Privacy Policy

Status: Versão 1
Versão: V1 — operação inicial no Brasil
Última atualização: 2026-10-01
Data de publicação: 2026-10-01

Esta Política de Privacidade explica como a Triboo coleta, utiliza, armazena, compartilha e protege dados pessoais de visitantes, usuários, membros, criadores, administradores e moderadores da plataforma.

Esta Política é disponibilizada de forma permanente e acessível antes e durante o uso da plataforma. A aceitação dos Termos de Uso é contratual; as operações que dependerem de consentimento serão apresentadas de forma específica e separada.

Escopo da V1

A versão inicial da Triboo é destinada ao mercado brasileiro. Quando serviços forem oferecidos em outros países, poderão ser publicados termos locais, avisos complementares e mecanismos adicionais de proteção de dados.

1. Identificação da controladora

Para fins da Lei Geral de Proteção de Dados Pessoais — LGPD, a controladora dos dados pessoais tratados para operação da plataforma é:

• 66.537.277 Thiago Tanjin Chiu
• CNPJ: 66.537.277/0001-66
• Endereço: Rua Rio de Janeiro, 707, casa — Maracanã, Foz do Iguaçu/PR, CEP 85852-050
• E-mail de privacidade/LGPD: info@triboo.net.br
• Canal do encarregado ou canal de privacidade: info@triboo.net.br

Caso a Triboo se enquadre como agente de tratamento de pequeno porte e utilize a dispensa regulatória de indicação formal de encarregado, manterá ao menos um canal acessível para o exercício dos direitos dos titulares.

2. Papéis da Triboo, dos criadores e dos fornecedores

A Triboo decide sobre o tratamento necessário para conta, autenticação, segurança, funcionamento da plataforma, pagamentos, suporte, comunicação operacional, métricas de produto e cumprimento de obrigações legais.

Criadores podem atuar como controladores independentes quando definem finalidades próprias, como campanhas externas, captação de leads fora da Triboo ou reutilização autorizada de contatos. Administradores designados pelo criador agem em nome dele. Dentro da plataforma, criadores e administradores devem usar os dados dos membros somente para gestão da comunidade, entrega do serviço, suporte e comunicações autorizadas. As obrigações correspondentes constam dos Termos do Criador.

Quando o criador atuar como controlador, o membro pode exercer seus direitos diretamente com ele. A Triboo encaminhará ao criador as solicitações que receber sobre esses dados e informará o membro de que o fez.

Fornecedores de hospedagem, armazenamento, autenticação, e-mail, tradução automática e pagamentos atuam como operadores ou controladores independentes, conforme o serviço e os contratos aplicáveis. A lista completa está na seção 9.

3. Dados pessoais que podemos coletar

3.1 Dados de cadastro e autenticação

• nome, e-mail e foto de perfil recebidos do Google quando o usuário entra com sua conta Google; foto ou avatar alterados pelo usuário; telefone, quando solicitado; país, estado ou cidade, quando informado; data de nascimento ou confirmação de maioridade, quando necessária.

O acesso à Triboo é feito exclusivamente por login com Google. A Triboo não cria nem armazena senhas.

3.2 Dados de perfil e comunidade

• bio; links; redes sociais; comunidades criadas; comunidades das quais participa; função ou papel na comunidade; informações profissionais ou voluntariamente adicionadas ao perfil.

3.3 Conteúdo e dados de uso

• posts; comentários; respostas; curtidas; arquivos; participação em eventos; progresso em aulas; check-ins; pontos, níveis, rankings ou missões quando essas funções estiverem habilitadas; data e hora de atividades; comunidades acessadas; indicadores de ativação, engajamento e retenção.

3.4 Dados de pagamento e assinatura

• plano e comunidade contratados; CPF ou CNPJ do pagador, exigido pelo provedor de pagamento para emitir a cobrança; valor; moeda; periodicidade; status da cobrança; datas de início, renovação e cancelamento; histórico de transações; identificadores do cliente, assinatura e transação no provedor; informações necessárias para faturamento, conciliação, estorno, chargeback e repasse.

As cobranças em comunidades brasileiras são realizadas em reais (BRL) e processadas pela Asaas. Nas comunidades pagas, o criador é o titular da cobrança e recebe os valores diretamente por meio do provedor de pagamento. A Triboo não armazena número completo de cartão, código de segurança, senha bancária ou credenciais financeiras completas. Esses dados são tratados diretamente pelo provedor de pagamento.

