Política de Privacidade
Última atualização: 20 de outubro de 2026
Esta Política explica como [razão social] trata dados pessoais na plataforma Trama, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Ela vale para quem usa a plataforma (donos e equipes de lavanderias), para os clientes e parceiros dessas lavanderias e para quem acessa as nossas páginas públicas.
1. Quem somos e como falar conosco
A plataforma Trama é oferecida por [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço da sede].
Encarregado pelo tratamento de dados pessoais: [contato do encarregado]. Fale com o encarregado para exercer os seus direitos ou tirar dúvidas sobre esta Política.
Outros assuntos: [e-mail de contato]. Site: https://tramalavanderias.com.
2. Controlador e operador: quem decide sobre cada dado
A LGPD diferencia quem toma as decisões sobre o tratamento (controlador) de quem trata os dados em nome dele (operador). Na plataforma, os papéis são estes:
- Somos controladores dos dados das contas dos usuários (donos e equipes das lavanderias) e dos dados de cobrança, suporte e segurança da plataforma.
- Cada lavanderia é controladora dos dados que registra sobre os seus clientes e parceiros (como cadastro, pedidos, fotos e comprovantes de entrega). Nesses casos, somos operadores: tratamos os dados apenas para prestar a plataforma à lavanderia e conforme as instruções dela.
Se você é cliente ou parceiro de uma lavanderia, cabe a ela informar como usa os seus dados e atender aos seus pedidos. Esta Política explica a parte que nos cabe como operadores.
3. Dados de usuários da plataforma
Quando uma lavanderia cria uma conta ou convida pessoas da equipe, tratamos:
- Cadastro: nome, e-mail, senha (guardada apenas como hash, um código irreversível, nunca em texto), papel e lavanderias às quais a pessoa tem acesso.
- Dados da empresa: razão social ou nome, CNPJ ou CPF, endereço, telefone e configurações da lavanderia.
- Assinatura e cobrança: plano, situação da assinatura, histórico de pagamentos e dados enviados pela plataforma de pagamento (como nome, e-mail e valor pago). Não recebemos os dados completos do cartão.
- Uso e segurança: registros de acesso (data, hora e endereço IP), navegador e aparelho usados, sessões ativas, tentativas de login e registro do aceite destes documentos (data, versão e um código derivado do IP).
- Suporte: mensagens e informações que você nos enviar ao pedir ajuda.
Os dados de cadastro são necessários para criar a conta; sem eles, não é possível usar a plataforma. As ações de cada usuário (por exemplo, mudanças no status de pedidos) ficam registradas no histórico da lavanderia.
4. Dados dos clientes das lavanderias
As lavanderias registram na plataforma dados dos seus clientes, como:
- nome, celular/WhatsApp, e-mail e, opcionalmente, CPF ou CNPJ;
- endereços de coleta, entrega e serviço, com a localização no mapa;
- pedidos, itens, medidas, valores, pagamentos e histórico de atendimento;
- fotos dos tapetes (na recepção, durante o processo ou após a limpeza) e observações sobre o seu estado;
- comprovantes de coleta e entrega: nome de quem recebeu, imagem da assinatura, foto e posição GPS do aparelho do parceiro no momento do registro;
- mensagens enviadas pela lavanderia (como o aviso de pedido pronto) e a opção de não receber avisos automáticos.
A assinatura é guardada apenas como imagem, para comprovar a entrega; não fazemos reconhecimento biométrico. A localização é captada uma única vez, quando o parceiro registra o comprovante e o navegador permite; não há rastreamento contínuo. Se o endereço do cliente ainda não tiver localização no mapa, essa posição é usada para marcá-lo e facilitar as rotas seguintes.
As fotos devem mostrar apenas os itens. Recomendamos às lavanderias que evitem fotografar pessoas, documentos ou ambientes além do necessário.
5. Dados de parceiros
Sobre entregadores, técnicos, pontos de coleta e lavanderias parceiras, a lavanderia registra nome, telefone, e-mail, documento (CPF ou CNPJ), endereço e horário de funcionamento (no caso de pontos de coleta), taxas e comissões, dados para pagamento (como chave Pix ou conta bancária) e observações.
Quando o parceiro usa o portal, ficam registradas as tarefas realizadas, fotos, assinaturas, a localização no momento do comprovante, os valores recebidos em mãos e os acertos de pagamento.
6. Páginas públicas e visitantes
Acompanhamento do pedido: o link enviado ao cliente mostra o primeiro nome, o número e os itens do pedido, o andamento, os valores e, se a lavanderia mantiver essa opção ativa, as fotos dos tapetes. Pode mostrar também um código Pix para pagamento diretamente à lavanderia. Qualquer pessoa com o link vê essas informações, por isso ele não deve ser compartilhado. A página é marcada para não ser indexada por mecanismos de busca.
Agendamento online: tratamos o nome, telefone, e-mail (opcional), endereço, data preferida e detalhes informados no formulário, que são enviados à lavanderia escolhida. Para evitar spam, usamos um campo oculto que só robôs preenchem e um código derivado do endereço IP (hash), sem guardar o IP em si, para limitar envios repetidos.
