Política de Privacidade da Trampi

MINUTA — versão 0.1 de 03/09/2026 — sujeita a revisão por advogado(a) antes de qualquer transação real.

Esta Política explica quais dados pessoais a Trampi coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela foi escrita para ser lida no celular, por quem trabalha por conta própria. Vale para o Profissional, para a pessoa que representa a Empresa e para quem só visita o app ou o site. Base legal: Lei nº 13.709/2018 (LGPD) e Lei nº 12.965/2014 (Marco Civil da Internet).

Última atualização: 03/09/2026 · Válida a partir de: [data de entrada em vigor]

Resumo rápido

• Coletamos só o que a intermediação precisa: identificação, CNPJ, verificação de identidade, localização, chave Pix e registros do serviço.
• A biometria facial só é coletada com o seu consentimento específico — e você pode revogá-lo.
• Sua localização fica com a Trampi. A outra parte vê a distância aproximada antes do match e o endereço exato só depois.
• Contatos são mascarados até o match. Nunca vendemos dados.
• Decisões automatizadas relevantes (reputação, antifraude, verificação) têm revisão humana a pedido.
• Você acessa, corrige, baixa e exclui seus dados em Configurações > Privacidade, ou pelo encarregado (seção 13).

1. Quem trata os seus dados

1.1. Controladora. [razão social], CNPJ [CNPJ], com sede em [endereço] ("Trampi", "nós"). A Trampi decide como e por que os dados são tratados na Plataforma.

1.2. Encarregado (DPO). O canal para falar sobre dados pessoais é [e-mail do encarregado] . Você também pode usar Configurações > Privacidade > Falar com o encarregado.

1.3. Operadores. Empresas que tratam dados em nosso nome e sob nossas instruções: o Gateway de Pagamento, o provedor de Verificação (KYC), provedores de nuvem e infraestrutura, de notificações (push, SMS, WhatsApp, e-mail) e de análise de uso. A lista atual está na seção 5.

1.4. A Empresa depois do Match. Quando um Match é fechado, a Empresa recebe os dados do Profissional necessários para o serviço (seção 5.3) e passa a ser controladora independente desses dados, respondendo pelo uso que fizer deles. O mesmo vale para o Profissional em relação aos dados da Empresa. Cada lado só pode usar os dados do outro para executar o serviço combinado.

2. Quais dados tratamos, por quê, com que base legal e por quanto tempo

A tabela abaixo é o mapa de dados da Trampi. As bases legais se referem aos artigos 7º e 11 da LGPD.

O que não coletamos: dados de saúde, origem racial, convicção religiosa, opinião política, filiação sindical, vida sexual ou dados genéticos. Se algum desses dados aparecer em uma foto, mensagem ou avaliação, não o usamos para nenhuma finalidade e podemos removê-lo.

3. Biometria e documento

3.1. Por que pedimos. A Trampi só deixa transacionar quem foi verificado. A comparação entre a selfie e a foto do documento é a forma de confirmar que a pessoa da conta é quem diz ser — protege você, protege a outra parte e evita contas falsas.

3.2. Consentimento específico. A biometria facial é dado pessoal sensível (LGPD, art. 5º, II). Por isso, antes de tirar a selfie, o app mostra uma tela própria explicando o que será coletado, para quê, quem processa e por quanto tempo fica guardado, e pede o seu consentimento em um botão separado, não pré-marcado. Sem esse consentimento a Verificação não é concluída, a conta permanece básica e você continua podendo ver a quantidade de Chamados na região.

3.3. Quem processa. A comparação é feita pelo provedor de Verificação [nome do provedor de KYC] , que atua como operador, sob contrato com a Trampi, e não pode usar seus dados para outra finalidade.

3.4. O que guardamos e por quanto tempo. Depois da Verificação, a selfie, a imagem do documento e o modelo biométrico são excluídos em até [X dias] , na Trampi e no provedor. Fica registrado apenas o resultado (aprovado ou reprovado, data, provedor, motivo em caso de reprovação) pelo prazo da tabela da seção 2.

3.5. Revogar o consentimento. Você pode revogar a qualquer momento em Configurações > Privacidade > Verificação e biometria, ou pelo encarregado. A revogação vale para o futuro: os dados biométricos que ainda existirem são excluídos e a conta volta ao nível básico (não transaciona) até uma nova Verificação. O que já foi feito com base no consentimento continua válido (art. 8º, § 5º).

3.6. O que nunca fazemos com a biometria. Não a usamos para reconhecer você em fotos de outras pessoas, para publicidade, para vigilância ou para qualquer finalidade diferente da Verificação. Não a vendemos nem cedemos.

