Política de Privacidade

O Trazly é uma plataforma de gestão do ciclo de vida do colaborador (onboarding, ausências, documentos, acessos e desligamento) operada pela Cloud Global Technology (CGT), com sede no Brasil. Esta política explica quais dados pessoais tratamos, com quais finalidades e quais são os seus direitos. Para qualquer assunto de privacidade, você pode nos escrever em privacidad@trycgt.com.

Dependendo do dado em questão, atuamos de duas maneiras distintas:

• Como controlador: dos dados da conta de quem contrata o Trazly — o administrador que se cadastra, os dados de faturamento e de suporte. Para esses dados, a CGT decide as finalidades e os meios do tratamento.
• Como operador: dos dados dos colaboradores que cada empresa cliente carrega na plataforma. Nesse caso, a empresa cliente é a controladora desses dados e nós os tratamos exclusivamente em seu nome e conforme suas instruções, para prestar o serviço.

Se você é colaborador de uma empresa que usa o Trazly e deseja exercer direitos sobre seus dados, dirija-se ao seu empregador (o controlador). Daremos o suporte necessário como operador.

Tratamos as seguintes categorias de dados:

• Dados da conta: nome, endereço de e-mail, telefone, idioma, foto de perfil e senha (armazenada de forma criptografada).
• Dados de colaboradores gerenciados pelo cliente: nome, e-mail, telefone, cargo, departamento, tipo de contratação, datas de admissão e desligamento, ausências e seus comprovantes, documentos e registro de acessos e ativos atribuídos.
• Dados de pagamento: os pagamentos são processados pelo Stripe. Não armazenamos números de cartão; mantemos apenas os identificadores de cliente e de assinatura necessários para o faturamento.
• Dados técnicos e de registro: endereço IP, data, hora e tipo de ação no nosso registro de auditoria, e informações básicas do navegador.
• Dados de conteúdo (arquivos e documentos): arquivos, PDFs, imagens e demais documentos carregados pelos usuários e seus colaboradores. Esses arquivos são armazenados em buckets privados (Supabase Storage) e só podem ser acessados pelos usuários autorizados do mesmo tenant. A CGT não analisa, processa nem utiliza esse conteúdo para nenhuma finalidade além da prestação do serviço de armazenamento e gestão documental. Os usuários são responsáveis pelo conteúdo que carregam e devem possuir os direitos necessários sobre ele.

Usamos cookies estritamente necessários para manter sua sessão e autenticá-lo com segurança. Para entender o uso do produto, utilizamos o Vercel Analytics, uma ferramenta de análise que não usa cookies de rastreamento nem cria perfis publicitários. Não exibimos publicidade de terceiros nem vendemos seus dados.

• Prestar e operar o serviço.
• Autenticá-lo e proteger a segurança da plataforma.
• Fornecer suporte e comunicar-nos com você sobre sua conta.
• Gerenciar o faturamento e os pagamentos.
• Enviar notificações operacionais (lembretes de tarefas, vencimentos, avisos).
• Cumprir obrigações legais e manter a rastreabilidade por meio de auditoria.
• Melhorar o serviço, usando dados de forma agregada ou anonimizada.
• Armazenar e gerenciar os documentos e arquivos que você carrega, exclusivamente para prestar o serviço de gestão documental.

Tratamos seus dados com base nas seguintes bases legais:

• A execução do contrato de serviço entre você e a CGT.
• O cumprimento de obrigações legais (por exemplo, contábeis ou fiscais).
• Nosso interesse legítimo em manter a segurança e a rastreabilidade do serviço.
• Seu consentimento, quando uma finalidade específica o exigir.

Não vendemos seus dados. Compartilhamos apenas com os fornecedores (suboperadores) necessários para operar o serviço, cada um sob seus próprios acordos de tratamento de dados:

• Supabase — banco de dados, autenticação e armazenamento · Brasil (São Paulo).
• Stripe — processamento de pagamentos e faturamento · Estados Unidos / global.
• Resend — envio de e-mails transacionais · Estados Unidos.
• Vercel — hospedagem da aplicação e análise de uso · Estados Unidos / global.

Seus dados operacionais são hospedados no Brasil (São Paulo). Alguns suboperadores podem tratar certos dados fora do Brasil. Nesses casos, as transferências são realizadas com as salvaguardas contratuais adequadas (como cláusulas contratuais padrão e os compromissos de conformidade de cada fornecedor), em conformidade com a LGPD e o GDPR.

Retemos seus dados enquanto sua conta estiver ativa e, após o encerramento, por até 5 anos em razão de obrigações legais e contábeis; depois, são excluídos ou anonimizados. As exclusões usam apagamento lógico. Os registros de auditoria são mantidos inalterados durante o período de retenção para garantir a integridade e a rastreabilidade.

Aplicamos criptografia em trânsito e em repouso, isolamento entre clientes por meio de políticas de segurança em nível de linha (RLS), controle de acesso baseado em função e registro de auditoria de todas as ações. Os dados são hospedados no Brasil e o acesso é restrito ao pessoal autorizado.

Como titular dos dados, você tem o direito de:

• Acessar seus dados e obter uma cópia.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão ou anonimização.
• Portar seus dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Opor-se ao tratamento ou revogar seu consentimento quando aplicável.

Para exercer esses direitos, escreva para privacidad@trycgt.com. Se você é colaborador de uma empresa cliente, dirija sua solicitação ao seu empregador (controlador dos seus dados); daremos a ele suporte como operador.

O Trazly é uma ferramenta profissional e não se destina a menores de idade. Não coletamos conscientemente dados de menores.

Para assuntos de privacidade e proteção de dados: privacidad@trycgt.com.

Podemos atualizar esta política. Notificaremos você sobre alterações relevantes e publicaremos a data da última atualização no início deste documento.