Versão 1.0, de outubro de 2026. Em vigor a partir de 8 de outubro de 2026.
1. Quem somos
TREVIO SISTEMAS LTDA, CNPJ 69.175.599/0001-09, Rua Antônio Pontes, 116, Jardim Europa, Sertãozinho/SP, CEP 14177-515 (“Trevio”).
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): João Pedro Carvalho dos Santos. Canal: privacidade@meutrevio.com.br (também para a Autoridade Nacional de Proteção de Dados, ANPD).
2. O Trevio e as duas vozes desta política
O Trevio é um sistema que escritórios de contabilidade usam para atender os clientes deles: cadastro, obrigações, apuração de impostos, notas fiscais, folha, portal do cliente, WhatsApp. Quase todo dado pessoal que passa por aqui pertence à relação entre o escritório e os clientes dele. Nessa parte, quem decide é o escritório (controlador) e o Trevio só executa (operador). Em uma parte menor, o Trevio decide sozinho (a sua conta, a nossa cobrança, a segurança do sistema), e aí o Trevio é o controlador.
| Você é… | Seus dados no Trevio | Quem é o controlador | A quem pedir |
|---|---|---|---|
| Usuário da equipe de um escritório | conta de acesso, uso do sistema | Trevio (conta e segurança); o escritório (o que você faz no trabalho) | Trevio: privacidade@meutrevio.com.br |
| Escritório contratante (dono da conta) | cadastro, cobrança, contrato | Trevio | Trevio |
| Cliente de um escritório (pessoa física, sócio, responsável) | cadastro, documentos, notas, mensagens, acesso ao portal | o escritório (na emissão de nota em nome de uma empresa, a empresa emitente, com o escritório como operador) | o escritório; se você nos procurar, encaminhamos |
| Funcionário de uma empresa cliente que preencheu o link de registro | dados e documentos de admissão, inclusive ASO e de dependentes | a empresa empregadora (o escritório é operador; o Trevio, suboperador) | a empresa ou o escritório |
| Empresa que contratou o emissor ou o buscador diretamente | certificado, notas, cadastro | a empresa | a empresa; para a conta, o Trevio |
3. Dados que tratamos como controlador
| Contexto | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Conta do usuário da equipe | nome, e-mail, papel, senha (guardada só como resumo irreversível, o hash), verificação em duas etapas, CRC e CPF de quem assina documento; nome e e-mail vindos do Google, se você entrar com Google | dar acesso ao sistema que o seu escritório contratou e identificar quem fez o quê | legítimo interesse (art. 7º, IX, e art. 10): o contrato é com o escritório, não com você |
| Escritório contratante (e o profissional, se for pessoa física) | razão social ou nome, CNPJ ou CPF, e-mail, plano, módulos, mensalidades, pagamentos, aceites | contratar, cobrar, emitir a nota fiscal do serviço, provar o contrato | execução de contrato (art. 7º, V); obrigação legal fiscal (art. 7º, II); exercício de direitos (art. 7º, VI) |
| Registro de acesso ao portal | IP, data e hora de cada acesso | cumprir o Marco Civil da Internet | obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
| Segurança e auditoria | trilha de ações (quem, o quê, quando), alertas | proteger o sistema e investigar abuso | legítimo interesse (art. 7º, IX) |
| Medição de uso | tela acessada (o padrão, nunca o endereço com dados), método, resultado, tempo de resposta, identificador do usuário e do escritório | medir desempenho e uso para melhorar o produto e atender o suporte | legítimo interesse (art. 7º, IX, e art. 10) |
| Suporte | o que você escreve no pedido e dados técnicos da sessão (tela, erros recentes, navegador) | responder e corrigir falhas | legítimo interesse (art. 7º, IX); se o pedido citar dado de cliente do escritório, tratamos esse dado como operador |
| Comunicação | avisos de serviço, cobrança, mudanças nesta política | execução de contrato (art. 7º, V) e legítimo interesse |
Não usamos dados para publicidade, não vendemos dados, não traçamos perfil de ninguém e não usamos dados de clientes para treinar inteligência artificial. Você pode se opor à medição de uso e ao tratamento por legítimo interesse escrevendo ao encarregado; avaliamos e respondemos.
