Manifesto

Política de Privacidade

Versão 1.0 · Última atualização: 20/10/2026

1. Quem somos e a quem esta Política se aplica

1.1. A Tric é a agente de inteligência artificial (IA) para casais, um produto da NOH PAY LTDA ("Noh", "nós"), inscrita no CNPJ sob o nº 44.179.162/0001-04, com sede na Rua José Filipe da Silva, 326, sala 3, Jardim Ester, São Paulo/SP, CEP 05372-040. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), a Noh é a controladora dos dados pessoais tratados na Tric, salvo nos casos indicados nesta Política.

1.2. Esta Política vale para quem usa os aplicativos da Tric para iOS e Android, o site tric.bot e os canais oficiais da Tric ("Serviços"), inclusive quem entra na lista de espera, recebe um convite ou participa de um Grupo com a Tric ("Você"). Ela é parte integrante dos Termos de Uso da Tric (Parte II deste documento).

1.3. A Tric é oferecida apenas no Brasil, e o tratamento de dados pessoais nos Serviços é regido pela lei brasileira.

1.4. A Tric é um app próprio, separado do app de conta conjunta da Noh. Usar a Tric não abre conta de pagamento, cartão ou conta Noh. Se Você também for cliente do app Noh, os dados desse app continuam regidos pela Política de Privacidade da Noh (www.noh.com.br/politica-de-privacidade).

1.5. O compartilhamento de dados via Open Finance e a iniciação de pagamentos Pix são feitos pelo Iniciador Instituição de Pagamento Ltda. (CNPJ 44.471.172/0001-19), instituição autorizada pelo Banco Central do Brasil (BCB). O Iniciador atua como controlador independente dos dados que trata para essas finalidades, conforme a política dele e o Termo de Open Finance da Tric (Parte III deste documento).

2. Como a Tric funciona, em resumo

2.1. A Tric participa de um único chat em grupo com as duas pessoas do casal (ou da dupla). Ela organiza a rotina: lembretes, listas, agenda, contas da casa, divisão de tarefas, planejamento de viagens e eventos. Com a aprovação de Vocês, também executa tarefas, como pagar uma conta por Pix, fazer uma reserva ou uma compra e enviar um e-mail.

2.2. Pontos de privacidade que guiam o produto:

3. Definições

3.1. Para facilitar, usamos estes termos:

4. Quais dados tratamos e para quê

4.1. Lista de espera e convites. Dados: número de celular ou de WhatsApp, data e origem do cadastro e código de convite. Finalidade: avisar Você do lançamento e da sua vez de entrar, controlar a fila de convites e prevenir fraude. Base legal: consentimento (art. 7º, I) e legítimo interesse (art. 7º, IX).

4.2. Cadastro. O cadastro exige só o número de celular, usado para criar e autenticar a sua conta e o Grupo. Base legal: execução de contrato (art. 7º, V). Ao aceitar os Termos, Você declara ter 18 anos ou mais.

4.3. Dados informados na conversa. Durante o uso, a Tric pode perguntar, de forma natural, o seu nome, idade, rotina, trabalho, datas importantes e outras informações que ajudem o casal. Responder é opcional: Você compartilha só o que quiser, e a Tric funciona com o que tiver. Base legal: execução de contrato.

4.4. Conversas no Grupo e conteúdo enviado. Dados: mensagens, áudios, imagens, arquivos, planilhas, boletos e documentos enviados, reações (como o 👍 de aprovação) e o histórico do Grupo. Finalidade: entender os pedidos, responder, executar tarefas e manter o histórico conjunto do casal. Base legal: execução de contrato e exercício regular de direitos (art. 7º, V e VI).

4.5. Memória e personalização. Dados: informações que Vocês contam ou que a Tric percebe a partir dos Serviços Conectados, como aniversários, combinados de divisão de contas e tarefas, preferências (restaurantes, viagens, dieta, alergias), dados de filhos, pets e familiares. Finalidade: personalizar a ajuda, lembrar o que importa e antecipar problemas. Base legal: execução de contrato e, para dados sensíveis, a cláusula 5. A Tric separa o que foi contado do que ela deduziu: deduções são tratadas como hipótese e confirmadas com Vocês antes de serem usadas ou guardadas.

