Política de Privacidade
Versão 2.2.5
Última atualização: 24 de agosto de 2026
Encarregado de dados (DPO): Khalid Ait Bellahs · [email protected]
Política de Privacidade - TruARM Painel (B2B)
Versão: 2.2.4 Última Atualização: 03 de julho de 2026 Razão Social: True Software and Marketing innovation LTDA CNPJ: 28.994.111/0001-80 DPO/Encarregado: [email protected] Website: https://truarm.com
1. Introdução
Esta Política de Privacidade descreve como a TruSOM trata os dados pessoais dos Administradores e da Conta corporativa que acessa a plataforma TruARM via Painel (área administrativa B2B), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais regulamentações aplicáveis.
Esta Política é parte integrante dos Termos e Condições de Uso do Painel.
2. Papéis LGPD
| Papel | Entidade | Escopo |
|---|---|---|
| Controlador (dados cadastrais da Conta e Administrador) | TruSOM | Dados coletados na criação da Conta e acesso ao Painel |
| Controlador (dados de clientes/contatos/leads) | Conta (empresa contratante) | Dados de terceiros inseridos pela Conta e seus Usuários |
| Operador | TruSOM | Processamento de dados de clientes/leads em nome da Conta |
3. Dados Pessoais Coletados
3.1. Dados de Cadastro da Conta (fornecidos na criação)
- Razão social ou nome da empresa
- CNPJ ou CPF do representante legal
- Nome completo do Administrador
- Endereço de e-mail corporativo
- Número de telefone
- Dados de endereço (CEP, cidade, estado)
- Senha (armazenada exclusivamente em hash bcrypt irreversível)
3.2. Dados de Acesso e Segurança (coletados automaticamente)
- Endereço IP de cada acesso
- Data e hora de cada acesso
- User-Agent (navegador, versão, sistema operacional)
- Logs de autenticação (login, logout, tentativas de acesso)
- Geolocalização aproximada (derivada do IP, sem GPS)
- Token de sessão JWT
3.3. Dados de Plano e Pagamento
- Plano contratado e histórico de alterações
- Dados de cobrança (transmitidos diretamente para os gateways de pagamento - a TruSOM não armazena dados de cartão de crédito)
- Histórico de faturas e pagamentos
3.4. Dados Analíticos e Comportamentais
- Navegação no Painel: Páginas visitadas, tempo de permanência, sequência de navegação
- Interações: Cliques em elementos, preenchimento de formulários (campo focado/alterado - nunca senhas ou dados financeiros)
- Dispositivo: Tipo (desktop, mobile, tablet), resolução de tela
- Origem do tráfego: Referrer (URL de origem), parâmetros UTM (source, medium, campaign)
- Identificador de sessão: UUID anônimo gerado por sessão
Nota de Transparência: Estes dados analíticos são coletados pela TruSOM como dados soberanos da plataforma central e utilizados exclusivamente para melhoria do produto, métricas de conversão, análise de usabilidade e decisões internas. A Conta não tem acesso a estes dados analíticos.
