Política de Privacidade
Como tratamos dados pessoais na Trevu — os seus, como assinante, e os dos seus clientes, que você cadastra no sistema.
Atualizado em 3 de setembro de 2026.
1. Dois papéis diferentes, e por que isso importa
A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa quem decide sobre o tratamento de quem apenas executa. Na Trevu isso acontece nos dois sentidos, dependendo do dado:
- Dados seus, como assinante (cadastro, cobrança, uso do sistema): aqui a Trevu é controladora. Nós decidimos o que coletar e por quê, e respondemos por isso.
- Dados dos seus clientes (casais, contratantes, fornecedores, cerimonialistas): aqui a Trevu é operadora. Quem decide o que cadastrar e para que finalidade é você, que é o controlador. Tratamos esses dados apenas para fazer o sistema funcionar para você, seguindo as suas instruções — que são dadas pelo próprio uso das funções do painel.
Consequência prática: se um casal seu pedir exclusão dos dados dele, quem responde é você — e o sistema te dá as ferramentas para isso. Se você pedir exclusão da sua conta, quem responde somos nós.
2. Dados que tratamos sobre você, assinante
| O quê | Para quê | Base legal |
|---|---|---|
| Nome, sobrenome, e-mail, telefone, data de nascimento | Criar e manter sua conta, autenticar e dar suporte | Execução de contrato |
| Razão social, nome fantasia, CNPJ, endereço, PIX | Preencher os contratos e recibos que você gera | Execução de contrato |
| Dados de assinatura e faturas | Cobrar a mensalidade e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Registros de acesso (data, hora e endereço IP) | Segurança e investigação de incidentes | Obrigação legal (Marco Civil da Internet) |
| E-mails trocados com o suporte | Atender e manter histórico do atendimento | Legítimo interesse |
Não usamos seus dados para publicidade de terceiros, não fazemos perfilamento comercial e não vendemos nada a ninguém.
3. Dados dos seus clientes
O sistema guarda o que você cadastra: nomes, e-mails, telefones, CPF/RG, endereço, datas e locais de evento, valores contratados e pagos, contratos e assinaturas eletrônicas, anotações internas, fotos das galerias e provas de álbum.
Sobre esses dados, nós:
- tratamos apenas para operar o serviço que você usa — armazenar, exibir para você e para as pessoas que você autoriza, enviar os e-mails que você configura, gerar os contratos e relatórios;
- não usamos para nenhuma finalidade própria, comercial ou de análise, conforme a cláusula de confidencialidade dos Termos de Uso;
- não usamos para treinar modelos de inteligência artificial;
- mantemos isolados dos dados de outros estúdios por regras aplicadas dentro do próprio banco de dados (detalhes na página de Segurança).
Cada e-mail automático enviado pelo sistema traz um link de descadastro, e a recusa é respeitada automaticamente nos envios seguintes.
4. Com quem os dados são compartilhados
Apenas com as empresas necessárias para o serviço existir. Nenhuma delas está autorizada a usar os dados para finalidade própria:
| Empresa | Função | O que recebe | Onde fica |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | Todos os dados do CRM: contatos, eventos, contratos, pagamentos. | São Paulo, Brasil (sa-east-1) |
| Cloudflare R2 | Armazenamento de arquivos | Fotos das galerias, provas de álbum, logotipos e imagens das landing pages. | Estados Unidos |
| Vercel | Hospedagem da aplicação | Processa as requisições; não guarda dados do CRM em banco próprio. | Estados Unidos |
| Resend | Envio de e-mails | Destinatário, assunto e conteúdo dos e-mails enviados pelo sistema. | Estados Unidos |
| Sentry | Monitoramento de erros da aplicação | Mensagem e rastro técnico do erro, e o navegador usado. Configurado para não receber dados de clientes: sem cookies, sem conteúdo de formulários e sem resultados de consultas ao banco. | União Europeia |
| Asaas | Cobrança da assinatura da Trevu | Dados de cobrança do estúdio assinante. Não recebe dados dos clientes dele. | Brasil |
| Google Calendar | Sincronização de agenda (opcional) | Título, data e local dos eventos — só se o estúdio conectar a integração. | Estados Unidos |
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você sempre que a lei permitir.