4.6. Dados financeiros via Open Finance. Dados: CPF (pedido só no momento de conectar um banco), identificação do titular, contas, saldos, transações e o patrimônio somado das contas conectadas. Finalidade: mostrar a visão consolidada do casal, categorizar gastos, calcular a divisão e o equilíbrio, avisar sobre contas a vencer e cobranças fora do padrão e sugerir de qual conta pagar. Base legal: consentimento específico dado na jornada de Open Finance (art. 7º, I), execução de contrato e regulamentação do BCB, conforme o Termo de Open Finance da Tric. Ninguém pode conectar a conta bancária de outro CPF.

4.7. Pagamentos Pix (JSR). Dados: dados da transação (valor, recebedor, chave Pix, QR Code), banco e conta vinculados, limites, sinais de risco do dispositivo (sistema operacional, identificadores, integridade, idioma, fuso, indicador de root/jailbreak e, se autorizada, geolocalização) e o registro da aprovação. Finalidade: vincular a conta, iniciar e registrar pagamentos e prevenir fraude. Base legal: execução de contrato, cumprimento de obrigação legal e regulatória e legítimo interesse na prevenção à fraude (art. 7º, II, V e IX). A Noh e o Iniciador não coletam a sua biometria: a autenticação acontece no seu dispositivo, pelo padrão FIDO2.

4.8. Serviços Conectados (e-mail, agenda, arquivos e outros). Dados: o que cada Conector disponibiliza dentro das permissões que Você concedeu, como compromissos, e-mails, arquivos e contatos. A Tric lê esses dados e também age neles, por exemplo criando ou alterando eventos, organizando arquivos e preparando e enviando e-mails, sempre dentro das suas permissões e das regras de aprovação dos Termos. Finalidade: executar tarefas, avisar sobre prazos e conflitos e agir em seu nome. Base legal: execução de contrato e consentimento. Antes de cada conexão, a Tric informa o que vai ler, o que pode fazer, o que a sua dupla vai passar a ver e que Você pode desconectar quando quiser. Novos Conectores podem ser adicionados com o tempo, sempre com a sua autorização.

4.9. Secure Vault: credenciais e cartões. Senhas de serviços de terceiros e os dados do seu cartão, quando Você decide salvá-los, ficam no Secure Vault, cofre criptografado oferecido por um fornecedor especializado. Eles são usados só na hora de uma ação aprovada, como uma compra em site de terceiro, sem que o modelo de IA veja os segredos. Códigos de verificação (OTP) são tratados como referência opaca e só são usados depois da sua aprovação.

4.10. Documentos pessoais. CPF, RG, certidões e números de conta não entram na Memória da Tric. Documentos que Vocês pedem para guardar ficam em arquivo criptografado, aparecem só no Grupo, são usados só na tarefa que precisa deles e só são repassados a terceiros com aprovação.

4.11. Ações e aprovações. Dados: o registro de cada tarefa e rotina, quem pediu, quem aprovou, quando, com que valor e condições, e o resultado. Finalidade: executar com segurança, comprovar aprovações e pagamentos e permitir revisão e contestação. Base legal: execução de contrato, exercício regular de direitos e legítimo interesse.

4.12. Dados técnicos e de uso. Dados: IP, data e hora de acesso, dispositivo, sistema operacional, identificadores do app, token de notificação, eventos de uso, falhas e, se autorizada, localização aproximada. Finalidade: segurança, prevenção à fraude, guarda de registros de acesso (art. 15 do Marco Civil da Internet) e melhoria do produto. Base legal: cumprimento de obrigação legal e legítimo interesse.

