Documento legal
Política de Privacidade
Última atualização: 16 de julho de 2026
Esta Política explica quais dados o Truesail coleta, por que os trata, com quem os compartilha e quais são os seus direitos. O serviço é operado por Truesail Tecnologia Ltda, CNPJ 66.627.624/0001-41, que atua como controladora dos dados descritos abaixo. O tratamento segue a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
Truesail Tecnologia Ltda é responsável pelas decisões sobre o tratamento dos dados pessoais coletados na contratação e no uso da plataforma. Para assuntos de privacidade, fale com o encarregado pelo e-mail contato@truesail.com.br.
2. Quais dados coletamos
Coletamos dados em quatro momentos:
| Origem | Dados |
|---|---|
| Cadastro (criação de conta) | Nome, e-mail, dados da empresa e credenciais de acesso. |
| Formulário de demonstração (Tally) | Dados de contato que você informa para agendar uma demonstração. |
| Integração com o ERP (Tiny / Bling, via OAuth) | Dados operacionais dos pedidos da sua empresa: produtos, valores, frete, destino, status. A leitura só ocorre após você autorizar a conexão. |
| Pagamento (Stripe) | Dados de assinatura e cobrança. Os dados completos do cartão são processados e guardados pela Stripe, não pelo Truesail. |
Também registramos dados técnicos de uso (logs de acesso e operação) para segurança e funcionamento do sistema.
3. Por que tratamos esses dados (bases legais)
- Execução do contrato: criar e manter sua conta, importar pedidos do ERP, calcular margem e processar a assinatura.
- Consentimento: contato a partir do formulário de demonstração.
- Legítimo interesse: segurança da plataforma, prevenção de fraude e melhoria do serviço, sempre respeitando os seus direitos.
- Obrigação legal: guarda de registros exigidos por lei.
4. Dados dos seus pedidos pertencem a você
Os dados importados do seu ERP são tratados apenas para entregar o serviço contratado: cálculo de margem, simulação, auditoria de frete e relatórios. Não os cruzamos entre empresas: cada cliente tem os dados isolados dos demais (arquitetura multi-tenant, separados por identificador de empresa).
Esse compromisso vale para todos os dados pessoais que tratamos, não só os de pedido: não vendemos, não alugamos e não usamos seus dados para marketing de terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários ao funcionamento da plataforma, cada um no seu papel:
- Neon — banco de dados.
- Railway — hospedagem da aplicação.
- Stripe — processamento de pagamentos.
- Resend — envio dos e-mails da plataforma (confirmações, redefinição de senha e avisos).
- Anthropic — recursos de inteligência artificial, quando aplicável. Hoje o produto não envia dados pessoais dos seus clientes a essa API.
- Tiny e Bling — ERPs de origem dos dados de pedido, conectados por autorização sua.
- Tally — formulário de agendamento de demonstração.
- KingHost — hospedagem do nosso e-mail corporativo, incluindo o canal de atendimento ao titular.
- Sentry — monitoramento de erros e desempenho da aplicação.
Esses prestadores tratam os dados conforme as próprias políticas e somente para a finalidade contratada. Também podemos divulgar dados quando exigido por autoridade competente ou por lei.
6. Transferência internacional
Parte da infraestrutura que sustenta a plataforma fica fora do Brasil. Processam dados no exterior:
- Neon (Estados Unidos) — banco de dados.
- Railway (Estados Unidos) — hospedagem da aplicação.
- Stripe (Estados Unidos) — pagamentos.
- Resend (Estados Unidos) — envio dos e-mails da plataforma.
- Anthropic (Estados Unidos) — recursos de inteligência artificial, quando aplicável. Hoje o produto não envia à API dados pessoais dos seus clientes; nomeamos a Anthropic por precaução, para o caso de recursos futuros virem a tratar esses dados.
- Sentry (Estados Unidos) — monitoramento de erros e desempenho da aplicação.
- Tally (Bélgica, União Europeia) — formulário de agendamento de demonstração.
Nesses casos, exigimos que mantenham nível de proteção compatível com a LGPD. O provedor do nosso e-mail corporativo fica no Brasil e não configura transferência internacional.
7. Segurança
Adotamos medidas técnicas para proteger os dados, entre elas tráfego cifrado (TLS), criptografia dos tokens de integração com o ERP e controle de acesso por usuário e por empresa. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, seguimos os procedimentos previstos na LGPD.
8. Por quanto tempo guardamos
Mantemos os dados enquanto durar a relação contratual. Encerrada a conta, o prazo varia conforme o tipo de dado:
- Dados da sua conta (nome, e-mail, dados da empresa) — anonimizados após o encerramento, respeitada uma janela de 30 dias em que ainda é possível reativar a conta.
- Documentos fiscais (notas fiscais e registros de cobrança) — mantidos por 5 anos. A legislação tributária obriga a guardá-los, e essa obrigação legal prevalece sobre o pedido de exclusão.
- Registros de acesso e segurança (logs e endereços de IP) — mantidos por 12 meses e depois eliminados.
9. Seus direitos
Sob a LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um desses direitos, escreva para contato@truesail.com.br.
10. Cookies
O site usa apenas cookies essenciais, necessários para o login e o funcionamento da plataforma. Não usamos cookies de análise de audiência nem de publicidade, e não rastreamos sua navegação para fins de marketing.
11. Alterações desta Política
Esta Política pode ser atualizada. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas por e-mail, aos canais de contato cadastrados, com antecedência mínima de 15 dias em relação à entrada em vigor.
12. Contato
Encarregado de dados: contato@truesail.com.br · WhatsApp 54 99934-3404.