3.5. Dados de Consentimento (registros imutáveis)
- IP no momento do aceite
- Data e hora exata do aceite
- User-Agent completo
- Versão exata do documento aceito
- ID da versão do documento no CMS
- Tipo de consentimento (Termos de Uso, Política de Privacidade)
- Status do consentimento (GRANTED, REVOKED, PENDING)
- Nível do consentimento (ACCOUNT ou USER)
3.6. Dados de Comunicação (quando aplicável)
- Mensagens enviadas/recebidas via WhatsApp e Instagram (sob controle da Conta)
- Metadados de mensagens
- Arquivos de mídia compartilhados
4. Finalidade do Tratamento e Base Legal
| Categoria de Dado | Finalidade | Base Legal (LGPD Art. 7°) |
|---|---|---|
| Dados de Cadastro da Conta | Criação e gestão da conta corporativa, execução contratual | Execução de contrato (Art. 7°, V) |
| Dados de Acesso (IP, logs) | Segurança, prevenção de fraudes, auditoria | Legítimo interesse (Art. 7°, IX) |
| Dados de Pagamento | Processamento de cobranças e faturamento | Execução de contrato (Art. 7°, V) |
| Dados Analíticos | Melhoria do produto, conversão, usabilidade | Legítimo interesse (Art. 7°, IX) |
| Logs de Consentimento | Comprovação de conformidade perante ANPD | Obrigação legal (Art. 7°, II) |
| Dados de Comunicação | Funcionalidades de CRM contratadas | Execução de contrato (Art. 7°, V) |
5. Compartilhamento de Dados
5.1. Com Subprocessadores (Provedores Externos)
Provedores terceiros e sub-processadores
A TruSOM compartilha dados pessoais tratados no Painel com os
sub-processadores abaixo estritamente para executar as funcionalidades
contratadas (cobrança da assinatura, IA do TruAdvisor, e-mail). A lista
canônica e sempre atualizada é publicada em GET /privacy/subprocessors.
Para provedores fora do Brasil, a transferência internacional ocorre com
base no Art. 33 da LGPD, mediante Cláusulas Contratuais Padrão (SCCs,
Módulo 2) embarcadas na DPA pública (modelo click-through, aceito pela
ANPD e por reguladores de UE/UK sob LGPD Art. 39 / GDPR Art. 28(3)).
Sub-processadores (processadores externos de dados pessoais)
| Provedor | Dados | Jurisdição | Transferência intl. | Privacidade | DPA / Sub-processadores |
|---|---|---|---|---|---|
| Anthropic (Claude) | Conteúdo de conversa com o TruAdvisor, contexto de negócio | EUA | SCCs (Commercial Terms) | https://www.anthropic.com/legal/privacy | DPA nos Commercial Terms · https://trust.anthropic.com/subprocessors |
| OpenAI | Conteúdo de conversa com o TruAdvisor | EUA | SCCs (Módulo 2) | https://openai.com/policies/privacy-policy/ | https://openai.com/policies/data-processing-addendum/ · https://platform.openai.com/subprocessors |
| OpenRouter | Conteúdo de conversa roteado a provedores de IA parceiros | EUA | SCCs (Módulo 2) | https://openrouter.ai/privacy | https://openrouter.ai/terms |
| Google / Google Cloud | Eventos de agenda, conteúdo Gemini, perfil OAuth | EUA | SCCs (Cloud DPA) | https://policies.google.com/privacy | https://cloud.google.com/terms/data-processing-addendum |
| Asaas | Valor, identificação do pagador, histórico; KYC (BaaS) — assinatura da Conta | Brasil | N/A (doméstico) | https://central.ajuda.asaas.com/hc/pt-br/articles/32098003163035-Política-de-Privacidade | N/A (doméstico) |
| SMTP (Google Workspace) | E-mail do destinatário, assunto e corpo | EUA (Google) | SCCs (Módulo 2) | https://policies.google.com/privacy | https://cloud.google.com/terms/data-processing-addendum |
| Cloudflare | Metadata de requisição (IP, UA, geo); não processa payload | EUA/Global | SCCs (Customer DPA) | https://www.cloudflare.com/privacypolicy/ | https://www.cloudflare.com/cloudflare-customer-dpa/ · https://www.cloudflare.com/gdpr/subprocessors/ |
| Tavily | Termos de busca (sem PII por design) | EUA | SCCs (Módulo 2) | https://www.tavily.com/privacy | Trust Center: https://trust.tavily.com/ |
| Webshare | IPs de saída / metadata (sem payload aplicacional) | EUA | SCCs (Módulo 2) | https://www.webshare.io/privacy-policy | Coberto na política de privacidade |
A TruSOM não persegue DPAs assinadas em PDF com hyperscalers e SaaS B2B — a DPA padrão click-through publicada por cada fornecedor é o instrumento idôneo, mantido em inventário público.
