Trust Center
Você vê, aprova e audita cada decisão.
A Trama traz cliente e te deixa conferir cada passo. Cada número tem fonte, cada ação tem o seu OK, e seus dados ficam isolados no banco. Esta página mostra exatamente como a gente cuida disso.
As regras que a gente não quebra
Quatro promessas que sustentam o resto.
Tudo nesta página sai destas quatro. Elas valem pra todo cliente, em todo diagnóstico, toda semana.
Cor quer dizer medição
Verde só aparece quando a gente mediu de verdade, conectado a uma fonte. O que você declarou ou o que a gente estimou aparece pálido. Você nunca confunde dado com chute.
Fonte e confiança em cada número
Todo número carrega de onde veio e o quanto dá pra confiar nele, numa escala de 0 a 1. Gráfico bonito sem origem não entra no diagnóstico.
Você aprova antes de acontecer
Nenhum real é gasto e nenhuma campanha sobe sem o seu OK. A máquina propõe; a palavra final é sua. E a nossa equipe revisa antes de chegar até você.
Os dados são seus
As conexões (Google, Meta, seu site) ficam na sua conta. A gente lê pra medir, e o erro aparece no relatório igual ao acerto. Quando sair, você leva tudo.
O que a gente audita
A confiança é um número de 0 a 1.
Cada campo do diagnóstico nasce com uma fonte e sobe de nível conforme a evidência fica mais forte. Sua resposta vale; um dado medido vale mais; e a gente sempre te diz em qual dos dois você está.
Ninguém respondeu e nenhuma fonte pública trouxe o número. A gente marca “não medido”, não inventa zero.
Veio de leitura do seu site e das redes (desk research). Serve de ponto de partida, com a confiança baixa registrada.
Você respondeu no formulário. Resposta honesta vale, e o teto fica em 0,79 porque ainda não foi medido por fora.
Conectado a GA4, Google Ads ou CRM real. Aqui a nota fica verde de verdade, porque o número veio da fonte.
Multi-fonte: quando duas fontes discordam (você diz 3 canais, o Google acha 2), a gente marca conflito e baixa a confiança. Não escondemos a diferença. E meta só nasce de subscore com confiança 0,55 ou mais.
Seus direitos, na prática
LGPD aqui é botão que funciona.
A lei te dá direitos sobre os dados. A gente operacionaliza cada um, com prazo e com gente responsável. Nenhum vira favor; todos viram pedido com resposta.
Acesso
Você pede e a gente devolve tudo que guardamos sobre você, estruturado. Prazo: 15 dias.
Eliminação
Você pede pra apagar e a gente apaga de forma irreversível, guardando só o que a lei fiscal obriga. Prazo: 15 dias.
Portabilidade
Quando sair, você leva os dados num formato que abre em outro lugar. A gente só remove as senhas técnicas. Prazo: 15 dias.
Revogação e correção
Você tira um consentimento ou corrige um dado errado quando quiser. O pedido fica registrado, com data e quem fez.
Tem um responsável por dados (DPO) com canal aberto. Em 2024, a ANPD abriu processo de fiscalização contra 20 empresas por falta de Encarregado (DPO) ativo e canal de comunicação adequado. O nosso atende pelo e-mail dpo@trama.work.
Isolamento de dados
O banco rejeita ver o dado de outro cliente.
Isso vem de uma regra no próprio banco de dados (Row Level Security), não de uma promessa de que ninguém vai olhar. A consulta que tenta ler o dado de outro cliente é barrada antes de rodar. Dois clientes com o mesmo e-mail geram identificadores diferentes, e nenhuma consulta atravessa de um pro outro.
- Cada cliente é uma fronteira fechada no banco, com regra de leitura própria.
- Acesso por engano fica impossível: a regra mora abaixo do código, no próprio banco.
- Dados em repouso e em trânsito ficam criptografados; a sessão usa token com hash.
Aprovação com olho humano
Ação sensível só roda com OK registrado.
Estas seis ações nunca acontecem sozinhas. Cada uma exige aprovação, e cada aprovação entra num log com cadeia de hash, que torna qualquer adulteração depois fácil de detectar.
Subir ou mudar campanha
Anúncio no Google ou no Meta só vai ao ar depois do OK. Gasto de mídia nunca sai sozinho.
Enviar mensagem a um lead
WhatsApp ou e-mail pro seu cliente passa por aprovação. Sem consentimento registrado, o sistema bloqueia.
Publicar uma página
Nada vira público antes de você ver. O rascunho do agente fica parado até alguém liberar de propósito.
Importar uma base de contatos
Toda base entra com a base legal declarada. Sem isso, a importação não roda.
Cobrar pela assinatura
A cobrança no Stripe só dispara depois do aceite. Cada valor é avisado antes, e a cobrança fica registrada.
Fazer um claim público
Promessa de número pra fora exige medição e aprovação humana. Sem dado, a gente não afirma.
E se algo der errado
Tem um plano escrito pra quando o pior acontece.
Todo negócio pode ter um incidente de dados algum dia. A gente não improvisa no susto. O playbook é em cinco passos, com prazo em cada um, e você é avisado em menos de 1 hora.
- 01
Detecção
Monitoramento e alerta. O relógio começa a contar no minuto em que algo é detectado.
- 02
Confirmação em 6h
A gente confirma se houve mesmo incidente e qual o tamanho, antes de qualquer comunicado.
- 03
Contenção em 48h
Revogar o acesso afetado e isolar o que vazou para a exposição não continuar.
- 04
Notificação à ANPD em 3 dias úteis
Comunicação ao órgão e a você, com o template já escrito. Você fica sabendo em menos de 1 hora.
- 05
Postmortem
O que aconteceu, por quê, e o que muda pra não repetir. Sem culpado de plantão; com correção registrada.
Compliance por vertical
Cada setor tem sua regra. A gente respeita a sua.
Marketing de serviço regulado não é igual a marketing de loja. O sistema conhece o limite do seu setor e bloqueia o que infringiria antes de ir pro ar.
Contabilidade
LGPD aplicada do consentimento à eliminação. Dados de leads tratados com base legal mapeada e retenção alinhada ao fiscal (5 anos para log de auditoria e consentimento).
Advocacia
Provimento OAB 205/2021 respeitado: captação automática de cliente fica bloqueada por padrão. A operação roda em modo que não cria risco de infração ética.
Saúde
Regras de CFM e ANVISA tratadas em modo sombra permanente: o que é publicidade médica regulada não vai ao ar sem a verificação do setor.
Seu setor tem requisito que não está aqui? Fala com a gente antes de fechar.
Por que isso te importa
A trilha auditável é mais barata que uma multa.
Os dados de leads são dados dos seus clientes. Se houver vazamento, a ANPD pode multar até 2% do faturamento por infração. Num escritório de R$ 1 milhão por ano, isso passa de R$ 20 mil. A Trama deixa o registro pronto pra você provar que cuidou.
Transparência que você pode conferir.
O dado na sua frente, toda semana, com a fonte do lado. Veja como fica no seu negócio.