3.5 Dados técnicos, registros e segurança

• endereço IP e, quando exigido tecnicamente ou por lei, porta lógica de origem; identificadores de dispositivo; navegador; sistema operacional; logs de acesso; data e hora; páginas e recursos acessados; tentativas de login; registros de prevenção a fraude; cookies e tecnologias similares; registros de ações administrativas e de segurança.

3.6 Dados de suporte e relacionamento

• mensagens enviadas ao suporte; solicitações; anexos; histórico de atendimento; pesquisas de satisfação; feedbacks de produto; informações necessárias para solucionar problemas.

3.7 Preferências e provas de consentimento

• versão do texto apresentado; finalidade; status da escolha; data e hora; origem da coleta; identificador do usuário; IP ou outro registro técnico quando necessário; data de revogação; histórico de alterações de preferências.

3.8 Integrações e conexões autorizadas pelo usuário

• identificação da ferramenta ou assistente conectado; data da conexão; permissões concedidas; registros das ações realizadas pela integração; data da revogação.

3.9 Dados de identificação e verificação de criadores

• nome ou razão social; CPF ou CNPJ; documentos de identificação e societários; endereço; dados bancários; informações sobre a atividade, o faturamento e os beneficiários; resultados das verificações de identidade e de prevenção a fraude exigidas pela Triboo ou pelo provedor de pagamento.

3.10 Denúncias e moderação

• conteúdo ou conta denunciados; identificação e contato de quem denuncia, quando informados; motivo da denúncia; decisões tomadas e seus fundamentos; contestações e seus resultados.

4. Como os dados são coletados

Os dados podem ser fornecidos diretamente pelo usuário, gerados durante o uso da plataforma ou recebidos de terceiros autorizados, como o Google, no login, e os provedores de pagamento.

• ao criar ou acessar uma conta;
• ao criar, administrar ou entrar em uma comunidade;
• ao contratar, renovar, cancelar ou receber reembolso de um plano;
• ao publicar, comentar, curtir, assistir aulas ou participar de eventos;
• ao completar onboarding, progresso, missões ou atividades, quando disponíveis;
• ao preencher formulários, configurar preferências, aceitar ou rejeitar cookies;
• ao conectar uma ferramenta ou assistente externo à conta;
• ao entrar em contato com suporte ou participar de pesquisas;
• ao se cadastrar como criador e passar pelas verificações de identidade;
• ao denunciar conteúdo ou contestar uma decisão de moderação.

5. Finalidades e bases legais

A base legal aplicável depende da finalidade e do contexto. A Triboo não utiliza o consentimento como justificativa genérica para todas as operações.

Quando a Triboo se apoiar em legítimo interesse, avaliará necessidade, adequação, impacto sobre os titulares, expectativas razoáveis, minimização e salvaguardas. O titular poderá apresentar oposição quando o tratamento estiver em desconformidade com a LGPD.

6. Comunicações operacionais e promocionais

6.1 Comunicações necessárias ao serviço

A Triboo poderá enviar mensagens necessárias para criar e proteger a conta, confirmar login, informar pagamentos, liberar ou bloquear acesso, comunicar eventos contratados, responder suporte, informar mudanças relevantes e cumprir obrigações administrativas. Essas mensagens não dependem de opt-in promocional.

6.2 Marketing da Triboo

Newsletters, novidades, conteúdos, eventos e ofertas da Triboo serão enviados conforme a base legal aplicável e as preferências do usuário. Quando o envio depender de consentimento, a opção não será pré-marcada e poderá ser revogada a qualquer momento.

6.3 Marketing das comunidades

Comunicações promocionais de criadores ou comunidades serão configuradas por comunidade, sempre que possível. Avisos essenciais sobre acesso, entrega, eventos confirmados ou alterações do serviço contratado podem ser enviados como comunicações operacionais.

Toda comunicação promocional deverá oferecer meio simples de descadastro, sem impedir o recebimento de mensagens indispensáveis ao serviço.

7. Dados visíveis para criadores, administradores e membros

Ao entrar em uma comunidade, o membro entende que determinados dados podem ficar visíveis para o criador, administradores, moderadores e outros membros, conforme a função e a necessidade: nome, avatar, bio, links, função, nível, pontos, participação, publicações, comentários, progresso, status de membro e indicadores de atividade.

O e-mail, status de pagamento e dados administrativos somente deverão ser disponibilizados a pessoas autorizadas quando necessários para gestão, suporte, acesso, cobrança ou comunicação autorizada. A Triboo poderá registrar exportações, consultas e outras ações sensíveis.

