POLÍTICA DE PRIVACIDADE — TRUUD

Última atualização: 27 de julho de 2026 — Versão 1

1. Introdução

Esta Política de Privacidade descreve como a TRUUD Assessoria ("TRUUD", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da Plataforma TRUUD, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

2. Identificação do Controlador e do Encarregado (DPO)

Controladora (dos dados de usuários da Plataforma): TRUUD Assessoria.

Encarregado de Proteção de Dados (DPO): contato disponível pelo e-mail admin@truud.com.br.

Conforme detalhado na Seção 4 dos Termos de Uso, para dados de leads/contatos inseridos por Organizações-clientes no CRM, a TRUUD atua como Operadora, sendo a Organização-cliente a Controladora responsável perante os respectivos titulares.

3. Dados Pessoais Coletados

3.1. Dados de usuários da Plataforma (tratados pela TRUUD como Controladora):

• Dados de identificação e contato: nome completo, e-mail, telefone/WhatsApp, CPF/CNPJ.
• Dados de perfil: foto, sexo, nacionalidade, data de nascimento, endereço.
• Dados de acesso e uso: registros de login, endereço IP, user-agent do navegador, data e hora de aceite dos Termos e desta Política, logs de auditoria de ações realizadas na Plataforma.
• Dados de organização/empresa: nome da empresa, dados fiscais, quando aplicável ao plano de assinatura.

3.2. Dados de contatos comerciais inseridos no CRM (tratados pela TRUUD como Operadora, por conta e ordem da Organização-cliente):

• Dados de pessoas físicas ("leads"/"contatos"): nome, e-mail, telefone, WhatsApp, CPF, data de nascimento, gênero, endereço completo, cidade, estado, CEP, redes sociais (Instagram, LinkedIn), cargo, segmento, tipo de relacionamento (lead, cliente, contato).
• Dados de pessoas jurídicas ("empresas"): razão social, nome fantasia, CNPJ, inscrição estadual, telefone, e-mail, site, endereço, redes sociais, notas comerciais.
• Dados de interações: histórico de mensagens de WhatsApp, quando integrado, e histórico de oportunidades comerciais.

4. Finalidades do Tratamento

Os dados são tratados para as seguintes finalidades: (i) viabilizar o cadastro, autenticação e uso da Plataforma pelos usuários; (ii) permitir que as Organizações-clientes gerenciem seus próprios contatos, empresas e oportunidades de vendas; (iii) possibilitar comunicação com contatos via canais integrados (WhatsApp, e-mail), sob responsabilidade e instrução da Organização-cliente; (iv) segurança, prevenção a fraudes e auditoria de acessos; (v) cumprimento de obrigações legais e regulatórias; (vi) melhoria contínua da Plataforma, incluindo suporte técnico.

5. Bases Legais

O tratamento de dados pessoais pela TRUUD fundamenta-se, conforme o caso, nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato: para viabilizar o fornecimento da Plataforma ao usuário cadastrado e a prestação do serviço à Organização-cliente.
• Legítimo interesse: para fins de segurança da informação, prevenção a fraudes, auditoria de acessos e melhoria da Plataforma, sempre respeitando as expectativas legítimas do titular e sem prejuízo desproporcional a seus direitos e liberdades fundamentais.
• Consentimento: quando aplicável, para o aceite explícito destes Termos e desta Política no momento do cadastro, e para comunicações de marketing quando não amparadas por outra base legal.
• Cumprimento de obrigação legal ou regulatória: quando exigido por lei, incluindo obrigações fiscais e regulatórias aplicáveis.

Para os dados de leads/contatos inseridos por Organizações-clientes, a base legal para a coleta original desses dados é de responsabilidade da própria Organização-cliente, enquanto Controladora.

6. Compartilhamento de Dados com Terceiros

A TRUUD pode compartilhar dados pessoais com os seguintes terceiros, estritamente para viabilizar o funcionamento da Plataforma:

• Supabase (infraestrutura de banco de dados, autenticação e armazenamento) — atua como subprocessador/suboperador da TRUUD, hospedando os dados em servidores com medidas de segurança adequadas.
• Evolution API / WhatsApp Cloud API (Meta) — utilizados para viabilizar o envio e recebimento de mensagens de WhatsApp integradas ao CRM, quando a Organização-cliente ativa essa funcionalidade.
• Meta Ads / Meta Conversions API (CAPI) — utilizados quando a Organização-cliente integra suas campanhas de anúncios e formulários de leads do Facebook/Instagram à Plataforma, para fins de rastreamento de conversões e otimização de campanhas, sob responsabilidade da Organização-cliente quanto à base legal de coleta original.
• Autoridades públicas, mediante ordem judicial, requisição legal ou regulatória.