Transferência internacional
O banco de dados principal fica no Brasil (São Paulo). Parte dos serviços de armazenamento de arquivos, envio de e-mail e hospedagem opera nos Estados Unidos, conforme a tabela acima. Essas transferências se apoiam nas cláusulas contratuais desses fornecedores e são necessárias para a execução do contrato.
Dados recebidos do Google (Uso Limitado)
A integração com o Google Calendar é opcional e só existe se você autorizar. O uso de informações recebidas das APIs do Google pela Trevu adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, isso significa:
- O que recebemos: a autorização para criar e editar eventos no seu calendário e o endereço de e-mail da conta Google que você conectou.
- Para que usamos: apenas para enviar ao seu calendário os eventos e compromissos que você cadastra aqui, e para mostrar na tela de Configurações qual conta está conectada. Nada da sua agenda do Google é lido e trazido para a Trevu.
- O que guardamos: a credencial de acesso (em cofre de segredos, não em coluna de texto), o e-mail da conta conectada e, em cada evento, o identificador do compromisso correspondente no Google — que é o que permite atualizar o mesmo compromisso em vez de criar cópias.
- O que não fazemos: não usamos esses dados para publicidade, não os vendemos nem transferimos a terceiros, não os cruzamos com dados de outras contas e não os usamos para treinar modelos de inteligência artificial. Não há leitura humana desses dados, salvo com a sua autorização expressa, por exigência legal, ou o mínimo necessário para investigar um incidente de segurança ou uma falha relatada por você.
- Como desfazer: em Configurações → Google Calendar, no botão Desconectar, ou diretamente em myaccount.google.com. Ao desconectar, a credencial é apagada e nada mais é enviado ao seu calendário. Os compromissos já criados lá permanecem, porque passam a ser seus, no seu calendário.
5. Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados cadastrados permanecem disponíveis para você.
- Após o encerramento: a conta fica recuperável por 30 dias e depois pode ser excluída em definitivo. Se você usar a exclusão imediata no painel, o apagamento acontece na hora, sem esse prazo.
- Registros de acesso: guardados por 6 meses, como determina o Marco Civil da Internet.
- Documentos fiscais da assinatura: guardados pelo prazo exigido pela legislação tributária, mesmo após o encerramento da conta.
6. Seus direitos
A LGPD garante a você, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- portabilidade — no painel, em Configurações → Seus dados, você exporta tudo sozinho, em formato aberto;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos (a lista está no item 4);
- revogação do consentimento, quando for essa a base legal.
Para exercer qualquer um deles, escreva para contato@apptrevu.com. Respondemos em até 15 dias.
Se você é cliente de um estúdio que usa a Trevu e quer acessar ou apagar seus dados, fale primeiro com o estúdio: é ele quem controla esses dados. Se não conseguir contato, escreva para nós que ajudamos a intermediar.
7. Segurança e incidentes
As medidas técnicas estão descritas em detalhe na página de Segurança — inclusive o que ainda não fazemos. Em caso de incidente de segurança que possa gerar risco relevante, comunicamos os assinantes afetados e a Autoridade Nacional de Proteção de Dados, nos prazos da lei, com a descrição do que aconteceu e do que fizemos.
8. Cookies
Usamos apenas cookies necessários: o de sessão, que mantém você autenticado, e um que guarda sua preferência de tema (claro ou escuro). Não usamos cookies de publicidade nem de rastreamento de terceiros — por isso não há banner de consentimento pedindo autorização para o que não fazemos.
9. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (DPO) é Reinaldo Souza, no e-mail contato@apptrevu.com.
10. Alterações desta Política
Quando esta Política mudar de forma relevante, avisamos por e-mail e no painel. A data de atualização no topo indica sempre a versão vigente.