1. Quem somos e como falar conosco
Esta Política de Privacidade é aplicada pela Supersec Consultoria em Segurança Ltda, CNPJ 50.786.735/0001-60, com sede na Rua Padre Abreu e Lima, 229, Pq. Jabaquara, São Paulo/SP, CEP 04358-130 ("trustbox", "nós"), na qualidade de controladora dos dados pessoais tratados por meio da plataforma trustbox, nos termos da Lei nº 13.709/2018 (LGPD).
Para dúvidas, solicitações ou exercício de direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail contato@trustbox.com.br.
2. A quem esta Política se aplica
Esta Política se aplica a dois grupos de pessoas:
- Usuários da Plataforma: pessoas físicas ou representantes de empresas que criam conta, enviam contratos e solicitam relatórios.
- Terceiros mencionados ou consultados: pessoas citadas em um contrato enviado, ou consultadas como contraparte por CPF ou CNPJ, sem que tenham se cadastrado na trustbox.
3. Quais dados coletamos
Cadastro do usuário: nome completo, e-mail, telefone, CPF ou CNPJ, senha (armazenada por hash seguro e nunca de forma legível) e, quando aplicável, dados de pagamento.
Documento contratual enviado: o contrato pode conter dados pessoais de terceiros (nomes, CPF, endereço, cláusulas financeiras). O usuário declara ter legitimidade para compartilhá-lo.
Contraparte consultada: dados cadastrais, informações processuais, restrições e outros sinais disponíveis em fontes públicas, privadas ou legalmente autorizadas, conforme o serviço contratado, incluindo fornecedores como a Judit.
Uso e navegação: endereço IP, identificadores de dispositivo, cookies e registros de acesso.
4. Para que usamos os dados
A trustbox não usa os dados tratados para conceder, negar ou recomendar crédito, nem para scoring de crédito regulado pela Lei nº 12.414/2011.
- Gerar o relatório de análise de risco contratual e de verificação da contraparte.
- Processar documento e dados por meio de modelos de inteligência artificial.
- Autenticar o usuário, administrar a conta e viabilizar o funcionamento da Plataforma.
- Cumprir obrigações legais e responder a requisições de autoridades competentes.
- Prevenir fraude e uso indevido da funcionalidade de consulta de contraparte.
5. Base legal para o tratamento
Dados do usuário titular da conta: execução de contrato (art. 7º, V, da LGPD) e consentimento (art. 7º, I) para finalidades específicas, como comunicações de marketing.
Dados de terceiros citados no contrato e da contraparte consultada: legítimo interesse (art. 7º, IX, da LGPD), para apoiar a avaliação pré-contratual de risco por pessoas físicas e micro e pequenas empresas sem assessoria legal própria.
O uso dessa base legal está condicionado ao teste de balanceamento previsto no Guia Orientativo da ANPD e ao eventual Relatório de Impacto à Proteção de Dados Pessoais (RIPD) dele decorrente.
6. Dados da pessoa consultada como contraparte
Como a contraparte normalmente não é usuária da Plataforma, adotamos salvaguardas específicas:
- Explicamos de forma clara e acessível que a trustbox realiza consultas de reputação e pendências a partir de CPF/CNPJ.
- Oferecemos canal específico para solicitar informações, acessar dados, contestar informações incorretas e se opor ao tratamento (art. 18 da LGPD).
- Consultamos apenas dados necessários ao serviço, provenientes de fontes públicas, privadas ou legalmente autorizadas, conforme a disponibilidade e a base legal aplicável. Não buscamos dados pessoais sensíveis para gerar o índice de risco negocial.
- Exibimos um índice de risco negocial (0–100), acompanhado dos fatores e das fontes consultadas. Esse índice não é score de crédito e não é usado para conceder ou negar crédito. Quando houver tratamento automatizado, o titular pode solicitar informações sobre os critérios e pedir revisão, nos termos aplicáveis do art. 20 da LGPD.
7. Uso de inteligência artificial
A geração do relatório é feita integralmente por modelos de inteligência artificial, sem revisão humana. Esses modelos podem ser operados por fornecedores terceiros, inclusive fora do Brasil. Adotamos medidas de minimização de dados e exigimos garantias contratuais de confidencialidade.
Por se tratar de tratamento totalmente automatizado, o usuário tem o direito de solicitar revisão das decisões e sinalizações geradas pela IA, nos termos do art. 20 da LGPD.
8. Compartilhamento de dados
A trustbox não vende dados pessoais a terceiros para fins de publicidade.
- Fornecedores de infraestrutura de nuvem e hospedagem.
- Fornecedores de dados cadastrais e processuais, incluindo serviços contratados de consulta de contraparte, conforme a finalidade e a base legal aplicáveis.
- Fornecedores de modelos de inteligência artificial.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.
9. Transferência internacional de dados
Caso algum fornecedor esteja fora do Brasil, a transferência ocorrerá apenas sob as garantias previstas nos arts. 33 a 36 da LGPD e na regulamentação da ANPD, incluindo, quando exigido, cláusulas contratuais padrão.
10. Retenção e eliminação de dados
Mantemos os dados pelo tempo necessário ao cumprimento das finalidades desta Política, observados prazos legais. Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for necessária para obrigação legal ou exercício regular de direitos (art. 16 da LGPD).
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados de acessos não autorizados, perda ou alteração indevida. Dados pessoais de cadastro, relatórios e contratos armazenados recebem criptografia forte e autenticada, com chaves mantidas separadamente em cofre seguro, além de criptografia em trânsito, controle de acesso por conta, autenticação em duas etapas e registros de auditoria.
A proteção criptográfica possui verificação de integridade e formato versionado para permitir rotação de chaves. O acesso ao conteúdo legível ocorre somente após validação da sessão e apenas quando necessário para prestar o serviço. Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD).
12. Seus direitos como titular
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com consentimento.
- Informação sobre entidades com as quais compartilhamos dados.
- Revogação do consentimento e oposição ao tratamento baseado em legítimo interesse.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
13. Cookies e tecnologias de rastreamento
A Plataforma utiliza cookies para funcionamento básico, autenticação e, quando aplicável, análise de uso.
14. Público infantojuvenil
O Serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes.
15. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível na Plataforma, com indicação da data da última atualização.
16. Contato
Canal de privacidade e proteção de dados: contato@trustbox.com.br. Versão atualizada em 14/10/2026.