A TRUUD não vende dados pessoais a terceiros e não os utiliza para finalidades incompatíveis com as descritas nesta Política.

7. Transferência Internacional de Dados

Alguns dos provedores mencionados na Seção 6 (ex.: Supabase, Meta) podem realizar processamento ou armazenamento de dados em servidores localizados fora do Brasil. Nesses casos, a TRUUD busca assegurar que tais transferências observem os mecanismos de garantia previstos na LGPD (art. 33), como cláusulas contratuais padrão e certificações de adequação dos provedores envolvidos.

8. Direitos do Titular (art. 18 da LGPD)

O titular de dados pessoais tem direito a, mediante requisição:

• (I) confirmação da existência de tratamento;
• (II) acesso aos dados;
• (III) correção de dados incompletos, inexatos ou desatualizados;
• (IV) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• (V) portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• (VI) eliminação dos dados pessoais tratados com consentimento do titular, exceto nas hipóteses de guarda obrigatória previstas em lei;
• (VII) informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• (VIII) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• (IX) revogação do consentimento.

Como exercer esses direitos na Plataforma:

• Usuários da Plataforma podem exportar seus próprios dados de perfil em formato JSON e solicitar a exclusão de sua conta diretamente na aba "Privacidade" das Configurações da conta.
• Para contatos/leads cadastrados no CRM por uma Organização-cliente (na qual a TRUUD atua como Operadora), o titular deve dirigir sua solicitação diretamente à Organização-cliente responsável, que atua como Controladora desses dados. A Organização-cliente pode, dentro da Plataforma, exportar os dados de um contato específico em formato JSON para atender tais solicitações.
• Solicitações também podem ser encaminhadas ao Encarregado de Proteção de Dados da TRUUD pelo e-mail admin@truud.com.br, que as direcionará adequadamente conforme o papel de Controladora ou Operadora aplicável ao caso.

9. Prazo de Retenção

Os dados pessoais são mantidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes parâmetros:

• Dados de conta de usuário: mantidos enquanto a conta estiver ativa; após solicitação de exclusão, os dados são processados para eliminação ou anonimização em prazo razoável, ressalvada a guarda mínima exigida por obrigações legais, fiscais ou para exercício regular de direitos em processos administrativos ou judiciais.
• Dados de leads/contatos no CRM: mantidos conforme definido pela Organização-cliente responsável (Controladora), que pode excluí-los ou solicitar sua exclusão a qualquer momento pela própria Plataforma.
• Registros de auditoria (logs): mantidos por prazo compatível com finalidades de segurança, prevenção a fraudes e cumprimento de obrigações legais, podendo exceder a exclusão do registro original quando necessário para essas finalidades.

10. Segurança da Informação

A TRUUD adota medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo: controle de acesso por autenticação, isolamento lógico de dados entre Organizações-clientes (multi-tenancy com políticas de segurança em nível de linha — Row Level Security), criptografia de dados em trânsito, e registro de auditoria (audit log) das operações de criação, alteração e exclusão de dados pessoais, incluindo acessos administrativos excepcionais (ex.: acesso de suporte por administradores da plataforma).

11. Cookies e Tecnologias Similares

A Plataforma utiliza cookies estritamente necessários ao funcionamento (ex.: manutenção de sessão de login via Supabase Auth). Não são utilizados cookies de rastreamento publicitário próprios da TRUUD. Integrações opcionais ativadas pela Organização-cliente (ex.: Meta Pixel/CAPI) podem envolver cookies ou identificadores de terceiros, sujeitos às políticas desses provedores.

12. Menores de Idade

A Plataforma não se destina ao uso por menores de 18 anos como titulares de conta de usuário. Dados de contatos menores de idade eventualmente inseridos no CRM por uma Organização-cliente são de responsabilidade exclusiva dessa Organização-cliente enquanto Controladora.

13. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão comunicadas aos usuários, que poderão ser solicitados a reaceitar a versão vigente no próximo acesso à Plataforma.

14. Contato do Encarregado (DPO)

Para exercer direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de dados pessoais pela TRUUD, entre em contato com o Encarregado de Proteção de Dados pelo e-mail: admin@truud.com.br.