4. Dados que tratamos como operador
Em nome do escritório (ou da empresa, ou do empregador), o sistema guarda e processa: cadastro de clientes e sócios; documentos fiscais emitidos e capturados; apuração; obrigações e prazos; financeiro e honorários; documentos publicados no portal; contas de acesso do portal; conversas de WhatsApp do escritório; e-mails enviados pelo sistema; certificados digitais (o A1 fica cifrado); registro de funcionários, inclusive dados de saúde (ASO), raça/cor exigida pelo eSocial e documentos de dependentes menores; marcações de ponto.
Para esses dados, as finalidades, as bases legais e os prazos são definidos pelo controlador (o escritório, a empresa ou o empregador), e é a política dele que vale. O Trevio trata só para prestar o serviço, nos termos do Termo de Tratamento de Dados Pessoais.
5. Inteligência artificial
- Triagem de suporte (Claude, da Anthropic): desligada. Só será ligada depois de: contrato comercial com a Anthropic, com termo de tratamento e as cláusulas-padrão da ANPD para a transferência aos EUA; aviso de 30 dias aos escritórios; e esta política atualizada. Quando ligada, ela receberá só o texto do pedido de suporte e dados técnicos da sessão, sem CPF, CNPJ, e-mail, telefone e navegador, e devolverá uma sugestão que uma pessoa do Trevio revisa antes de responder. A IA não decide nada sobre você, não acessa o banco de dados e não executa ações.
- Remover esses dados não é anonimizar: nomes e outras informações escritas no texto livre continuam lá. Por isso pedimos que o pedido de suporte não traga dados de saúde nem outros dados sensíveis.
- Sugestão de colunas na importação de planilha de faturamento (TypeSafe): envia ao fornecedor os nomes das colunas (o cabeçalho) para sugerir qual coluna corresponde a cada campo; o fornecedor escolhe entre opções e não gera texto. Se a planilha não tiver cabeçalho, a primeira linha, que pode conter CNPJ e razão social, vai no lugar dos nomes. Importe planilhas com cabeçalho.
6. Cookies e armazenamento no navegador
O sistema não usa cookie de publicidade nem de análise de terceiros e não grava a tela.
| O quê | Para quê | Duração |
|---|---|---|
| Cookie de sessão da equipe | manter você conectado | até 12 horas |
| Cookie de sessão do portal | manter o cliente conectado ao portal | até 12 horas |
| Cookie temporário do login com Google e da verificação em duas etapas | proteger o login contra fraude | minutos |
| Armazenamento local do navegador | preferências: tema, menu recolhido, colunas da tabela, progresso dos tutoriais, posição do balão do WhatsApp | até você limpar o navegador |
Os cookies de sessão são necessários para o sistema funcionar e por isso não pedem consentimento. As preferências do armazenamento local ficam no seu navegador e não são enviadas ao Trevio.
7. Com quem compartilhamos
- Suboperadores (servidor, armazenamento, e-mail, rastreamento de erros, logs): lista completa, com país e garantia, no Apêndice 2 do Termo de Tratamento de Dados, publicado no sistema.
- Órgãos públicos, quando o escritório emite ou consulta documento fiscal (SEFAZ, Receita Federal, Ambiente Nacional da NFS-e, prefeituras).
- Bancos do escritório, quando ele registra boleto de honorários.
- WhatsApp, quando o escritório usa o próprio número conectado ao sistema.
- Asaas, para a cobrança da mensalidade do Trevio (só dados do escritório contratante).
- Autoridades: registros de acesso e conteúdo de comunicações só por ordem judicial (Marco Civil, arts. 10 e 15); dados cadastrais só às autoridades que a lei autoriza a requisitá-los.
