Política de Privacidade

O Trazly é uma plataforma de gestão do ciclo de vida do colaborador (onboarding, ausências, documentos, acessos e desligamento) operada pela Cloud Global Technology (CGT), com sede no Brasil. Esta política explica quais dados pessoais tratamos, com quais finalidades e quais são os seus direitos. Para qualquer assunto de privacidade, você pode nos escrever em privacidad@trycgt.com.

Dependendo do dado em questão, atuamos de duas maneiras distintas:

• Como controlador: dos dados da conta de quem contrata o Trazly — o administrador que se cadastra, os dados de faturamento e de suporte. Para esses dados, a CGT decide as finalidades e os meios do tratamento.
• Como operador: dos dados dos colaboradores que cada empresa cliente carrega na plataforma. Nesse caso, a empresa cliente é a controladora desses dados e nós os tratamos exclusivamente em seu nome e conforme suas instruções, para prestar o serviço.

Se você é colaborador de uma empresa que usa o Trazly e deseja exercer direitos sobre seus dados, dirija-se ao seu empregador (o controlador). Daremos o suporte necessário como operador.

Tratamos as seguintes categorias de dados:

• Dados da conta: nome, endereço de e-mail, telefone, idioma, foto de perfil e senha (armazenada de forma criptografada).
• Dados de colaboradores gerenciados pelo cliente: nome, e-mail, telefone, cargo, departamento, tipo de contratação, datas de admissão e desligamento, ausências e seus comprovantes, documentos e registro de acessos e ativos atribuídos.
• Dados de pagamento: os pagamentos são processados pelo Stripe. Não armazenamos números de cartão; mantemos apenas os identificadores de cliente e de assinatura necessários para o faturamento.
• Dados técnicos e de registro: endereço IP, data, hora e tipo de ação no nosso registro de auditoria, e informações básicas do navegador.
• Dados de conteúdo (arquivos e documentos): arquivos, PDFs, imagens e demais documentos carregados pelos usuários e seus colaboradores. Esses arquivos são armazenados em buckets privados (Supabase Storage) e só podem ser acessados pelos usuários autorizados do mesmo tenant. A CGT não analisa, processa nem utiliza esse conteúdo para nenhuma finalidade além da prestação do serviço de armazenamento e gestão documental. Os usuários são responsáveis pelo conteúdo que carregam e devem possuir os direitos necessários sobre ele.

Usamos cookies estritamente necessários para manter sua sessão e autenticá-lo com segurança. Para entender o uso do produto, utilizamos o Vercel Analytics, uma ferramenta de análise que não usa cookies de rastreamento nem cria perfis publicitários. Não exibimos publicidade de terceiros nem vendemos seus dados.

• Prestar e operar o serviço.
• Autenticá-lo e proteger a segurança da plataforma.
• Fornecer suporte e comunicar-nos com você sobre sua conta.
• Gerenciar o faturamento e os pagamentos.
• Enviar notificações operacionais (lembretes de tarefas, vencimentos, avisos).
• Cumprir obrigações legais e manter a rastreabilidade por meio de auditoria.
• Melhorar o serviço, usando dados de forma agregada ou anonimizada.
• Armazenar e gerenciar os documentos e arquivos que você carrega, exclusivamente para prestar o serviço de gestão documental.

Tratamos seus dados com base nas seguintes bases legais:

• A execução do contrato de serviço entre você e a CGT.
• O cumprimento de obrigações legais (por exemplo, contábeis ou fiscais).
• Nosso interesse legítimo em manter a segurança e a rastreabilidade do serviço.
• Seu consentimento, quando uma finalidade específica o exigir.

Não vendemos seus dados. Utilizamos os seguintes fornecedores técnicos porque são necessários para operar o serviço:

• Supabase — banco de dados, autenticação e armazenamento · Brasil (São Paulo).
• Stripe — processamento de pagamentos e faturamento · Estados Unidos / global.
• Resend — envio de e-mails transacionais · Estados Unidos.
• Vercel — hospedagem da aplicação e análise de uso · Estados Unidos / global.

Seus dados operacionais são hospedados no Brasil (São Paulo). Stripe, Resend e Vercel podem tratar certos dados fora do Brasil segundo seus próprios termos e políticas. Escreva para privacidad@trycgt.com se precisar conhecer o escopo aplicável à sua conta.

Retemos seus dados enquanto sua conta estiver ativa e, após o encerramento, por até 5 anos em razão de obrigações legais e contábeis; depois, são excluídos ou anonimizados. As exclusões usam apagamento lógico. Os registros de auditoria são mantidos inalterados durante o período de retenção para garantir a integridade e a rastreabilidade.

Aplicamos criptografia em trânsito e em repouso, isolamento entre clientes por meio de políticas de segurança em nível de linha (RLS), controle de acesso baseado em função e registro de auditoria de todas as ações. Os dados são hospedados no Brasil e o acesso é restrito ao pessoal autorizado.

Como titular dos dados, você tem o direito de:

• Acessar seus dados e obter uma cópia.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão ou anonimização.
• Portar seus dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Opor-se ao tratamento ou revogar seu consentimento quando aplicável.

Para exercer esses direitos, escreva para privacidad@trycgt.com. Se você é colaborador de uma empresa cliente, dirija sua solicitação ao seu empregador (controlador dos seus dados); daremos a ele suporte como operador.

O Trazly é uma ferramenta profissional e não se destina a menores de idade. Não coletamos conscientemente dados de menores.

Para assuntos de privacidade e proteção de dados: privacidad@trycgt.com.

Podemos atualizar esta política. Notificaremos você sobre alterações relevantes e publicaremos a data da última atualização no início deste documento.