo serviço de autenticação, dados da empresa, membros e permissões.
• Rotinas: documentos enviados, nomes de arquivos, versões, competências, estados, comentários e registros de quem realizou cada ação e quando.
• Segurança e operação: informações de rede, registros de acesso e falhas, tentativas de autenticação e sinais utilizados para prevenir abuso.
• Atendimento e assistência: informações enviadas no contato e perguntas inseridas na assistência por IA, quando utilizada.

Documentos de clientes podem conter dados de empregados, sócios e terceiros, inclusive dados sensíveis. O responsável pelo envio deve avaliar a necessidade, a autorização e o acesso adequado antes de incluí-los.

3. Finalidades e fundamentos

Dados de conta e operação são necessários para prestar o serviço, autenticar usuários, organizar entregas e atender solicitações. Também são utilizados para cumprir obrigações legais, proteger o serviço contra abuso e exercer direitos. Conforme a finalidade e o caso concreto, o tratamento se apoia na execução de contrato, obrigação legal, exercício de direitos ou interesse legítimo, respeitados os direitos dos titulares.

O tratamento do conteúdo documental segue as finalidades e bases legais do controlador responsável, com atenção às regras específicas de dados sensíveis. A ciência desta política não representa consentimento genérico para qualquer uso de dados.

4. Fornecedores e compartilhamento

A operação utiliza fornecedores de infraestrutura e funcionalidades: Supabase para banco, autenticação e arquivos; Vercel para hospedagem e análise de utilização; Resend para e-mails; e Cloudflare para verificação contra abuso, quando habilitada. A assistência por IA utiliza a API da OpenAI quando acionada e configurada. Informações necessárias a essas funções são processadas pelos respectivos serviços.

Documentos são acessíveis aos usuários autorizados pelo cliente. Dados também podem ser fornecidos para cumprir obrigação ou determinação legal e proteger direitos, nos limites aplicáveis. O Triliva não oferece o acervo documental dos clientes para venda.

5. Assistência por IA

A pergunta escrita pelo usuário e o contexto necessário à assistência, como módulo, empresa e competência selecionados, podem ser enviados ao fornecedor de IA. O recurso não faz leitura automática do conteúdo dos arquivos enviados ao acervo. Entretanto, dados que o usuário digitar na pergunta podem integrar a solicitação. Não inclua dados sensíveis ou informações sigilosas desnecessárias.

O sistema registra metadados de utilização, como usuário, modelo e consumo. O processamento pelo fornecedor segue as condições de sua API. Não há promessa de ausência total de retenção pelo fornecedor.

6. Cookies e processamento internacional

Cookies e mecanismos locais mantêm a sessão, o contexto selecionado e preferências de uso. Desabilitá-los pode impedir o funcionamento da conta. Ferramentas de análise de utilização e prevenção de abuso também processam informações técnicas sobre a navegação.

Fornecedores podem processar dados fora do Brasil. A localização do banco não significa que toda a operação ocorra no mesmo país. As transferências devem observar os mecanismos e requisitos da legislação aplicável; solicitações sobre fornecedores e salvaguardas podem ser encaminhadas ao canal de privacidade.

7. Guarda e proteção

Os dados são mantidos enquanto necessários à finalidade informada e às obrigações aplicáveis. Prazos variam conforme a natureza dos documentos, as instruções do controlador e a necessidade de cumprimento de obrigações ou exercício de direitos. Arquivamento na rotina não é exclusão. O encerramento da conta não implica eliminação imediata de todos os registros.

O serviço utiliza autenticação, permissões por empresa e módulo, acesso controlado a arquivos e registros de operações. Administradores devem revisar acessos, especialmente ao Departamento Pessoal. Nenhum sistema é totalmente imune a incidentes; suspeitas devem ser comunicadas ao canal de contato.

8. Encarregado e direitos do titular

O encarregado pelo tratamento de dados pessoais (DPO) é Renato Bonadiman. O contato do encarregado é juridico@triliva.com.br.

Nos termos do art. 18 da LGPD, o canal para esses pedidos é juridico@triliva.com.br. Você pode pedir à controladora, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
• eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
• informação das entidades públicas e privadas com as quais a controladora realizou uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.

Você também pode peticionar em relação aos seus dados contra a controladora perante a Agência Nacional de Proteção de Dados, e opor-se a tratamento fundado em hipótese de dispensa de consentimento quando houver descumprimento da LGPD. O atendimento considera a identidade do solicitante, o papel de cada organização e as hipóteses legais de conservação.

Escreva para juridico@triliva.com.br, canal institucional de privacidade do Triliva. Informe sua solicitação e um meio de retorno; não envie senhas. Poderemos pedir informações proporcionais para confirmar sua identidade e proteger dados de terceiros. Se a solicitação disser respeito ao conteúdo controlado por um cliente, orientaremos seu encaminhamento ao responsável.

Você também pode buscar os canais da Agência Nacional de Proteção de Dados. Esta política será atualizada quando houver mudanças relevantes, com indicação da versão. Consulte também os Termos de Uso e a página de contato.