4.13. Notificações e comunicações. Cada mensagem do chat gera uma notificação no seu celular, e a Tric não tem horário de silêncio. Também enviamos notificações de relacionamento e marketing (CRM), que podem chegar a qualquer hora. WhatsApp e SMS são usados só para avisos transacionais, lista de espera e convites, e a Tric não conversa por esses canais. Base legal: execução de contrato para as comunicações transacionais; consentimento ou legítimo interesse para marketing. Você pode desativar as notificações nas configurações do celular e se descadastrar do marketing a qualquer momento.

4.14. Atendimento. Dados: conversas com o time de atendimento da Noh (ajuda@tric.bot), que entra em casos excepcionais. Antes de uma pessoa do time participar de uma conversa ou tarefa, a Tric avisa. Base legal: execução de contrato e exercício regular de direitos.

5. Dados sensíveis e idade mínima

5.1. Na Tric, podem aparecer dados pessoais sensíveis (art. 5º, II, da LGPD), como dados de saúde (consultas, remédios, plano de saúde), dados que revelam ou permitem inferir a orientação sexual (ex.: a formação do casal), religião, além de informações sobre a relação e o bem-estar emocional.

5.2. Só tratamos dados sensíveis que Você decide compartilhar, para a finalidade pedida (ex.: lembrar o horário de um remédio), com base no consentimento específico e destacado coletado em tela própria durante o onboarding (art. 11, I) ou, quando aplicável, para proteger a vida ou a integridade física (art. 11, II, "e"). Você pode revogar esse consentimento a qualquer momento. A Tric não faz diagnóstico, não orienta tratamento e não presume a formação do casal.

5.3. Dados financeiros não são sensíveis segundo a LGPD, mas são protegidos por sigilo e por regras do BCB, e recebem cuidado reforçado.

5.4. Risco emocional. Se alguém no Grupo der sinais de risco emocional sério ou de medo de alguém, a Tric segue um protocolo fixo: responde no Grupo com texto neutro, sem expor quem disse o quê, e indica canais oficiais (CVV 188, Central de Atendimento à Mulher 180, 190 e 192). A Tric não avisa terceiros, familiares ou autoridades por conta própria e não liga para ninguém.

5.5. Idade mínima. A Tric é só para maiores de 18 anos. A idade é confirmada por autodeclaração no aceite dos Termos e, quando há conexão bancária, pelo CPF via Open Finance. Se identificarmos que um usuário é menor de 18 anos, inclusive por informação dada na conversa, a conta é suspensa e os dados dele são eliminados, ressalvada a guarda exigida por lei.

5.6. Dados de filhos e de terceiros. A Tric pode guardar informações sobre filhos e outras pessoas que Vocês compartilham (ex.: horário da escola, vacina, aniversário), sempre no melhor interesse da criança ou do adolescente (art. 14 da LGPD), só para ajudar a rotina da família e sem compartilhar fora do Grupo. Compartilhe só o necessário. Ao compartilhar dados de filhos, Você declara ser pai, mãe ou responsável legal.

6. Como funciona a privacidade entre as duas pessoas do casal

6.1. Histórico conjunto. O Grupo é um único chat, compartilhado. Tudo o que é escrito nele, por Você, pela sua dupla ou pela Tric, é visto pelas duas pessoas e fica guardado como histórico conjunto do casal. Enquanto a sua dupla não entra, o Grupo é só Você e a Tric, e esse histórico fica visível para ela quando entrar.

6.2. Dados individuais. Os dados individuais, inclusive os do Open Finance, ficam vinculados a cada pessoa (P1 ou P2), mesmo quando a informação foi dada pela outra. Cada pessoa autoriza os próprios bancos e Conectores e escolhe o que a outra pode ver, por exemplo só os horários livres e ocupados da agenda. Quando uma informação de um Conector seu é trazida ao Grupo, ela passa a ser vista pelos dois.

6.3. Open Finance. Os dados bancários que Você compartilha (saldos e transações) ficam visíveis para a sua dupla, na forma configurada. Você pode revogar esse compartilhamento a qualquer momento, sem precisar da concordância da outra pessoa, e os dados futuros deixam de aparecer.

