Política de Privacidade — Trilha Hub
Versão 1.1 — em vigor desde 14 de outubro de 2026.
Esta Política explica como o Trilha Hub trata dados pessoais, com quem os compartilha, por quanto tempo os mantém e como você exerce seus direitos. Ela foi escrita para ser lida por pessoas, não só por advogados: se algum trecho não estiver claro, fale conosco pelo canal do item 12.
1. Quem somos
O Trilha Hub é uma plataforma web de gestão financeira, administrativa e de estoque para grupos escoteiros e organizações similares, operada por Paulo Afonso Gomes Fernandes Consultoria em Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 68.286.058/0001-87, com sede em R. Visconde do Rio Branco, 1488, Unidade 909, Andar 09 — Cond. Universe Life Square Bloco Com., Centro, Curitiba/PR, CEP 80420-210.
Ao longo deste documento, "Trilha Hub", "nós" ou "plataforma" se referem a essa empresa. "Organização" se refere ao grupo escoteiro ou entidade que contrata a plataforma. "Você" se refere à pessoa cujos dados são tratados.
2. Os dois papéis do Trilha Hub — leia antes de tudo
Este é o ponto mais importante para entender quem responde pelo quê. O Trilha Hub atua de duas formas diferentes, dependendo de quais dados estamos falando:
2.1. Quando somos controladores
Somos controladores — ou seja, nós decidimos as finalidades e os meios do tratamento — em relação a:
- dados de cadastro de quem cria uma conta de acesso à plataforma (nome, e-mail, senha);
- dados da relação comercial entre nós e a Organização contratante (razão social, CNPJ, endereço de faturamento, contato de cobrança, plano contratado, histórico de pagamento da assinatura);
- registros de acesso, segurança e auditoria da plataforma (endereço IP, identificação do navegador e do dispositivo, data e hora das ações realizadas);
- dados de navegação coletados pelas ferramentas de medição do Google, só com o seu consentimento (item 10);
- comunicações que enviamos em nome próprio sobre a plataforma.
Para esses dados, esta Política de Privacidade é o documento aplicável e nós somos seu ponto de contato.
2.2. Quando somos operadores
Somos operadores — ou seja, tratamos os dados por conta e ordem da Organização, seguindo as instruções dela — em relação a todos os dados que a Organização insere na plataforma sobre suas próprias pessoas, incluindo:
- associados, beneficiários, responsáveis, fornecedores e parceiros cadastrados pela Organização;
- lançamentos financeiros, mensalidades, cobranças, pedidos e documentos anexados;
- qualquer outro dado que a Organização decida registrar no sistema.
Nesses casos, a controladora é a Organização, não o Trilha Hub. Nós não decidimos quais dados ela coleta, por que os coleta ou por quanto tempo os mantém — nós fornecemos a ferramenta e a protegemos.
Se você é associado, responsável por um associado, fornecedor ou parceiro de um grupo escoteiro, e quer acessar, corrigir ou eliminar seus dados, o pedido deve ser dirigido primeiro à Organização com a qual você se relaciona. Se você não souber como contatá-la, escreva para nós pelo canal do item 12 e nós encaminharemos — mas quem decide sobre esses dados é ela.
As obrigações recíprocas entre nós e a Organização nessa condição estão detalhadas no Adendo de Tratamento de Dados Pessoais, parte integrante do contrato.
3. Quais dados tratamos, para quê e com qual base legal
3.1. Como controladores
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (armazenada apenas como hash) | Criar e manter sua conta, autenticar seu acesso | Execução de contrato (art. 7º, V) |
| Método de segundo fator (aplicativo autenticador ou telefone) e códigos de recuperação | Proteger sua conta contra acesso indevido | Execução de contrato e legítimo interesse na segurança (art. 7º, V e IX) |
| Endereço IP, identificação do navegador, data/hora de login, logout e ações realizadas | Segurança, auditoria, investigação de incidentes e cumprimento do art. 15 do Marco Civil da Internet | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Identificador aleatório do dispositivo, criado pelo navegador; e, se você ativar o desbloqueio rápido do app, o resumo criptográfico (hash) do PIN ou do segredo devolvido pela biometria — sua digital ou seu rosto nunca chegam a nós | Vincular cada sessão e o desbloqueio rápido ao dispositivo em que foram criados e limitar tentativas de desbloqueio | Execução de contrato e legítimo interesse na segurança (art. 7º, V e IX) |
| Razão social, CNPJ, endereço, contato e dados de faturamento da Organização | Formalizar o contrato, emitir cobrança da assinatura e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| E-mail e telefone para comunicações sobre a plataforma | Avisos operacionais, de segurança e de faturamento | Execução de contrato (art. 7º, V) |
| E-mail e telefone para novidades e ofertas | Comunicação comercial opcional | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Dados de navegação nos sites e na plataforma — páginas visitadas, origem do acesso, dados técnicos do navegador e identificadores de cookie do Google | Medir o uso dos sites e da plataforma (Google Analytics) e o resultado das nossas campanhas (Google Ads) | Consentimento (art. 7º, I), dado no banner de cookies — revogável a qualquer momento |
3.2. Como operadores
Os dados inseridos pela Organização variam conforme o uso que ela faz da plataforma, mas em geral incluem: nome, CPF, data de nascimento, e-mail, telefone e endereço de associados, beneficiários, responsáveis e fornecedores; valores, datas e descrições de lançamentos financeiros; documentos anexados; e histórico de pedidos e mensalidades.
