Política de Comunicações e Consentimento — Trilha Hub
Versão 1.0 — em vigor desde 11 de agosto de 2026.
Esta Política explica quais mensagens o Trilha Hub envia, por quais canais, quais você pode recusar e como fazer isso. Complementa a Política de Privacidade.
1. Princípios
- Você não precisa de conta para controlar o que recebe. A central de preferências funciona por link seguro, sem login e sem cadastro de senha.
- Suas preferências são por organização. Recusar comunicações de um grupo escoteiro não afeta as de outro.
- Recusa é respeitada, inclusive contra quem envia. Uma organização não consegue reativar um consentimento que você recusou — nem pela interface, nem por importação de lista.
- Não classificamos propaganda como aviso operacional para contornar sua recusa. A natureza de cada mensagem é declarada no próprio modelo e verificada antes do envio.
- A decisão é tomada antes do envio. A política é consultada antes de qualquer chamada ao provedor de mensagem; quando o envio é bloqueado, isso é registrado e nenhuma mensagem sai.
2. Canais
Utilizamos e-mail e WhatsApp. Suas preferências são independentes por canal: você pode manter e-mail e recusar WhatsApp, ou o contrário.
O WhatsApp é operado por uma conta oficial do Trilha Hub. Organizações não recebem credenciais de envio nem escolhem remetentes arbitrários, o que evita uso indevido do canal em nome de terceiros.
3. Categorias de mensagem
| Categoria | Exemplos | Você pode recusar? |
|---|---|---|
| Segurança | Código de verificação em duas etapas, alerta de acesso, recuperação de senha | Não — são essenciais para proteger sua conta |
| Financeiro | Aviso de mensalidade, confirmação de pagamento, comprovante, lembrete de vencimento | Parcialmente — ver item 4 |
| Operacional | Confirmação de pedido, aviso de entrega, comunicação necessária à prestação do serviço | Parcialmente — ver item 4 |
| Sistema | Manutenção programada, mudança relevante de termos ou de política | Parcialmente — ver item 4 |
| Marketing | Novidades, ofertas, conteúdo promocional | Sim, integralmente |
4. Essencial, transacional e opcional
Dentro de uma mesma categoria, a mensagem pode ter naturezas diferentes, e é isso que determina se ela pode ser recusada:
- Essencial — necessária para a segurança da conta ou exigida por lei. Enviada mesmo com preferências restritivas. Exemplo: código de autenticação em duas etapas.
- Transacional — decorre de um fato concreto da relação e é necessária à prestação do serviço. Exemplo: confirmação de um pagamento que você acabou de fazer. Permanece disponível na opção "somente transacional".
- Opcional — informativa ou de conveniência, ainda que de tema financeiro ou operacional. Exemplo: lembrete antecipado de vencimento. Pode ser recusada.
Cada modelo de mensagem declara explicitamente sua natureza. A categoria sozinha não define se a mensagem pode ser bloqueada — uma mensagem financeira pode ser transacional ou opcional conforme sua finalidade.
5. Estados possíveis da sua preferência
- Não informado — você ainda não se manifestou. Isso não é interpretado como consentimento para marketing.
- Aceito — você quer receber aquela categoria naquele canal.
- Recusado — você não quer receber.
- Somente transacional — você aceita o que decorre de fatos concretos da relação, mas recusa o que é informativo ou promocional.
6. Como alterar suas preferências
6.1. Pela central de preferências (sem login)
Toda comunicação elegível traz um link "Gerenciar preferências". Ele abre uma página onde você vê e altera, por canal e por categoria, o que deseja receber daquela organização.
Sobre esse link:
- é gerado com token criptograficamente imprevisível, que não expõe identificadores sequenciais;
- o sistema guarda apenas o hash do token, nunca o token em si;
- tem prazo de validade e pode ser revogado;
- não dá acesso ao histórico de mensagens nem permite alterar seus dados cadastrais — serve exclusivamente para preferências;
- a página mostra seus pontos de contato de forma mascarada, sem revelar dados além do necessário para você identificar o contexto.