6.4. O que um conta sobre o outro. Se a P1 informar dados sobre a P2 (nome, aniversário, rotina), esses dados ficam vinculados à P2. A P1 declara ter legitimidade para compartilhá-los. Ao entrar, a P2 é informada sobre o que a Tric já sabe sobre ela e pode corrigir ou pedir para apagar.

6.5. Sem vigilância. A Tric não monitora nem relata as atividades de uma pessoa a pedido da outra, não compara por conta própria quem gasta mais ou faz mais tarefas e não usa o que sabe de uma pessoa para convencê-la de algo.

6.6. Ações em nome de uma pessoa. Mensagens ou e-mails em nome de uma pessoa saem da conta dela, assinados só com o nome dela, depois de ela aprovar. Pagamentos só saem com a biometria de quem paga.

6.7. Saída de uma pessoa e separação. Qualquer pessoa pode sair do Grupo a qualquer momento, sem precisar da concordância da outra. Quando uma pessoa sai:

Apagar o app ou sair da conta no celular não encerra o Grupo: para isso, é preciso sair do Grupo pelo app ou pedir pelos canais de atendimento.

6.8. Exclusão de conta. Se uma pessoa excluir a conta, as mensagens dela são eliminadas ou anonimizadas, ressalvada a guarda legal da cláusula 9. A parte da outra pessoa só é eliminada quando ela também pedir.

6.9. Direitos de cada um. Cada pessoa é titular dos próprios dados e exerce os seus direitos (cláusula 8) de forma individual. Pedidos que envolvem conteúdo conjunto são atendidos de forma a respeitar os direitos das duas pessoas.

7. Com quem compartilhamos dados

7.1. A Noh não vende os seus dados pessoais. Compartilhamos dados só nos casos abaixo e na medida necessária:

Os provedores de IA processam os dados só para prestar o serviço à Noh e são proibidos por contrato de usar dados da Tric para treinar os próprios modelos.

7.2. Conteúdo de terceiros que a Tric lê (e-mails, sites, arquivos, descrições de transações) não dá ordens à Tric e não amplia o que ela pode fazer ou compartilhar.

8. Seus direitos como titular

8.1. Nos termos do art. 18 da LGPD, Você pode pedir a qualquer momento: (i) confirmação de que tratamos seus dados; (ii) acesso; (iii) correção; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; (v) portabilidade, conforme a regulamentação da ANPD; (vi) eliminação dos dados tratados com base no consentimento; (vii) informação sobre com quem compartilhamos; (viii) informação sobre a possibilidade de não dar consentimento e suas consequências; (ix) revogação do consentimento; (x) oposição a tratamento feito com outra base legal, em caso de descumprimento da LGPD; e (xi) revisão de decisões automatizadas (cláusula 10). Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

8.2. Controles no próprio app. Você pode:

8.3. Prazos. Confirmação e acesso em formato simplificado: imediatamente. Declaração completa: em até 15 dias. Demais pedidos: em até 30 dias, com aviso a Você se um caso complexo exigir mais tempo. Podemos pedir informações para confirmar a sua identidade antes de atender.

9. Por quanto tempo guardamos os dados

9.1. A LGPD não define um prazo mínimo de guarda. Os dados são eliminados quando a finalidade que justificou o tratamento termina (art. 15) e só são mantidos quando isso é necessário para cumprir obrigação legal ou regulatória ou para exercer direitos (art. 16).

9.2. Prazos:

9.3. A separação do casal não altera esses prazos. Depois deles, os dados são eliminados ou anonimizados, e as cópias de segurança são sobrescritas no ciclo normal de backup.

9.4. Falecimento. Em caso de falecimento de um usuário, um familiar pode apresentar a certidão de óbito pelos canais de atendimento. A conta é encerrada, e os dados são mantidos pelo prazo legal e depois eliminados.

