Vigência: 26/10/2026.
Seus planos de vida são pessoais. Por isso, tratamos seus dados com cuidado e explicamos aqui, em linguagem simples, o que fazemos com eles. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é responsável pelos seus dados
O controlador dos dados é a Tiffel Tecnologia, responsável pelo site trilhadoano.com.br e pelo produto Trilha do Ano.
- Razão social: Tiffel Tecnologia
- CNPJ e endereço: [PREENCHER CNPJ e endereço]
- Contato: suporte@trilhadoano.com.br
2. Quais dados coletamos
Coletamos só o que precisamos para o serviço funcionar.
Dados de cadastro
Seu nome e seu e-mail. Também guardamos os dados de acesso à conta, como a senha (armazenada de forma protegida) ou o link de acesso enviado por e-mail.
Respostas do questionário e do painel
Tudo o que você escreve ou dita no questionário: balanço do ano, notas da roda da vida, sonhos e bloqueios, rotina, prioridades. No painel, também o que você marca e registra, como hábitos, marcos e anotações do diário (humor e uma linha). Esses conteúdos podem tocar em temas sensíveis, como saúde, família e dinheiro. Por isso eles têm proteção reforçada, descrita na seção 6.
Dados de pagamento
O pagamento é feito por Pix. Guardamos o valor, o código do pedido e a situação do pagamento. Não pedimos nem guardamos número de cartão.
Dados de navegação e cookies
Informações técnicas, como endereço IP, tipo de aparelho e navegador, páginas visitadas e registros de acesso. Alguns cookies só são usados se você consentir. Veja a Política de Cookies.
Mensagens de suporte
Se você falar com a gente por e-mail ou WhatsApp, guardamos a conversa e as informações que você enviar, para poder ajudar.
3. Para que usamos os dados e em que base legal
A LGPD exige que todo uso de dados tenha uma base legal. Estas são as nossas.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar sua conta, liberar o acesso e entregar o pacote que você comprou | Execução de contrato (art. 7º, V) |
| Conferir o pagamento por Pix e registrar o pedido | Execução de contrato (art. 7º, V) |
| Enviar suas respostas à inteligência artificial para gerar diagnóstico, metas e plano | Consentimento (art. 7º, I, e art. 11, I, se houver dado sensível) |
| Ler o seu diário com a IA | Consentimento, dado separadamente, só se você autorizar |
| Enviar lembretes e avisos sobre sua conta e assinatura | Execução de contrato (art. 7º, V) |
| Responder suas dúvidas e pedidos de suporte | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Manter a segurança, evitar fraudes e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Medir o uso do site com Google Analytics | Consentimento (art. 7º, I) |
| Guardar registros fiscais, contábeis e de acesso, e atender ordens de autoridades | Obrigação legal ou regulatória (art. 7º, II) |
| Defender nossos direitos em caso de disputa | Exercício regular de direitos (art. 7º, VI) |
Quando a base é o consentimento, você pode retirá-lo quando quiser, de forma simples e gratuita. Retirar o consentimento para a IA significa que não conseguiremos gerar novos resultados com ela. O que já foi gerado continua disponível para você.
4. Como a inteligência artificial usa suas respostas
O Trilha do Ano usa inteligência artificial para montar seu diagnóstico, suas metas, seu plano e as revisões do mês. Funciona assim:
- A IA recebe só o conteúdo das suas respostas. Ela nunca recebe seu nome nem seu e-mail.
- O diário só é lido pela IA se você autorizar. Você escolhe, e pode mudar de ideia quando quiser.
- Quem decide o que fazer com o resultado é você. O texto gerado é uma sugestão (veja os Termos de Uso).
Mesmo sem nome e e-mail, o texto que você escreve pode conter informações que identificam alguém. Por isso, evite colocar dados de terceiros que não queira compartilhar, como CPF, endereço ou telefone.
5. Com quem compartilhamos os dados
Não vendemos seus dados. Compartilhamos só o necessário, com empresas que nos ajudam a prestar o serviço (os chamados operadores), que seguem nossas instruções e têm dever de proteger os dados.
- Provedor de inteligência artificial: Anthropic, que processa o conteúdo das respostas para gerar os resultados.
- Hospedagem, envio de e-mails e ferramentas técnicas: empresas que mantêm o site no ar e entregam as mensagens.
- Medição de acesso: Google (Analytics e Tag Manager), só se você aceitar os cookies de medição.
[VERIFICAR lista de operadores: confirmar nome, país e função de cada empresa, e se há transferência internacional de dados (LGPD, art. 33) antes de publicar.]
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
6. Como protegemos os dados
- As respostas do questionário são criptografadas com AES-256-GCM.
- A conexão com o site é protegida (HTTPS).
- O acesso interno aos dados é limitado a quem precisa deles para trabalhar.
- Nenhum sistema é 100% imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
7. Por quanto tempo guardamos os dados
Guardamos seus dados enquanto sua conta existir e enquanto for necessário para as finalidades acima. Quando você exclui a conta, apagamos ou anonimizamos seus dados pessoais e suas respostas.
Alguns dados precisam ficar mais tempo por obrigação legal, como registros de pedidos e pagamentos (fiscais e contábeis) e registros de acesso à aplicação. Esses dados ficam guardados só pelo prazo exigido ou pelo tempo necessário para nos defendermos em eventual disputa. [VERIFICAR prazos de retenção com contador/advogado]
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e sobre as consequências disso;
- retirada do consentimento.
Como fazer isso dentro do sistema
- Exportar seus dados: na sua conta, você baixa todos os seus dados em arquivo JSON.
- Corrigir: você pode editar suas informações e respostas na própria conta.
- Excluir a conta: a exclusão é feita em duas etapas, dentro do sistema, para evitar que alguém apague tudo sem querer.
Para qualquer outro pedido, escreva para suporte@trilhadoano.com.br. Podemos pedir uma confirmação de que você é mesmo o titular da conta, para proteger seus dados. Respondemos dentro do prazo previsto em lei.
Se achar que não resolvemos seu pedido, você também pode reclamar à ANPD (gov.br/anpd).
9. Encarregado pelo tratamento de dados (DPO)
- Nome: [PREENCHER nome do encarregado]
- E-mail: [PREENCHER e-mail do encarregado]
Você também pode falar com a gente por suporte@trilhadoano.com.br.
10. Cookies
Usamos cookies essenciais para o site funcionar e, só com a sua permissão, cookies de medição. Os detalhes estão na Política de Cookies.
11. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A data de vigência fica no topo da página. Se a mudança for importante, avisaremos por e-mail ou dentro da sua conta.
12. Fale com a gente
Dúvidas sobre privacidade? Escreva para suporte@trilhadoano.com.br. Veja também os Termos de Uso e a Política de Devolução.