4. Localização

4.1. Como usamos. A localização serve para mostrar Chamados perto de você, ordenar as notificações por distância e comprovar presença no check-in e no check-out. Antes do Match, o Profissional vê a região do Chamado e a distância aproximada; a Empresa vê apenas a distância aproximada do Profissional. O endereço exato do serviço só aparece depois do Match.

4.2. Só com a Trampi. A sua posição em tempo real não é mostrada à Empresa nem a ninguém. Não fazemos rastreamento contínuo em segundo plano nem fora do uso do app.

4.3. Você controla. A permissão de localização é dada e retirada nas configurações do celular. Sem ela, o app não consegue mostrar Chamados próximos nem registrar check-in por localização — você ainda pode usar a conta, mas com funcionalidade reduzida.

4.4. Retenção. O histórico de posições de navegação é apagado após [X dias] . A localização do check-in e do check-out fica guardada com as Evidências do Match pelo prazo da tabela da seção 2.

5. Com quem compartilhamos

5.1. Princípio. Compartilhamos o mínimo necessário, com quem precisa, só para as finalidades desta Política. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5.2. Operadores (tratam em nosso nome).

5.3. A outra parte do Match. Este é o compartilhamento mais importante, e ele é escalonado:

5.4. Autoridades. Podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente (por exemplo, requisição judicial, obrigações fiscais, comunicações ao COAF quando aplicáveis por meio do Gateway). Sempre que a lei permitir, avisaremos você.

5.5. Defesa de direitos. Podemos usar e compartilhar dados na medida necessária para exercer direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), inclusive em disputas entre as partes de um Match.

5.6. Reorganização societária. Se a Trampi for vendida, incorporada ou reorganizada, os dados podem ser transferidos ao sucessor, que ficará obrigado por esta Política. Avisaremos você antes.

5.7. Transferência internacional. Alguns operadores (nuvem, notificações, análise) podem armazenar dados fora do Brasil, em [países] . Nesses casos aplicamos as salvaguardas do art. 33 da LGPD.

6. Decisões automatizadas e revisão humana

6.1. Quais são. A Plataforma toma algumas decisões de forma automática:

• Ordem das notificações e das listas de Chamados: por distância e, como desempate, por reputação. Só define quem é avisado primeiro; nunca obriga ninguém a aceitar.
• Nota de reputação: calculada a partir de avaliações, cumprimento do combinado e conduta. Recusar Chamados não entra no cálculo.
• Sinais de antifraude: padrões de uso, dispositivo, Aceites combinados, contas duplicadas. Podem restringir funções ou bloquear a conta.
• Resultado da Verificação: comparação documento–selfie e consulta a bases cadastrais feitas pelo provedor.
• Liberação automática do pagamento após o prazo de confirmação sem contestação.

6.2. Seus direitos (art. 20). Você tem direito a saber os critérios usados em cada decisão automatizada (respeitados os segredos comercial e de segurança que impedem burlar o antifraude) e a pedir revisão de qualquer decisão que afete os seus interesses.

6.3. Compromisso da Trampi: revisão humana. Toda decisão automatizada que recuse a Verificação, reduza sua visibilidade, restrinja funções, bloqueie ou suspenda a conta ou retenha pagamento é revisada por uma pessoa da Trampi quando você pedir — e, no caso de suspensão e bloqueio, antes de se tornar definitiva. Peça em Configurações > Privacidade > Pedir revisão de decisão, pelo chat de Ajuda ou pelo encarregado. Prazo de resposta: [X dias] . A resposta informa o resultado e o motivo.

6.4. Sem perfilamento para outras finalidades. Não usamos os seus dados para criar perfis com fins de publicidade, crédito ou qualquer finalidade diferente das descritas aqui.

7. Segurança

7.1. Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas: criptografia em trânsito e em repouso; senhas guardadas só como hash; controle de acesso por função e registro de quem acessa o quê; contato mascarado entre as partes; minimização (guardamos só o necessário) e exclusão programada; contratos com cláusulas de proteção de dados com todos os operadores; e revisão periódica de segurança.

7.2. Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

7.3. A sua parte. Use senha forte e exclusiva, mantenha o celular protegido e avise a Trampi se perceber acesso indevido.

8. Retenção e exclusão

8.1. Regra geral. Guardamos cada dado só pelo tempo necessário à finalidade para a qual foi coletado, ou pelo prazo que a lei exigir, conforme a tabela da seção 2. Depois disso, o dado é excluído ou anonimizado.