10. Inteligência artificial e decisões automatizadas

10.1. A Tric usa modelos de IA para entender mensagens, gerar respostas, categorizar transações, sugerir de qual conta pagar, calcular a divisão e o equilíbrio do casal, identificar gastos fora do padrão, propor a divisão de tarefas simples e moderar o nome do Grupo.

10.2. Essas funções apoiam as decisões do casal, mas não as substituem: ações com custo, com terceiros ou difíceis de desfazer dependem de aprovação. A divisão de tarefas simples pode ser atribuída direto, e qualquer pessoa pode recusar ou ajustar.

10.3. A Tric não toma decisões sobre crédito, emprego, moradia, seguro ou outros direitos de Vocês.

10.4. Você pode pedir informações claras sobre os critérios de uma decisão automatizada que afete os seus interesses e pedir a revisão dela (art. 20 da LGPD) pelo e-mail privacidade@tric.bot, respeitados os segredos comercial e industrial.

10.5. Melhoria da Tric e treinamento de modelos. A Noh usa as conversas e interações com a Tric para melhorar o serviço, inclusive para avaliar e treinar modelos de IA. Para isso, removemos identificadores diretos, como nomes, telefones, e-mails e CPF, e desvinculamos as interações da sua conta. Você pode recusar esse uso a qualquer momento em Configurações. Os provedores de IA contratados pela Noh são proibidos por contrato de treinar os próprios modelos com dados da Tric.

10.6. Publicidade. Não compartilhamos o conteúdo das conversas do Grupo nem os dados dos Conectores com anunciantes.

11. Transferência internacional de dados

11.1. Os dados são processados em nuvem, inclusive fora do Brasil, principalmente nos Estados Unidos, por fornecedores como os provedores de IA e de infraestrutura. Essas transferências se baseiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024, art. 33, II, "b", da LGPD), e exigimos dos fornecedores garantias de segurança e de proteção equivalentes às desta Política.

12. Cookies no site tric.bot

12.1. O site tric.bot usa: (a) cookies essenciais, necessários para o site funcionar e para guardar as suas escolhas; (b) cookies de medição, para entender visitas e o desempenho do site (ex.: Google Analytics e Google Tag Manager); e (c) cookies de publicidade, para medir campanhas e mostrar anúncios (ex.: Google Ads).

12.2. Cookies não essenciais (de medição e de publicidade) só são ativados depois do seu consentimento no banner do site, e Você pode mudar a sua escolha a qualquer momento. Os aplicativos não usam cookies, mas coletam dados técnicos, conforme a cláusula 4.12.

13. Segurança da informação

13.1. Adotamos medidas técnicas e administrativas como: criptografia em trânsito e em repouso (inclusive de documentos e do Secure Vault), controle de acesso por necessidade, autenticação, registro e rastreabilidade das ações da Tric, segregação de ambientes, testes periódicos de vulnerabilidade e cópias de segurança.

13.2. Proteções próprias do agente: as checagens de aprovação e de pagamento funcionam fora do modelo de IA; há proteções contra instruções maliciosas escondidas em e-mails, sites e arquivos ("prompt injection"); e o modelo de IA não vê senhas, cartões, biometria nem códigos de verificação.

13.3. Nenhum sistema é infalível. Revise as ações da Tric e conceda só os acessos com que Você se sente confortável. A Tric e a Noh nunca pedem senha, código, documento ou pagamento por WhatsApp, SMS, e-mail ou ligação. Quem pedir isso em nome da Tric está tentando aplicar um golpe.

13.4. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

14. Como falar com a gente

14.1. Encarregado pelo tratamento de dados pessoais (DPO): privacidade@tric.bot.

14.2. Suporte e reporte de comportamento inesperado da Tric: ajuda@tric.bot ou o chat do app. A Noh também mantém o SAC 0800 326 0965.

15. Alterações desta Política

15.1. Podemos atualizar esta Política para refletir mudanças nos Serviços, na lei ou nos fornecedores, inclusive na lista exemplificativa da cláusula 7. Avisaremos Você no app com antecedência razoável e, quando a mudança exigir novo consentimento, vamos pedi-lo.