8. Transferência internacional
O sistema roda na Alemanha (Hetzner). Alguns fornecedores ficam nos Estados Unidos ou em rede global. Só transferimos dados para fora do Brasil com mecanismo do art. 33 da LGPD: decisão de adequação da União Europeia reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026) ou cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024). O detalhe por fornecedor está no Apêndice 2 do Termo de Tratamento; a íntegra das cláusulas usadas num fluxo pode ser pedida ao encarregado e é entregue em até 15 dias.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta de usuário da equipe | enquanto a conta existir. Removida pelo escritório, o acesso acaba na hora; o nome e o e-mail continuam ligados às ações registradas na trilha de auditoria pelo prazo dela, e a conta é apagada com os dados do escritório no fim do contrato |
| Cadastro e cobrança do escritório | 5 anos depois do fim do contrato (prazos fiscais e de cobrança) |
| Prova dos aceites, dos avisos e da exclusão | 5 anos depois da exclusão dos dados |
| Registro de acesso ao portal (IP, data, hora) | 6 meses (Marco Civil, art. 15) |
| Trilha de auditoria | 365 dias |
| Medição de uso | 90 dias |
| Pedido de suporte e resposta | até 2 anos, ou até a exclusão dos dados do escritório, o que vier antes |
| Relatórios de erro (Sentry) e logs técnicos (Better Stack) | o prazo do plano contratado: hoje 30 dias no Sentry e 3 dias no Better Stack |
| Dados tratados como operador | definidos pelo escritório, até a exclusão física: no cancelamento a pedido, no 60º dia depois do fim do contrato; na inadimplência, no 60º dia de suspensão, junto com a rescisão (Termo de Tratamento, seção 12). Cópias de backup cifradas expiram em até 45 dias depois da exclusão |
| Registro de funcionário recusado ou abandonado | 90 dias |
10. Segurança
Isolamento entre escritórios imposto pelo banco de dados; certificado A1 e senha cifrados com chave fora do banco; documentos mascarados nos logs; verificação em duas etapas; backups contínuos e cifrados; monitoramento. Nenhum sistema é invulnerável: se houver incidente que afete você, seguimos o nosso plano de resposta e a regulamentação da ANPD (Resolução CD/ANPD nº 15/2024).
11. Seus direitos
A LGPD (art. 18) garante: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desconformidade; portabilidade; eliminação do que foi tratado com consentimento; saber com quem compartilhamos; saber que pode negar consentimento e o que acontece se negar; revogar consentimento; e se opor a tratamento irregular. Também pode pedir revisão de decisão tomada só por meio automatizado (art. 20); o Trevio não toma esse tipo de decisão sobre pessoas.
Como pedir: escreva para privacidade@meutrevio.com.br. É gratuito (art. 18, §5º). A confirmação e o acesso em formato simplificado são respondidos de imediato; a declaração completa, em até 15 dias (art. 19); os demais pedidos, no menor prazo possível, e, se não pudermos atender na hora, explicamos o motivo e o próximo passo. Podemos pedir confirmação de identidade.
Se o dado é de um escritório (você é cliente dele, ou funcionário de uma empresa cliente), quem decide é o escritório ou a empresa: encaminhamos o seu pedido a ele em até 2 dias úteis e avisamos você.
Alguns dados não podem ser apagados enquanto houver obrigação legal de guarda (art. 16, I), por exemplo documento fiscal. Nesse caso dizemos qual é a obrigação.
Você também pode apresentar reclamação à ANPD (gov.br/anpd).
12. Crianças e adolescentes
O sistema não é destinado a menores. A coleta planejada de dados de menores é só a de dependentes no registro de funcionário, quando o empregador precisa deles por obrigação trabalhista ou previdenciária, tratados no melhor interesse da criança e do adolescente (art. 14), com acesso restrito à empresa, ao escritório e ao próprio funcionário. Dados de menores também podem chegar sem ser pedidos (num anexo, numa mensagem de WhatsApp, numa nota fiscal): recebem a mesma proteção e podem ser eliminados a pedido.
13. Mudanças nesta política
Cada versão tem número e data. Mudança relevante é avisada por e-mail e no sistema com 30 dias de antecedência. Esta política é um aviso: o sistema registra que você teve ciência dela, mas ela não é a base do tratamento (as bases estão na seção 3) e não pede o seu consentimento. Nenhuma mudança autoriza usar dados para finalidade incompatível com a original. Versões anteriores podem ser pedidas a privacidade@meutrevio.com.br.