8.2. Ao encerrar a conta. Você pode encerrar a conta em Configurações > Privacidade > Excluir conta. Na exclusão:

• dados de perfil, localização de navegação, token de notificação e preferências são excluídos em até [X dias] ;
• dados biométricos que ainda existirem são excluídos imediatamente;
• registros de Matches, pagamentos, notas fiscais, Evidências e mensagens são mantidos pelo prazo legal e para defesa em eventuais disputas (art. 16, I e II), com acesso restrito, e excluídos ao final;
• avaliações que você deixou para outros ficam anonimizadas;
• registros de acesso são mantidos por 6 meses (Marco Civil, art. 15).

8.3. Anonimização. Podemos manter dados anonimizados (que não permitem identificar você) para estatísticas e melhoria da Plataforma.

9. Seus direitos e como exercê-los

9.1. Direitos (art. 18). Você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não der um consentimento e revogar consentimentos dados;
• opor-se a tratamento feito com base em legítimo interesse;
• pedir revisão de decisões automatizadas (seção 6);
• peticionar à ANPD (Autoridade Nacional de Proteção de Dados) e aos órgãos de defesa do consumidor.

9.2. Pelo app. Em Configurações > Privacidade você encontra: ver e corrigir meus dados; baixar meus dados; verificação e biometria (revogar consentimento); localização; notificações; pedir revisão de decisão; falar com o encarregado; excluir conta.

9.3. Pelo encarregado. Escreva para [e-mail do encarregado] informando o que deseja. Podemos pedir uma confirmação de identidade para proteger você antes de atender.

9.4. Prazos. Pedidos de acesso são respondidos de forma simplificada de imediato ou de forma completa em até 15 dias (art. 19, II). Demais pedidos: em até [X dias] . Se não pudermos atender, explicaremos o motivo.

9.5. Sem represália. Exercer qualquer desses direitos nunca afeta sua reputação, sua posição nas listas ou seu acesso à Plataforma.

10. Cookies e análise de uso

10.1. No site (trampi.com.br): nenhum cookie. O site institucional não grava cookies, não usa armazenamento local do navegador, não tem ferramenta de análise de audiência e não carrega conteúdo incorporado de terceiros (sem vídeo embutido, sem mapa, sem widget de rede social, sem pixel de publicidade). As fontes tipográficas são servidas pelo próprio site, e não pelo Google — abrir uma página da Trampi não gera requisição a domínio de terceiro.

10.2. Por isso não existe aviso de cookies. O consentimento é exigido para cookies e rastreadores não essenciais. Como não há nenhum, um banner pedindo autorização seria pedir permissão para algo que não acontece. Se um dia entrar qualquer medição de audiência, o banner entra junto, com recusa tão fácil quanto o aceite, e esta seção muda antes de a ferramenta ser ligada.

10.3. O que o servidor registra. Como qualquer site, o provedor de hospedagem (Vercel) mantém registros técnicos de acesso para segurança e diagnóstico. Não usamos esses registros para criar perfil de visitante nem os cruzamos com o formulário de cadastro.

10.4. No formulário de lista de espera. Coletamos apenas nome, contato, cidade e o tipo de trabalho. Não guardamos o endereço IP de quem envia — é dado pessoal que não é necessário para avisar você sobre a abertura na sua região (art. 6º, III, minimização). Guardamos o texto exato do aviso que estava na tela e o momento do envio, para poder demonstrar a que você consentiu (art. 8º, § 2º).

10.5. No aplicativo. O app não usa cookies. Usa o Sentry (Functional Software, Inc.) para registrar erros e falhas, e um canal interno de eventos de produto (por exemplo, "cadastro iniciado", "verificação enviada") para entender onde as pessoas travam. Nenhum dos dois recebe dado pessoal de propósito: os eventos carregam identificadores técnicos, não nome, documento ou localização. Você pode desativar a análise de uso em Configurações > Privacidade > Análise de uso.

11. Menores de idade

11.1. A Trampi é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados excluídos. Se você souber de um caso, avise o encarregado.

12. Alterações desta Política

12.1. Podemos atualizar esta Política para refletir mudanças na lei, na Plataforma ou nos parceiros. Avisaremos pelo app e por e-mail com pelo menos [X dias] de antecedência. Se uma mudança exigir novo consentimento (por exemplo, um novo uso de dado sensível), ele será pedido de forma específica antes de valer. A versão vigente e as anteriores ficam disponíveis no app e em [endereço do site]/legal/privacidade.

13. Contato

• Encarregado de dados (DPO): [e-mail do encarregado]
• Atendimento: chat de Ajuda no app ou [e-mail de atendimento]
• Controladora: [razão social] — CNPJ [CNPJ] — [endereço]
• ANPD: www.gov.br/anpd