6.2. Descadastro de um clique (e-mail de marketing)
E-mails de marketing incluem os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post, além do
link no rodapé. Isso permite o descadastro por um único clique, inclusive pelo botão do próprio
provedor de e-mail, sem exigir login.
6.3. Comandos pelo WhatsApp
Respondendo à mensagem, você pode enviar:
| Comando | Efeito |
|---|---|
PARAR |
Interrompe as comunicações opcionais daquela organização |
VOLTAR |
Retoma as comunicações daquela organização |
PARAR TUDO |
Interrompe as comunicações opcionais de todas as organizações |
ATIVAR / VOLTAR TUDO |
Retoma as comunicações |
Se o seu telefone estiver vinculado a mais de uma organização, um PARAR simples não é
convertido em bloqueio global: enviamos uma lista numerada para você escolher a qual organização o
comando se aplica. O comando fica pendente por 10 minutos aguardando sua resposta.
Os comandos são processados de forma idempotente — repetir o mesmo comando não gera efeito duplicado.
7. Supressão — quando bloqueamos por conta própria
Além da sua escolha voluntária, mantemos uma lista de supressão, que prevalece sobre o consentimento. Um canal é suprimido quando:
- o e-mail retorna erro permanente (endereço inexistente ou caixa desativada), detectado automaticamente pelo processamento de devoluções;
- o número de telefone é inválido ou inexistente;
- há reclamação de spam;
- houve bloqueio administrativo ou pedido de cessação aplicável.
A supressão é registrada com motivo, origem, escopo e data, em evento imutável. Mensagens de segurança não ignoram automaticamente toda supressão: se o canal está tecnicamente inviável ou houve abuso, ele permanece bloqueado, e o sistema busca outro canal seguro verificado, quando existir.
8. Registro e auditoria do consentimento
Toda alteração de preferência ou supressão gera um evento imutável, registrando: organização, contato, canal, categoria, estado anterior, novo estado, origem da alteração, data e hora, e qual versão desta Política estava vigente no momento.
Origens possíveis incluem: central de preferências, descadastro por e-mail, comando de WhatsApp, reclamação reportada pelo provedor, ação administrativa e importação.
Esses registros são mantidos como prova de que o consentimento foi obtido e de que a recusa foi respeitada — inclusive depois do fim da relação, conforme o item 7 da Política de Privacidade.
9. Limites do que uma organização pode fazer
Uma organização cliente e seus administradores podem:
- consultar o estado das preferências dos seus contatos;
- criar supressões administrativas (bloquear envios).
Uma organização não pode:
- reativar um consentimento que o destinatário recusou;
- registrar aceite em nome do destinatário;
- classificar uma mensagem promocional como essencial ou transacional para driblar uma recusa.
10. Entregabilidade
Adotamos autenticação de domínio (SPF, DKIM e DMARC), remetentes verificados, separação entre tráfego transacional e de marketing, limites por organização e monitoramento de devoluções. Essas medidas complementam — mas não substituem — o respeito às suas preferências.
11. Recursos ainda em implantação
Em nome da transparência, registramos o que ainda não está plenamente automatizado nesta versão:
- ingestão automática de reclamações de spam: a infraestrutura de e-mail atual não fornece relatório automatizado de reclamação; esses casos são tratados manualmente quando identificados;
- métricas de reputação e suspensão automática de campanhas por organização;
- seleção automática de canal alternativo para mensagens essenciais quando o canal preferido está indisponível.
A recusa manual e a supressão registrada já funcionam integralmente e são respeitadas em todos os envios.
12. Contato
- Preferências e descadastro: use o link "Gerenciar preferências" de qualquer mensagem.
- Dúvidas ou problemas: [email protected].
- Privacidade e exercício de direitos (Encarregado/DPO): [email protected].
Documento versionado no repositório do produto. Versão 1.0, vigente desde 11/08/2026. Referência técnica interna: RFC-025.