1. Objetivo

Diretrizes para prevenir, detectar e comunicar atividades suspeitas de lavagem de dinheiro e financiamento ao terrorismo, em conformidade com legislação aplicável (Lei nº 9.613/1998, Lei nº 13.260/2016, normas BACEN).

2. Âmbito

Aplica-se a funcionários, diretores, prestadores e parceiros.

3. Definições

• Lavagem de Dinheiro: conversão de recursos ilícitos em ativos aparentemente lícitos.
• Financiamento ao Terrorismo: apoio financeiro a atos ou indivíduos terroristas.

4. Princípios

• Conformidade regulatória
• KYC e verificação de identidade
• Monitoramento contínuo
• Informativos e capacitação

5. KYC

Identificação e verificação de clientes PF e PJ, revisão periódica conforme risco.

6. Monitoramento de Transações

• Monitoramento em tempo real
• Classificação de risco
• Alertas e investigações internas

7. Comunicação de Atividades Suspeitas

Envio de ROS ao COAF; sigilo e confidencialidade.

8. Treinamento

Programas anuais obrigatórios e avaliações.

9. Governança

Responsável de conformidade, auditorias internas e externas.

10. Revisão

Revisão anual ou diante de mudanças regulatórias ou de risco.

11. Penalidades

Sanções disciplinares e responsabilidades legais por descumprimento.

Última atualização: 30 de outubro de 2026

1. NOSSO COMPROMISSO

1.1. Esta Política explica, de forma simples, como as empresas do Grupo Trino tratam dados pessoais de usuários dos aplicativos TrinoPay e TrinoEmpresas, de representantes de estabelecimentos, de visitantes dos nossos sites e de quem entra em contato conosco.

1.2. O tratamento de dados observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) e as demais normas aplicáveis.

1.3. O Grupo Trino não vende dados pessoais.

2. QUEM SÃO OS CONTROLADORES

2.1. Cada empresa do Grupo Trino é controladora dos dados que trata para o serviço que presta:

2.2. Todas as empresas têm endereço na R. Gomes de Carvalho, 1356, Conj. 71, Vila Olímpia, São Paulo/SP, CEP 04547-005.

2.3. A TRINO LTDA é empresa de tecnologia que desenvolve e opera as plataformas TrinoPay e TrinoEmpresas.

2.4. Instituições parceiras que prestam serviços financeiros, de pagamento ou de seguros podem atuar como controladoras independentes dos dados que tratam para cumprir suas próprias obrigações legais e regulatórias, conforme suas próprias políticas de privacidade.

3. QUAIS DADOS TRATAMOS

3.1. Usuários do TrinoPay (servidores e colaboradores do Ente Contratante):

• Identificação e cadastro: nome, CPF, data de nascimento, filiação, nacionalidade, naturalidade, gênero, endereço, telefone e e-mail.
• Dados documentais: RG ou CNH (número, órgão emissor, UF e data de emissão), imagens ou informações extraídas do documento, fotografia ou imagem do rosto e resultados da validação de identidade.
• Vínculo funcional: Ente Contratante, matrícula, cargo, lotação, situação funcional, remuneração e margem consignável.
• Dados socioeconômicos: renda, escolaridade, estado civil e número de dependentes, quando necessários ao produto.
• Dados bancários e PIX: chave PIX, instituição, agência, conta e dígito, informações e resultado da validação de titularidade, quando o Usuário utilizar o Saque PIX.
• Operações: antecipações, saldos, compras, uso de benefícios, seguros contratados, histórico de atendimento e, no Saque PIX, valor solicitado, encargos, valor líquido, status, comprovantes e informações da CCB.
• Dados técnicos e de segurança: dispositivo, endereço IP, geolocalização aproximada, registros de acesso e autenticação.

3.2. Terceiros informados pelo Usuário (por exemplo, cônjuge): nome, CPF, data de nascimento e regime de bens, somente quando exigidos para um produto específico (Seção 7).

3.3. Estabelecimentos do TrinoEmpresas e seus representantes: razão social, CNPJ, inscrições, endereço comercial, contatos, dados bancários vinculados ao CNPJ, e nome, CPF e contato dos representantes legais e dos colaboradores com acesso ao aplicativo.

3.4. Visitantes dos sites e pessoas que entram em contato: dados informados em formulários, mensagens e atendimentos, e dados de navegação (Seção 12).