Esta lista enumera todos os serviços externos para os quais dados pessoais tratados no Painel podem ser transferidos. Componentes internos que processam dados apenas dentro da infraestrutura da TruSOM, sem transferência a terceiros, não constam por não configurarem compartilhamento de dados pessoais.
5.2. Não Comercialização de Dados
A TruSOM NÃO vende, aluga, compartilha ou transfere dados pessoais para fins de marketing, publicidade, perfilamento comercial ou qualquer finalidade alheia à prestação do serviço.
5.3. Requisições Legais
Dados podem ser compartilhados mediante ordem judicial ou requisição de autoridade competente (ANPD, Ministério Público).
6. Transferência Internacional de Dados
6.1. Dados podem ser transmitidos para provedores nos EUA (Anthropic, OpenAI, OpenRouter, Google, Cloudflare, Tavily, Webshare).
6.2. Transferências realizadas com base no Art. 33 da LGPD, mediante Cláusulas Contratuais Padrão (SCCs) e garantias de proteção adequada.
6.3. Dados armazenados permanentemente são mantidos em servidores no Brasil.
7. Retenção de Dados
| Tipo de Dado | Período | Justificativa |
|---|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa | Execução contratual |
| Logs de auditoria e consentimento | Mínimo 5 anos | Obrigação legal (LGPD, Marco Civil) |
| Dados analíticos | Agregados/anonimizados após 24 meses | Finalidade cumprida |
| Após exclusão da Conta | Removidos em até 30 dias, exceto logs | Conformidade legal |
| Dados financeiros | Mínimo 5 anos | Obrigação tributária |
| Backups | Eliminados em 90 dias após exclusão | Procedimento técnico |
8. Direitos do Titular (LGPD Art. 18)
| Direito | Como Exercer | Prazo |
|---|---|---|
| Confirmação e Acesso | Exportação na plataforma ou via DPO | 15 dias úteis |
| Correção | Diretamente no Painel | Imediato |
| Eliminação | Solicitar exclusão da Conta (com verificação OTP) | 30 dias |
| Portabilidade | Download JSON, processado em background com e-mail | 15 dias úteis |
| Revogação | Via e-mail ao DPO | Imediato |
| Oposição | Via e-mail ao DPO com justificativa | 15 dias úteis |
Nota: A revogação de consentimento não compromete a licitude do tratamento anterior (LGPD Art. 8°, §5°).
9. Segurança da Informação
A TruSOM adota:
- Criptografia TLS/SSL em todas as comunicações
- Hash bcrypt irreversível para senhas
- RBAC com granularidade de permissões
- Logs de auditoria imutáveis para ações críticas
- Locks distribuídos para prevenção de race conditions
- Rate limiting contra força bruta e DDoS
- Multi-tenancy isolado por Conta
- Tokens JWT com expiração configurável
- Backups periódicos criptografados
Incidentes: Em caso de incidente, a TruSOM notificará a ANPD e os afetados em até 72 horas (LGPD Art. 48).
10. Cookies e Tecnologias de Rastreamento
10.1. Utiliza sessionStorage para sessões anônimas, descartados ao fechar o navegador.
10.2. Não utiliza cookies de terceiros para publicidade ou remarketing.
10.3. Tokens JWT são armazenados localmente para manter a sessão.
10.4. Analytics coletados via SDK próprio, sem Google Analytics, Facebook Pixel ou ferramentas de terceiros. Para detalhes sobre cookies definidos por provedores terceiros em seus próprios domínios, consulte a Política de Preferências de Cookies.
11. Alterações desta Política
11.1. Comunicação com antecedência de 30 dias via plataforma e/ou e-mail.
11.2. O uso continuado após o período constitui aceite.
12. Contato
- DPO/Encarregado: [email protected]
- Website: https://truarm.com
- Central de Privacidade (Art. 18 LGPD):
POST /privacy/data-subject/request-otp