Portal do parceiro: acessado por link secreto, sem senha. Quem tem o link acessa as tarefas do parceiro, por isso ele deve ser guardado com cuidado. A lavanderia pode gerar um novo link a qualquer momento.
Em todas as páginas, os nossos servidores registram dados técnicos de acesso (como endereço IP, data e hora, navegador e páginas solicitadas), necessários para o funcionamento e a segurança.
7. Para que usamos os dados e com qual base legal
Como controladores, tratamos dados para:
- criar e manter contas, autenticar o acesso e prestar a plataforma — execução de contrato (art. 7º, V, da LGPD), quando o usuário é o próprio contratante, e legítimo interesse (art. 7º, IX) quanto aos demais usuários da equipe, cujo acesso é necessário para a lavanderia usar o serviço contratado;
- cobrar a assinatura, emitir documentos fiscais e manter registros contábeis — execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II);
- prestar suporte e enviar avisos sobre o serviço, como segurança, cobrança e mudanças nos termos — execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX);
- enviar aos clientes novidades sobre a plataforma, com opção de deixar de recebê-las a qualquer momento — legítimo interesse (art. 7º, IX);
- proteger a plataforma, prevenir fraudes e abusos e limitar tentativas de acesso e envios repetidos — legítimo interesse (art. 7º, IX);
- guardar os registros de acesso à aplicação pelo prazo exigido pelo Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II);
- comprovar o aceite dos termos e defender os nossos direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos (art. 7º, VI);
- melhorar a plataforma com métricas de uso e estatísticas agregadas — legítimo interesse (art. 7º, IX);
- medir os resultados dos nossos anúncios no Facebook e no Instagram, com o pixel da Meta nas páginas do site, de cadastro e de planos — legítimo interesse (art. 7º, IX), com a possibilidade de oposição descrita na seção Cookies.
Como operadores, tratamos os dados de clientes e parceiros das lavanderias apenas para prestar a plataforma. As finalidades e as bases legais são definidas por cada lavanderia; em geral, são estas:
- executar o serviço contratado pelo cliente (cadastro, pedido, coleta, lavagem, entrega e cobrança) — execução de contrato (art. 7º, V);
- responder a pedidos de agendamento — procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V);
- fotografar os itens e registrar comprovantes de entrega, para documentar o serviço e resolver reclamações — legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI);
- manter registros financeiros e fiscais — cumprimento de obrigação legal ou regulatória (art. 7º, II);
- enviar avisos sobre o andamento do pedido por WhatsApp ou e-mail — execução de contrato (art. 7º, V); mensagens promocionais exigem autorização prévia do cliente, em regra com base no consentimento (art. 7º, I);
- organizar tarefas, acertos e pagamentos de parceiros — execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário e se respeita as expectativas e os direitos dos titulares. Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem os interesses dos titulares.
8. Com quem compartilhamos dados
Não vendemos dados pessoais, e os dados das lavanderias e dos seus clientes nunca são usados para publicidade. Compartilhamos dados apenas com:
- Vercel Inc. (Estados Unidos): hospedagem da plataforma e armazenamento de fotos e assinaturas (Vercel Blob);
- fornecedor de banco de dados PostgreSQL gerenciado (como Supabase ou Neon): armazenamento dos dados da plataforma;
- Resend (Estados Unidos): envio de e-mails transacionais, como confirmação de e-mail, recuperação de senha, convites e avisos;
- Hotmart: processamento dos pagamentos da assinatura, conforme os termos e a política de privacidade dela;
- Meta Platforms (Irlanda e Estados Unidos): medição dos nossos anúncios pelo pixel da Meta, apenas nas páginas do site, de cadastro e de planos — nunca dentro do sistema, nos links dos clientes ou no portal dos parceiros (veja Cookies);
- serviços ativados pela lavanderia: a Meta (WhatsApp Business), quando a lavanderia ativa a API oficial, ou o gateway de WhatsApp operado por ela ou para ela; e o meio de pagamento conectado pela lavanderia (como o Mercado Pago), que recebe os dados necessários à cobrança (nome, e-mail ou telefone, valor e referência do pedido) e processa o pagamento diretamente para a conta da lavanderia, conforme os seus próprios termos;
- aplicativos de mapas: ao tocar em um atalho de rota, o endereço ou as coordenadas são abertos no Google Maps, sujeitos aos termos desse serviço;
- autoridades públicas, quando houver obrigação legal, ordem judicial ou necessidade de defender direitos;
- sucessores, em caso de fusão, aquisição ou reorganização societária, que deverão manter as proteções desta Política.
Dentro de cada lavanderia, os usuários veem os dados conforme o seu papel e as suas permissões; os parceiros veem apenas o necessário para as suas tarefas; e o cliente vê o próprio pedido pelo link de acompanhamento.