3.5. Dados pessoais sensíveis. O Grupo Trino não trata dados sensíveis para oferta de produtos. A imagem do rosto pode ser usada para validação de identidade e prevenção a fraudes, com base no art. 11, II, "g", da LGPD. Dados de saúde só são tratados quando necessários à contratação de um seguro específico, com informação clara no momento da contratação.

4. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL

4.1. Quando o tratamento depender de consentimento, ele será pedido de forma específica e poderá ser revogado a qualquer momento, sem afetar o tratamento feito antes da revogação.

4.2. Decisões automatizadas. Algumas validações, como as de segurança e de margem disponível, podem ser feitas de forma automatizada. O titular pode pedir a revisão dessas decisões pelo canal do Encarregado (Seção 11).

5. COM QUEM COMPARTILHAMOS OS DADOS

5.1. Entre as empresas do Grupo Trino, no limite do necessário para:

• (a) manter um cadastro único, sem que o titular repita informações para cada produto;
• (b) exibir saldos e histórico no mesmo aplicativo;
• (c) prevenir fraudes e cumprir obrigações legais;
• (d) prestar atendimento integrado;
• (e) oferecer produtos do Grupo Trino, com possibilidade de recusa a qualquer momento.

5.2. Com terceiros, também no limite do necessário:

• Ente Contratante e averbadora: consulta de margem, averbação, desconto em folha e créditos de benefícios.
• Estabelecimentos da Rede Credenciada: dados mínimos para concluir a compra.
• Instituições financeiras, de pagamento e seguradoras parceiras: execução dos serviços que prestam.
• Instituição Credora e parceiros de formalização e escrituração da CCB: análise, emissão, registro, consulta, cancelamento e cobrança da operação do Saque PIX.
• Instituições de pagamento e prestadores de transferência: validação de conta e chave PIX, verificação de titularidade, processamento, liquidação e conciliação de transferências.
• Prestadores de serviços: tecnologia, computação em nuvem, validação de identidade e de documentos, antifraude, comunicação e atendimento.
• Auditores e assessores, sob dever de confidencialidade.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5.3. Os prestadores de serviços tratam os dados apenas conforme as instruções do Grupo Trino e sob obrigações contratuais de segurança e confidencialidade. O titular pode pedir ao Encarregado a lista atualizada das categorias de destinatários.

5.4. Entre os parceiros e prestadores utilizados, conforme a funcionalidade, estão a RESOMAQ – Instituição de Pagamento Ltda. (emissão do Cartão Trino), Hiperbanco e WOOV (infraestrutura de pagamentos e transferências), IDwall (validação de identidade e documentos) e Amazon Web Services (computação em nuvem), ou outros que venham a substituí-los ou complementá-los. O papel de cada participante no tratamento decorre das atribuições efetivamente exercidas.

6. TRANSFERÊNCIA INTERNACIONAL

6.1. Os dados tratados pelas plataformas são armazenados em servidores de provedor de computação em nuvem (Amazon Web Services, região Norte da Virgínia) localizados nos Estados Unidos, o que configura transferência internacional de dados, nos termos do art. 33 da LGPD e da regulamentação da ANPD.

6.2. Essa transferência é amparada pelo Adendo de Processamento de Dados firmado com esse provedor, na qualidade de operador, que estabelece obrigações contratuais de proteção de dados, além de criptografia em trânsito e em repouso, controles de acesso com autenticação multifator e monitoramento contínuo.

6.3. O titular pode pedir ao Encarregado informações sobre os países de destino, a finalidade e a duração da transferência, os agentes envolvidos, o mecanismo utilizado e as medidas de proteção adotadas e, quando aplicável, cópia das cláusulas contratuais que a fundamentam, observados os segredos comercial e industrial.

6.4. As informações sobre as transferências internacionais efetivamente realizadas serão mantidas atualizadas nesta página, em português e de forma destacada, conforme exigido pela regulamentação da ANPD.

7. DADOS DE TERCEIROS INFORMADOS PELO USUÁRIO

7.1. Quando um produto exigir dados de outra pessoa (por exemplo, de cônjuge), o Usuário só deve informá-los se tiver legitimidade para isso e deve avisar essa pessoa sobre o compartilhamento.

7.2. O fornecimento desses dados pelo Usuário não equivale ao consentimento do terceiro. O Grupo Trino trata esses dados somente para a finalidade do produto e pelo tempo necessário.