Nas comunidades pagas, o nome ou razão social, o CPF ou CNPJ, o endereço e o canal de contato do criador são exibidos na página da oferta, como exige a legislação de comércio eletrônico.

Criadores e administradores não podem vender listas, realizar scraping, usar os dados para finalidades incompatíveis, enviar spam ou compartilhar informações com terceiros sem base legal e autorização adequadas.

8. Compartilhamento com parceiros comerciais

A Triboo não vende listas de contatos. O compartilhamento de nome, e-mail ou outros dados de contato para campanhas de parceiros ocorrerá somente quando:

• o parceiro ou a categoria de parceiro estiver identificado de forma clara;
• a finalidade estiver descrita antes da escolha;
• o consentimento for específico, destacado, livre e revogável;
• a recusa não impedir a criação da conta nem o acesso ao serviço contratado;
• existirem contratos e controles compatíveis com a finalidade autorizada.

O consentimento para parceiros será separado da aceitação dos Termos de Uso, da ciência desta Política, do marketing da Triboo e das comunicações das comunidades.

9. Operadores, fornecedores e autoridades

A Triboo compartilha dados, na medida necessária, com os fornecedores abaixo, além de serviços de contabilidade e assessoria jurídica.

A Triboo não utiliza serviços de terceiros de analytics, de publicidade nem de monitoramento de erros.

Para a tradução automática e a classificação por temas, a Triboo usa um desses dois fornecedores de cada vez, sempre pela API oficial, sem intermediários. Qualquer outro fornecedor ou intermediário será incluído nesta lista antes de ser utilizado.

Dados também podem ser fornecidos a autoridades públicas mediante obrigação legal, regulatória, ordem válida ou para exercício regular de direitos. Esta lista será atualizada sempre que um fornecedor for incluído, removido ou substituído.

Em caso de reorganização societária, fusão, aquisição, cisão, incorporação ou venda de ativos, os dados pessoais poderão ser transferidos à entidade sucessora, que ficará sujeita a esta Política enquanto não houver alteração válida e comunicada. A transferência não ampliará as finalidades originalmente informadas, e a Triboo comunicará os titulares quando a operação implicar mudança relevante no tratamento ou na controladoria dos dados.

10. Transferência internacional de dados

Parte dos dados é armazenada ou tratada fora do Brasil. Em especial, o banco de dados da plataforma fica hoje em um servidor em Tóquio, no Japão.

A tabela abaixo informa, para cada fornecedor que recebe dados da Triboo fora do Brasil, o país de destino e a finalidade. As transferências ocorrem enquanto o serviço for prestado, e os dados seguem os prazos de retenção da seção 12.

No login com Google e nos vídeos do YouTube e do Vimeo, é o navegador do próprio usuário que se conecta a esses serviços, que atuam como controladores independentes conforme suas próprias políticas.

Quando a transferência se basear em cláusulas-padrão contratuais, o titular poderá solicitar o texto dessas cláusulas pelo canal de privacidade. Antes de incluir um novo fornecedor fora do Brasil, a Triboo avaliará o país, o fornecedor, a finalidade, a necessidade da transferência e as salvaguardas técnicas e contratuais disponíveis.

11. Cookies e tecnologias similares

A Triboo utiliza cookies próprios para manter a sessão, proteger o login, concluir o cadastro, lembrar a escolha de cookies e lembrar o idioma, o tema e o fuso horário do usuário. Esses cookies são necessários ao funcionamento da plataforma.

A única categoria que depende de consentimento é a de conteúdo incorporado: vídeos de terceiros, como os do YouTube e do Vimeo, só são carregados após a escolha do usuário, porque esses serviços podem definir cookies próprios. A Triboo não utiliza cookies de analytics nem de publicidade.

O usuário pode aceitar, rejeitar ou alterar sua escolha a qualquer momento em triboo.net.br/cookie-preferences. A retirada do consentimento é tão simples quanto sua concessão. Mais informações constam na Política de Cookies.

12. Retenção e eliminação

Os dados serão mantidos pelo tempo necessário para a finalidade informada, a relação contratual, o exercício de direitos, a prevenção a fraude e o cumprimento de obrigações legais, fiscais, regulatórias ou judiciais.