Exigimos dos nossos fornecedores (suboperadores) obrigações de confidencialidade e segurança compatíveis com esta Política. A lista atualizada pode ser solicitada pelo e-mail [e-mail de contato].
9. Transferência internacional de dados
Alguns fornecedores, como Vercel, Resend e Meta, ficam nos Estados Unidos, e os dados podem ser armazenados ou processados em servidores nos Estados Unidos, na União Europeia ou em outros países onde esses fornecedores operam.
Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com base em mecanismos como cláusulas-padrão contratuais e em fornecedores que adotam medidas de segurança adequadas. Mais informações podem ser solicitadas ao encarregado.
10. Por quanto tempo guardamos os dados
- Dados da conta e de suporte: enquanto durar o contrato e, depois, pelo tempo necessário para cumprir obrigações legais e exercer direitos (prazos de prescrição).
- Registros de cobrança e documentos fiscais da assinatura: 5 anos, conforme a legislação tributária.
- Registros de acesso à aplicação (data, hora e endereço IP): 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), ou por mais tempo se houver requisição de autoridade.
- Sessões de login: expiram após 30 dias sem uso ou quando você sai da conta.
- Dados das lavanderias (clientes, parceiros, pedidos, fotos, financeiro e estoque): enquanto a conta estiver ativa, conforme as decisões de cada lavanderia, que pode corrigir ou remover dados pela plataforma ou nos pedir que os eliminemos. Após o encerramento da conta, ficam disponíveis para exportação em CSV por 30 dias e são eliminados em até 90 dias, inclusive das cópias de segurança.
- Contas em modo somente leitura por mais de 12 meses podem ser encerradas, com aviso por e-mail com 30 dias de antecedência; a partir daí, aplicam-se os prazos acima.
Ao fim dos prazos, os dados são eliminados ou anonimizados, exceto quando a lei autorizar a sua conservação (art. 16 da LGPD).
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados, como:
- conexões cifradas (HTTPS/TLS) entre o navegador e a plataforma;
- senhas guardadas apenas como hash, nunca em texto;
- isolamento dos dados de cada lavanderia, verificado em todas as consultas;
- permissões por papel (dono, gerente, atendente, produção);
- credenciais de integrações guardadas de forma cifrada;
- limites de tentativas de login, de recuperação de senha e de envios em formulários públicos;
- links de acompanhamento e do portal com códigos aleatórios longos, difíceis de adivinhar;
- acesso da nossa equipe restrito ao necessário e sujeito a dever de confidencialidade.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com dados pessoais, agiremos para contê-lo e avisaremos as lavanderias afetadas sem demora indevida. Quando formos controladores, comunicaremos à ANPD e aos titulares os incidentes que possam acarretar risco ou dano relevante, conforme o art. 48 da LGPD e a regulamentação da ANPD. Para os dados registrados pelas lavanderias, essa comunicação cabe a cada lavanderia, com o nosso apoio.
Você também pode ajudar: use uma senha forte e exclusiva, não compartilhe acessos e saia da conta em aparelhos compartilhados.
12. Seus direitos e como exercê-los
A LGPD (art. 18) garante ao titular dos dados os direitos de:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial e a regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, exceto nas hipóteses de conservação previstas no art. 16 da LGPD;
- informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, a qualquer momento;
- oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) — a plataforma não toma decisões desse tipo.
Como exercer: escreva para o encarregado ([contato do encarregado]). Podemos pedir informações para confirmar a sua identidade. O atendimento é gratuito. Pedidos de confirmação de tratamento ou de acesso são atendidos nos prazos do art. 19 da LGPD (em formato simplificado, imediatamente, ou por declaração completa, em até 15 dias); os demais, no menor prazo possível.
Se você é cliente ou parceiro de uma lavanderia, ela é a controladora dos seus dados: faça o pedido primeiro a ela. Se você nos procurar diretamente, encaminharemos o pedido à lavanderia e a ajudaremos a responder.
Alguns direitos têm limites legais. Por exemplo, dados que precisam ser mantidos por obrigação legal não podem ser eliminados antes do fim do prazo.
13. Reclamação à ANPD
Se você entender que os seus dados são tratados em desacordo com a LGPD, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.
Recomendamos falar antes com o controlador (conosco ou com a lavanderia): o problema costuma ser resolvido mais rápido, e a ANPD normalmente pede que o titular comprove ter feito o pedido ao controlador antes.
15. Crianças e adolescentes
A plataforma é um serviço profissional, destinado a empresas e a maiores de 18 anos. Ela não é dirigida a crianças e adolescentes, e não coletamos intencionalmente dados deles.
Se você acredita que dados de uma criança ou adolescente foram inseridos indevidamente, fale conosco para que, junto com a lavanderia responsável, possamos tomar as medidas adequadas.
16. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, nos fornecedores ou na lei. A data da versão em vigor aparece no início do documento.
Mudanças relevantes serão avisadas por e-mail ou na plataforma com antecedência razoável. Versões anteriores podem ser solicitadas pelo e-mail [e-mail de contato].