8. POR QUANTO TEMPO GUARDAMOS OS DADOS

8.1. Os dados são mantidos pelo tempo necessário às finalidades desta Política e, depois disso, pelos prazos exigidos por lei ou regulamentação ou necessários à defesa de direitos.

8.2. Referências de prazo:

8.3. Ao fim dos prazos, os dados são eliminados ou anonimizados.

9. COMO PROTEGEMOS OS DADOS

9.1. O Grupo Trino adota medidas técnicas e organizacionais compatíveis com os riscos do tratamento, incluindo controle de acesso por perfil, autenticação multifator, criptografia em trânsito e em repouso, segregação de ambientes, monitoramento, registros de auditoria, gestão de vulnerabilidades e planos de continuidade.

9.2. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, o Grupo Trino comunicará a ANPD e os titulares afetados, nos prazos e na forma da regulamentação.

9.3. O Grupo Trino nunca pede senhas, códigos de verificação ou dados completos do Cartão Trino por telefone, e-mail, SMS ou WhatsApp.

10. COMUNICAÇÃO PELO WHATSAPP

10.1. O atendimento pelo WhatsApp é feito por conta comercial verificada e segue o Termo de Uso do WhatsApp. A Meta e as empresas do seu grupo podem ter acesso ao conteúdo das mensagens, conforme as políticas do WhatsApp.

10.2. O titular pode deixar de receber mensagens a qualquer momento, enviando "CANCELAR" na conversa.

11. SEUS DIREITOS E O ENCARREGADO

11.1. O titular pode, a qualquer momento e sem custo, solicitar:

• (a) confirmação de que tratamos seus dados;
• (b) acesso aos dados;
• (c) correção de dados incompletos, inexatos ou desatualizados;
• (d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• (e) portabilidade, nos termos da regulamentação da ANPD;
• (f) eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• (g) informação sobre com quem compartilhamos os dados;
• (h) informação sobre a possibilidade de não consentir e suas consequências;
• (i) revogação do consentimento;
• (j) oposição a tratamento feito sem consentimento, quando houver descumprimento da LGPD;
• (k) revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

11.2. Encarregado pelo Tratamento de Dados Pessoais: Paulo Henrique Zanin — privacidade@trinopagamentos.com.

11.3. Responderemos às solicitações nos prazos da LGPD e da regulamentação da ANPD. Podemos pedir informações para confirmar a identidade do solicitante, para proteger os dados contra acessos indevidos.

11.4. O titular também pode apresentar petição à ANPD.

11.5. Os procedimentos para o exercício de direitos estão detalhados na página Garantia de Direitos dos Titulares de Dados.

12. COOKIES E TECNOLOGIAS SEMELHANTES

12.1. Nossos sites podem usar cookies e tecnologias semelhantes para funcionar corretamente, manter a segurança, lembrar preferências e medir audiência.

12.2. Cookies essenciais são necessários ao funcionamento do site. Cookies de medição e de marketing só são usados com a sua autorização, quando exigida, e podem ser desativados nas configurações do navegador, o que pode afetar algumas funcionalidades.

13. CRIANÇAS E ADOLESCENTES

13.1. Os aplicativos TrinoPay e TrinoEmpresas são destinados a maiores de 18 anos. Dados de dependentes menores de idade só são tratados quando necessários a um produto contratado pelo responsável, como um seguro, e no seu melhor interesse.

14. ATUALIZAÇÕES DESTA POLÍTICA

14.1. Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou nos nossos serviços. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas pelos aplicativos ou por e-mail.

15. CONTATO

1. Arquitetura e Acesso

MFA, menor privilégio, segregação de ambientes.

2. Criptografia e Dados

Criptografia em trânsito e repouso; tokenização e anonimização.

3. Monitoramento

SIEM, IDS/IPS, monitoramento 24/7.

4. Vulnerabilidades e Patching

Scans regulares e aplicação automatizada de patches.

5. Testes e Auditorias

Pentests, avaliações de segurança e auditorias de conformidade (LGPD, PCI, ISO 27001).

6. Resposta a Incidentes

Plano de resposta, BCP/DRP testados periodicamente.

7. Treinamento

Conscientização contínua, simulações de phishing.

8. DevSecOps

Secure SDLC, validações de segurança em pipeline, APIs seguras (OAuth2/JWT).

9. Governança e Privacidade

Adequação à LGPD, registros de acesso e trilhas de auditoria.