• dados de conta: durante a relação e, em regra, por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações e defesa de direitos;
• conteúdo publicado em comunidades por quem encerrou a conta: é excluído ou pode permanecer visível sem dados que identifiquem o autor, conforme os Termos de Uso, salvo pedido de exclusão;
• registros de acesso à aplicação: mantidos pelo prazo mínimo de 6 (seis) meses exigido pelo Marco Civil da Internet para provedores de aplicações, podendo ser conservados por período maior mediante ordem judicial, requisição de autoridade competente ou necessidade de exercício regular de direitos;
• dados de pagamentos e faturamento: por 5 (cinco) anos, prazo previsto na legislação tributária, ou por prazo maior quando a lei exigir ou houver chargeback ou disputa em curso;
• dados de identificação e verificação de criadores: durante a relação e por até 5 (cinco) anos após o encerramento;
• provas de consentimento: durante a vigência da escolha e por até 5 (cinco) anos após a revogação ou o encerramento da conta, para demonstrar sua regularidade;
• denúncias e registros de moderação: pelo prazo necessário para defesa de direitos e para cumprir a regulamentação aplicável;
• dados de suporte e segurança: conforme necessidade operacional, risco e prazos de defesa de direitos;
• backups: eliminados ou sobrescritos de acordo com ciclos técnicos documentados.

Encerrada a finalidade e inexistindo base legal para conservação, os dados serão eliminados, anonimizados ou bloqueados. A exclusão de sistemas ativos pode não ser imediata em cópias de segurança, mas será refletida conforme o ciclo de retenção aplicável.

13. Direitos dos titulares

O titular poderá solicitar, conforme a LGPD:

• confirmação da existência de tratamento e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento e eliminação de dados tratados com base nele, observadas exceções legais;
• oposição a tratamento irregular;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

As solicitações poderão ser enviadas para info@triboo.net.br. A Triboo poderá solicitar dados adicionais para confirmar a identidade e evitar fraude. Quando aplicável, fornecerá resposta simplificada imediatamente ou declaração clara e completa em até 15 (quinze) dias, contados do requerimento.

Solicitações sobre dados que um criador trata como controlador seguem a seção 2. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados.

14. Segurança e governança

A Triboo adotará medidas técnicas e organizacionais proporcionais aos riscos e à etapa do produto, que podem incluir:

• controle de acesso por função e princípio do menor privilégio;
• autenticação por login com Google e proteção de sessões;
• autenticação reforçada para contas administrativas quando disponível;
• separação entre ambientes de desenvolvimento, teste e produção;
• logs de segurança e auditoria de ações sensíveis;
• backups, testes de restauração e monitoramento;
• gestão de segredos e credenciais;
• restrição e registro de exportações de dados;
• revisão de fornecedores e boas práticas de desenvolvimento seguro.

Nenhum sistema é completamente imune a riscos. O usuário deve proteger o acesso à sua conta Google, sua conta na Triboo e seus dispositivos e comunicar suspeitas de uso não autorizado.

15. Incidentes de segurança

A Triboo manterá procedimento para detectar, registrar, investigar, conter e corrigir incidentes. Quando um incidente puder acarretar risco ou dano relevante, a Triboo comunicará a ANPD e os titulares afetados no prazo legal aplicável, atualmente de 3 dias úteis a partir do conhecimento do incidente pelo controlador, ressalvada determinação diversa da autoridade.

A comunicação poderá conter natureza e categoria dos dados, titulares afetados, medidas adotadas, riscos, recomendações de proteção e canal de contato, conforme exigido pela regulamentação.

16. Idade mínima

A V1 da Triboo é destinada exclusivamente a pessoas com 18 anos ou mais. Ao criar uma conta, o usuário declara possuir a idade mínima exigida. Contas de menores poderão ser suspensas ou encerradas, e os dados coletados serão eliminados, salvo obrigação legal de conservação.

Caso a Triboo decida futuramente oferecer serviços a crianças ou adolescentes, publicará regras específicas, realizará avaliação de riscos e implementará mecanismos adequados antes de permitir esse uso.

17. Dados publicados voluntariamente e dados sensíveis

Informações publicadas em perfis, posts, comentários, aulas, eventos e áreas interativas podem ser vistas por membros e administradores conforme as configurações da comunidade. O usuário não deve publicar dados pessoais sensíveis, informações confidenciais, dados processuais sigilosos ou dados de terceiros sem autorização e base legal.

