---
spec: "1.0"
atualizado: "2026-07-23"
expira: "2027-07-23"
status: conforme

controlador:
  nome: "Trunet Tecnologia Ltda."
  cnpj: "37.037.568/0001-97"
  contato: "privacidade@trunetvest.com"

encarregado:
  nome: "Wagner Sartori Junior"
  contato: "privacidade@trunetvest.com"

direitos:
  canal: "privacidade@trunetvest.com"
  prazo: 15

politica:
  url: "https://trunetvest.com/privacidade"
  idioma: "pt-br"
  atualizada: "2026-07-23"

bases_legais:
  - finalidade: "Criar contas, revisar manualmente o acesso, confirmar emails e prestar o serviço TrunetVest"
    base: "execução de contrato"
    artigo: "Art. 7, V"
    dados:
      - "nome"
      - "nome de usuário"
      - "email"
      - "data e estado de aprovação e verificação da conta"
      - "preferências da conta"
  - finalidade: "Organizar carteiras, reconciliar Notas de Corretagem e produzir registros financeiros e fiscais"
    base: "execução de contrato"
    artigo: "Art. 7, V"
    dados:
      - "carteiras, ativos e posições"
      - "transações, preços, quantidades e alocações"
      - "ganhos, prejuízos, IRRF e cálculos de IRPF e DARF"
      - "Notas de Corretagem e dados pessoais contidos nos documentos enviados"
  - finalidade: "Autenticar usuários, proteger contas e prevenir abuso do serviço"
    base: "legítimo interesse"
    artigo: "Art. 7, IX"
    dados:
      - "identificadores da conta"
      - "credenciais de autenticação protegidas"
      - "dados de sessão e MFA"
      - "registros técnicos de acesso"
  - finalidade: "Enviar comunicações essenciais e prestar suporte"
    base: "execução de contrato"
    artigo: "Art. 7, V"
    dados:
      - "email"
      - "dados da conta"
      - "estado de aprovação e verificação da conta"
  - finalidade: "Preservar evidências e exercer direitos em processos administrativos, judiciais ou arbitrais"
    base: "exercício regular de direitos"
    artigo: "Art. 7, VI"
    dados:
      - "dados cadastrais e da conta"
      - "registros de autenticação e segurança"
      - "documentos e registros financeiros e fiscais estritamente necessários"

transferencia_internacional:
  transfere: false

scripts_terceiros: []
---

# lgpd.md

> Declaração estruturada de conformidade LGPD da Trunet Tecnologia Ltda., controladora do TrunetVest.

## Sobre este arquivo

Este arquivo resume, em formato legível por pessoas e ferramentas automatizadas, as práticas declaradas de tratamento de dados pessoais do TrunetVest. Ele complementa a [Política de Privacidade](https://trunetvest.com/privacidade) e não a substitui.

Titulares podem exercer os direitos previstos no Art. 18 da Lei nº 13.709/2018 pelo email [privacidade@trunetvest.com](mailto:privacidade@trunetvest.com). O prazo máximo declarado para resposta é de 15 dias.

## Notas

- O status declarado é `conforme`. A conformidade é acompanhada continuamente e esta declaração deve ser revista sempre que as práticas de tratamento forem alteradas.
- O TrunetVest utiliza apenas cookies essenciais para sessão, proteção CSRF e preferência de idioma. Não utiliza cookies não essenciais e, por isso, não exibe banner de consentimento.
- O frontend não carrega scripts de terceiros para analytics, publicidade, marketing ou rastreamento.
- Os dados pessoais são armazenados e processados no Brasil, sem transferência internacional declarada.
- O TrunetVest não coleta intencionalmente dados pessoais sensíveis sujeitos ao Art. 11 da LGPD.
- Notas de Corretagem enviadas pelos usuários podem conter dados pessoais e financeiros. Esses documentos são tratados para executar os recursos solicitados pelo titular.
- Novas contas permanecem inativas durante a revisão manual. Após a aprovação, o titular recebe uma mensagem transacional para confirmar o email antes do primeiro acesso.

## Histórico de Alterações

| Data | Mudança |
|------|---------|
| 2026-07-23 | Fluxo de cadastro atualizado para revisão manual e confirmação obrigatória de email |
| 2026-07-19 | Status atualizado para conforme e publicação adicionada em `/.well-known/lgpd.md` |
| 2026-07-19 | Versão inicial da declaração |