Privacidade

O que este site recolhe, para quê e por quanto tempo

Este aviso vale para trilva.com.br: para quem visita, pede contato ou cria uma conta de teste. Quem decide sobre esses dados — a controladora — é a Sistemas Connecta (Conecta Serviços e Sistemas Ltda. — ME, CNPJ 62.462.020/0001-31).

Os dados dos colaboradores dentro da plataforma são outra conversa: lá, a controladora é a empresa cliente, e o Trilva trata em nome dela, nos termos do contrato e do acordo de tratamento de dados. Os fornecedores que apoiam esse tratamento estão na lista pública de suboperadores.

Atualizado em 19 de outubro de 2026.

O que recolhemos

Formulário de contato

Os dados: Nome, e-mail, empresa, WhatsApp (se você informar), porte da empresa, o que você quer, a sua mensagem e a origem da visita (abaixo).
Para quê: Responder ao seu pedido e acompanhar a conversa comercial. O pedido chega por e-mail à caixa do Comercial e vira um contato no CRM da Sistemas Connecta.
Base legal: Consentimento, que você dá ao marcar a autorização no formulário (LGPD, art. 7º, I), e procedimentos preliminares a um contrato que você pediu (art. 7º, V).
Por quanto tempo: Na caixa de e-mail e no CRM, enquanto houver conversa comercial ou até você pedir a exclusão. A cópia que o nosso servidor guarda para entregar o contato ao CRM é apagada em 90 dias.

Cadastro da conta de teste

Os dados: Nome da empresa, CNPJ, o endereço escolhido, o seu nome, o seu e-mail corporativo, o plano e o ciclo escolhidos, o endereço IP do pedido e a origem da visita.
Para quê: Confirmar o e-mail, criar a conta da empresa com o teste e avisar o Comercial de que o teste começou. O IP serve para conter cadastro em massa por robô.
Base legal: Procedimentos preliminares e execução do contrato que você pediu (LGPD, art. 7º, V).
Por quanto tempo: O link de confirmação vale 48 horas. Pedido que não foi confirmado é apagado 90 dias depois de criado. Pedido confirmado vira o cadastro da empresa e segue o contrato — e o expurgo previsto nele quando o contrato termina.

A origem da visita (cookie)

Os dados: Quando você chega por um link com parâmetros de campanha — as UTMs ou um identificador de clique (gclid, gbraid, wbraid, fbclid, li_fat_id) —, o site grava o cookie trilva_origem com esses valores, a página em que você chegou e a data. Só isso: nenhum dado seu.
Para quê: Saber qual parceiro, evento ou material trouxe cada pedido de contato e cada teste. Os valores entram no pedido e no CRM do Comercial.
Base legal: Legítimo interesse em medir os canais de venda (LGPD, art. 7º, IX), com um cookie estritamente funcional: é de primeira parte, só o nosso servidor o lê (nenhum script da página), não acompanha você em outros sites e não é enviado a ninguém.
Por quanto tempo: 90 dias no seu navegador. Uma visita nova com campanha substitui a anterior; uma visita sem campanha não muda nada. Você apaga a qualquer momento limpando os cookies do navegador.

Contagem de visitas (Umami, sem cookie)

Os dados: A página aberta, o site de onde você veio, os parâmetros de campanha do endereço, os cliques nos botões principais, o tipo de aparelho e de navegador, o idioma e o país aproximado. O Umami não grava cookie, não guarda o seu IP e não cria um identificador que acompanhe você em outros sites.
Para quê: Saber quantas pessoas visitam o site, por qual canal chegam e quais páginas e botões levam ao contato e ao teste.
Base legal: Legítimo interesse em medir o próprio site (LGPD, art. 7º, IX), com dado agregado e sem identificar você.
Por quanto tempo: Os números agregados ficam enquanto o site existir; não há como ligá-los a uma pessoa.

Google Analytics (só se você aceitar)

Os dados: Só depois do «Aceitar» no aviso de cookies: os cookies _ga e _ga_* com um identificador aleatório do seu navegador, as páginas vistas, os cliques nos botões principais, o envio de um formulário (sem o que você escreveu nele), o tipo de aparelho e de navegador e a região aproximada. Sem o aceite, nenhuma tag do Google carrega e nada é enviado. O Google Signals e a personalização de anúncios ficam desligados.
Para quê: Entender com mais detalhe como o site é usado e de onde vêm as visitas, e ligar a medição ao Google Search Console.
Base legal: Consentimento (LGPD, art. 7º, I), que você dá ou recusa no aviso de cookies e retira quando quiser pelo link «Preferências de cookies», no rodapé: os cookies _ga* são apagados e a tag deixa de carregar. A sua escolha fica no cookie trilva_cookies, que guarda só a decisão.
Por quanto tempo: Os dados ficam 14 meses no Google Analytics. A sua escolha vale 6 meses; depois o aviso pergunta de novo. O Google trata os dados fora do Brasil (transferência internacional, LGPD, art. 33), com as cláusulas contratuais do próprio Google.

Registros técnicos

Os dados: O endereço IP e o horário de cada acesso, e os registros de funcionamento do servidor.
Para quê: Conter abuso — o site limita o número de acessos e de envios de formulário por endereço — e investigar falhas e ataques.
Base legal: Legítimo interesse na segurança do site (LGPD, art. 7º, IX).
Por quanto tempo: O limitador guarda o IP por no máximo 10 minutos. Os registros do servidor são mantidos pelo tempo necessário à segurança e descartados na rotação dos registros.

O que o site não faz

Não carrega cookie de publicidade nem pixel de rede social. O único cookie de terceiro é o do Google Analytics, e só depois do seu aceite.
Não envia dado nenhum a Google, Meta ou LinkedIn para anúncio. Se um dia isso mudar, este aviso muda antes.
As fontes e as imagens são servidas pelo nosso próprio servidor. Sem o seu aceite, abrir a página só avisa a contagem de visitas, que não usa cookie.
Não vendemos dado de ninguém.

Com quem compartilhamos

Só com os fornecedores que fazem o site funcionar, cada um com o mínimo para a sua tarefa:

Umami — a contagem de visitas, sem cookie e sem identificar você. no nosso servidor, quando estiver ligado.
Google Analytics — a medição detalhada do site — só se você aceitar no aviso de cookies. Google, com tratamento fora do Brasil.
Hostinger — o servidor onde o site e o banco de dados rodam. Campinas, Brasil.
Resend — a entrega dos e-mails (a confirmação do cadastro e o pedido de contato). Estados Unidos, com cláusulas contratuais padrão.
Google Workspace — a caixa de e-mail do Comercial, que recebe o pedido de contato. infraestrutura do Google.
Bunny Stream — a entrega do vídeo de apresentação — só quando você aperta o play, e aí o seu IP chega ao fornecedor para o vídeo tocar. região de São Paulo, com a rede global do fornecedor.
CRM da Sistemas Connecta (Imbiru) — onde o Comercial acompanha os contatos e os testes. sistema próprio da Sistemas Connecta.

Os seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dado incompleto, inexato ou desatualizado;
pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado em desconformidade com a lei;
pedir a eliminação do que foi tratado com o seu consentimento, e revogar o consentimento;
pedir a portabilidade dos dados;
saber com quem compartilhamos;
opor-se a um tratamento feito com base no legítimo interesse.

Para pedir, escreva para atendimento@agenciacactus.com.br com o e-mail que você usou no site. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).