17.1 Comunidades de temas sensíveis

Participar de algumas comunidades pode, por si só, revelar um dado sensível — por exemplo, uma comunidade de apoio a pessoas com uma condição de saúde física ou mental, uma comunidade religiosa ou uma comunidade voltada a uma orientação sexual. Por isso, na V1, a Triboo não permite comunidades desse tipo, conforme os Termos de Uso e os Termos do Criador. Se uma comunidade assim for identificada, poderá ser suspensa ou encerrada, e os dados relacionados serão tratados conforme esta Política.

18. Gamificação, métricas e decisões automatizadas

Quando disponíveis, pontos, níveis, rankings, progresso e recomendações podem ser calculados automaticamente a partir de atividades na plataforma. Essas funções têm finalidade de organização e engajamento e não possuem valor financeiro, salvo campanha expressamente informada.

Caso uma decisão exclusivamente automatizada produza efeitos relevantes sobre o titular, a Triboo fornecerá informações e possibilidade de revisão nos termos da LGPD, quando aplicável.

19. Inteligência artificial e integrações autorizadas

A Triboo utiliza inteligência artificial para traduzir automaticamente os textos das comunidades — como publicações, comentários, conteúdo de cursos, nomes e descrições de comunidades, títulos e descrições de eventos, tags e nomes de canais e de grupos de canais —, e para classificar conteúdos por temas (tags). Para isso, esses conteúdos são enviados a um fornecedor de inteligência artificial — OpenAI ou Anthropic, pela API oficial do fornecedor —, que os processa para devolver a tradução ou a classificação, não os utiliza para treinar modelos e pode guardá-los por um prazo limitado para prevenir abusos, conforme seus termos. Mensagens diretas nunca são enviadas a esses fornecedores. A tradução automática faz parte do funcionamento da plataforma e se baseia na execução do contrato e no legítimo interesse de permitir que pessoas que falam idiomas diferentes participem das mesmas comunidades. Os fornecedores e os países envolvidos estão nas seções 9 e 10.

A Triboo não utiliza o conteúdo publicado nas comunidades — incluindo publicações, comentários, aulas, arquivos e mensagens — para treinar modelos próprios de inteligência artificial nem para treinar modelos de terceiros.

A Triboo pode utilizar dados agregados, estatísticos ou anonimizados, que não identifiquem usuários nem comunidades, para medir uso, melhorar o produto e produzir indicadores internos.

A Triboo pode oferecer integrações que permitam ao próprio usuário conectar assistentes ou ferramentas externas à sua conta. Nessas integrações, o acesso ocorre mediante autorização e sob instrução do usuário, limitado às permissões que ele já possui na plataforma, e o uso dos dados pela ferramenta externa é regido pelos termos do respectivo fornecedor. O usuário pode solicitar a desconexão de uma integração a qualquer momento.

Quando um criador ou administrador conecta uma integração, a ferramenta pode acessar conteúdos e dados dos membros daquela comunidade dentro das permissões dessa pessoa. Nesse caso, há compartilhamento de dados com o fornecedor da ferramenta, sob a responsabilidade de quem a conectou, conforme os Termos do Criador.

Caso a Triboo venha a oferecer outras funcionalidades de inteligência artificial que utilizem conteúdo identificável de uma comunidade, essas funcionalidades serão anunciadas de forma específica, com informação clara sobre finalidade, dados utilizados, controles disponíveis e base legal aplicável, e, quando exigido, com consentimento ou nova aceitação.

20. Dados de membros obtidos pelo criador

Se o criador exportar ou extrair dados da sua comunidade por qualquer recurso que a plataforma ofereça, passa a tratá-los como controlador independente e assume as obrigações da LGPD correspondentes, inclusive quanto à finalidade, à base legal e às preferências de comunicação registradas. As preferências de marketing manifestadas na Triboo não autorizam, por si só, comunicações fora da plataforma.

Dados completos de pagamento, dados de membros de outras comunidades e registros internos de segurança da Triboo não são disponibilizados ao criador.

21. Alterações desta Política

A Triboo poderá atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas por meio razoável. Quando uma mudança exigir novo consentimento ou nova aceitação contratual, a Triboo solicitará uma manifestação específica antes de aplicar a nova finalidade.

22. Contato

• E-mail de privacidade/LGPD: info@triboo.net.br
• E-mail de suporte: info@triboo.net.br
• Responsável ou canal de privacidade: info@triboo.net.br
• Endereço: Rua Rio de Janeiro, 707, casa — Maracanã, Foz do Iguaçu/PR, CEP 85852-050