A finalidade e a base legal desse tratamento são definidas pela Organização controladora, não por nós. Nós tratamos esses dados exclusivamente para prestar o serviço contratado.
4. Dados de crianças e adolescentes
O Trilha Hub é usado por grupos escoteiros, e por isso é esperado que a Organização registre dados de crianças e adolescentes — tipicamente nome, data de nascimento e documento de beneficiários, além do vínculo com o responsável legal.
Nesse tratamento:
- a Organização é a controladora e é dela a responsabilidade de obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD, e de tratar esses dados sempre no melhor interesse da criança e do adolescente;
- o Trilha Hub, como operador, aplica a esses dados as mesmas proteções técnicas descritas no item 8, e não os utiliza para nenhuma finalidade própria — em particular, não os usa para publicidade, criação de perfil ou treinamento de modelos de inteligência artificial;
- não condicionamos o uso da plataforma ao fornecimento de dados de crianças além do necessário à gestão da Organização.
Disponibilizamos às Organizações um modelo de aviso de privacidade para entrega aos associados e responsáveis, justamente para facilitar o cumprimento dessa obrigação. O uso do modelo não transfere a responsabilidade para nós.
5. Com quem compartilhamos dados
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento ocorre apenas com os fornecedores listados abaixo — os necessários para operar a plataforma e, só com o seu consentimento, as ferramentas de medição do Google — e nos casos exigidos por lei ou ordem judicial.
| Fornecedor | Para quê | Dados envolvidos | Transferência internacional |
|---|---|---|---|
| Asaas (gateway de pagamento) | Emitir e liquidar cobranças por boleto, Pix e cartão | Nome, CPF/CNPJ, e-mail e telefone do pagador; valor e vencimento | Não — processamento no Brasil |
| Meta Platforms (WhatsApp Business) | Enviar mensagens pelo WhatsApp quando esse canal é usado | Telefone do destinatário e conteúdo da mensagem | Sim — ver item 6 |
| Hostinger (e-mail/SMTP) | Enviar e receber e-mails da plataforma | E-mail do destinatário e conteúdo da mensagem | Sim — a Hostinger distribui a infraestrutura de e-mail por datacenters em vários continentes |
| Oracle Object Storage | Guardar documentos e imagens anexados | Conteúdo dos arquivos enviados pela Organização | Não — bucket contratado na região Brasil |
| Oracle Cloud Infrastructure | Executar a aplicação e armazenar a base | Todos os dados da plataforma | Não — instância contratada na região Brasil |
| Google (Tag Manager, Analytics e Ads) | Medir o uso dos sites e da plataforma e o resultado das nossas campanhas — só depois do seu consentimento no banner de cookies; sem ele, nenhum cookie de analítica ou de propaganda é gravado | Endereço IP e identificação do navegador, ao carregar o Tag Manager; com consentimento, também identificadores de cookie, páginas visitadas e origem do acesso | Sim — servidores do Google fora do Brasil |
| Trilha Assistant (OpenAI) | Assistente de ajuda dentro do produto, quando ativado | Identificadores de tela e componentes com que você interage — sem dado sensível; ver item 5.1 | Sim — processamento nos servidores da OpenAI, fora do Brasil |
Mantemos essa lista atualizada. A contratação de um novo fornecedor que trate dados pessoais passa por avaliação prévia e por contrato de tratamento de dados.
5.1. Sobre o assistente inteligente
O Trilha Assistant é um serviço separado, que não possui acesso direto ao banco de dados da plataforma. A integração foi desenhada sob o princípio de contexto mínimo: o que é enviado são identificadores de tela, botão e campo em que você está trabalhando — não o conteúdo dos seus cadastros ou lançamentos. Quando o assistente precisa de alguma informação adicional, ela é obtida por APIs específicas, respeitando as mesmas permissões que você já tem.
Dados da plataforma não são utilizados para treinar modelos de inteligência artificial.
6. Transferência internacional de dados
Alguns fornecedores do item 5 processam dados fora do Brasil. Quando isso ocorre, a transferência se apoia nas hipóteses do art. 33 da LGPD — em regra, a necessidade para execução do contrato e as cláusulas contratuais de proteção firmadas com o fornecedor.
Você pode solicitar informações sobre as salvaguardas adotadas pelo canal do item 12.
7. Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Dados da conta de acesso | Enquanto a conta existir; eliminados ou anonimizados em até 30 dias após a exclusão, salvo o necessário para os itens abaixo |
| Registros de acesso à aplicação (IP, data/hora) | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet; até 12 meses para investigação de segurança |
| Trilha de auditoria de ações na plataforma | 5 anos, por integridade da prestação de contas da Organização |
| Registros financeiros, fiscais e contábeis | 5 anos a partir do encerramento do exercício, ou prazo maior se exigido pela legislação fiscal aplicável |
| Registros de consentimento e de opt-out de comunicações | Enquanto durar a relação e por 5 anos após, como prova do consentimento e do respeito à recusa |
| Dados inseridos pela Organização (papel de operador) | Conforme instrução da Organização; ao fim do contrato, aplicam-se os prazos do Adendo de Tratamento de Dados |
Encerrado o prazo, os dados são eliminados ou anonimizados. Dados sob guarda por obrigação legal ou para exercício regular de direito em processo permanecem apenas para essa finalidade, com acesso restrito.
8. Como protegemos seus dados
A plataforma segue uma linha de base de segurança formal e auditável (RFC-SEC-001), que inclui, entre outras medidas efetivamente implementadas:
- isolamento entre organizações imposto pelo banco de dados (Row Level Security), não apenas por filtro na aplicação — uma organização não alcança dados de outra mesmo em caso de falha de código;
- senhas armazenadas apenas como hash com algoritmo de derivação moderno (Argon2), nunca em texto claro;
- autenticação em duas etapas obrigatória para contas com permissão administrativa ou financeira sensível;
- criptografia de dados sensíveis em repouso (como CNPJ e segredos de integração) com chave dedicada, separada da chave de sessão;
- trilha de auditoria somente-inserção — nem a própria aplicação consegue alterar ou apagar um registro de auditoria já gravado;
- redação automática de campos sensíveis (CPF/CNPJ, chave Pix, hashes e segredos) antes da gravação na auditoria;
- detecção de reuso de token de sessão, que revoga a sessão inteira ao identificar sinal de credencial roubada;
- validação do conteúdo real dos arquivos enviados (assinatura binária), bloqueio de formatos de risco e download que nunca executa conteúdo na origem da aplicação;
- política de segurança de conteúdo (CSP) restritiva, sem execução de script embutido;
- transporte exclusivamente por HTTPS, com HSTS.
Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante a seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
9. Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- ser informado sobre com quem compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal aplicável;
- opor-se a tratamento fundado em legítimo interesse;
- solicitar revisão de decisões tomadas exclusivamente de forma automatizada — hoje a plataforma não toma esse tipo de decisão sobre você.
Como exercer: escreva para o canal do item 12. Responderemos em até 15 dias. Precisaremos confirmar sua identidade antes de atender, para não entregar seus dados a outra pessoa.
Se o pedido for sobre dados que estão sob controle de uma Organização (item 2.2), encaminharemos a ela e informaremos você — a decisão sobre o pedido é dela.
Alguns direitos têm limites legais. Não podemos, por exemplo, eliminar registros que a lei nos obriga a guardar, nem apagar a trilha de auditoria de uma prestação de contas. Nesses casos, explicaremos o motivo da recusa.
10. Cookies e armazenamento no seu dispositivo
A plataforma usa cookies estritamente necessários para autenticar você e manter sua sessão. O site público e a plataforma também carregam o Google Tag Manager, que só ativa cookies de analítica (Google Analytics) e de propaganda (Google Ads) depois que você os aceita no banner de cookies — sem o seu consentimento, nenhum desses cookies é gravado (Google Consent Mode v2). Você pode mudar sua escolha a qualquer momento. Fora o Google, não carregamos scripts de terceiros.
A plataforma guarda ainda no seu navegador preferências de interface e um identificador aleatório do dispositivo, usado na segurança da conta (item 3.1).
A lista completa de cookies e do que fica no seu dispositivo, e como mudar sua escolha, está na Política de Cookies.
11. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre publicada em nesta página, com número de versão e data de vigência.
Mudanças relevantes — que ampliem finalidades, incluam novos fornecedores com acesso a dados ou reduzam seus direitos — serão comunicadas com antecedência mínima de 30 dias por e-mail ou aviso dentro da plataforma. Versões anteriores permanecem disponíveis para consulta.
Registramos, em cada evento de consentimento, qual versão desta Política estava vigente no momento.
12. Fale conosco — Encarregado (DPO)
Para exercer direitos, tirar dúvidas ou fazer reclamações sobre privacidade:
- Encarregado pelo tratamento de dados pessoais: Paulo Afonso Gomes Fernandes
- E-mail: [email protected]
- Endereço postal: R. Visconde do Rio Branco, 1488, Unidade 909, Andar 09 — Cond. Universe Life Square Bloco Com., Centro, Curitiba/PR, CEP 80420-210
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.
Documento versionado no repositório do produto. Versão 1.1, vigente desde 14/10/2026 — em relação à 1.0 (27/08/2026), corrige o item 10, que dizia que não usamos cookies de analítica ou de propaganda nem scripts de terceiros, e inclui o Google (itens 3.1 e 5) e o identificador do dispositivo e o desbloqueio rápido do app (item 3.1).