Política de privacidade

A Trativa opera a rede e é a controladora dos dados tratados na plataforma. Franquias e consultores atuam como operadores, com acesso limitado ao que a função exige.

Pedido sobre dado pessoal pode ser feito pelo canal de atendimento ou pelo consultor da praça. Respondemos em até 15 dias.

Da empresa: CNPJ, razão social, endereço, segmento, porte e histórico de operações na rede. Do responsável legal e dos usuários: nome, cargo, e-mail, telefone e registros de acesso.

Coletamos também dados de uso — páginas abertas, ofertas visitadas e ações no painel — para segurança e melhoria da plataforma. Não usamos rastreamento publicitário de terceiros.

Para cadastrar e aprovar a empresa, operar compra e venda, emitir e cobrar fatura, apurar comissão, decidir contestação e prevenir fraude. Também para comunicar o que a operação exige.

Comunicação comercial — oferta nova, campanha, resumo semanal — depende de consentimento e pode ser desligada na tela de avisos, sem afetar os e-mails operacionais.

Com a franquia e o consultor responsáveis pela sua praça, na medida da função. Com a contraparte de uma operação, apenas o necessário para entregar e receber. Com prestadores de tecnologia, cobrança e emissão fiscal, sob contrato.

Não vendemos dado e não cedemos base para publicidade de terceiros. Nada da rede é público: a vitrine do site mostra a oferta sem preço e sem dado de contato.

Tratamos dado para executar o contrato de associação, para cumprir obrigação legal e fiscal e por interesse legítimo na prevenção a fraude e na segurança da rede.

Quando não há outra base aplicável — como no envio de material comercial — pedimos consentimento, que pode ser retirado a qualquer momento.

Dado cadastral e de transação é mantido enquanto a empresa é associada e por cinco anos após o encerramento, prazo exigido pela legislação fiscal e para defesa em disputa.

Registro de acesso é guardado por seis meses. Depois dos prazos, o dado é eliminado ou anonimizado de forma irreversível.

A empresa e as pessoas cadastradas podem pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dado, além de informação sobre compartilhamento.

O pedido de eliminação não alcança o que precisamos manter por obrigação legal ou para apurar disputa em andamento — nesse caso explicamos o que fica e por quanto tempo.

Usamos criptografia em trânsito e em repouso, controle de acesso por papel, verificação em dois passos para o time interno e trilha de auditoria de toda alteração de parâmetro da rede.

Incidente com risco relevante é comunicado às pessoas afetadas e à autoridade nacional, com descrição do ocorrido e das medidas tomadas.