Documento legal
Política de Privacidade
Última atualização: 19 de outubro de 2026
Esta Política explica quais dados o Truesail coleta, por que os trata, com quem os compartilha e quais são os seus direitos. O serviço é operado por Truesail Tecnologia Ltda, CNPJ 66.627.624/0001-41, que atua como controladora dos dados descritos abaixo. O tratamento segue a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
Truesail Tecnologia Ltda é responsável pelas decisões sobre o tratamento dos dados pessoais coletados na contratação e no uso da plataforma. Para assuntos de privacidade, fale com o encarregado pelo e-mail contato@truesail.com.br.
2. Quais dados coletamos
Coletamos dados em cinco momentos:
| Origem | Dados |
|---|---|
| Cadastro (criação de conta) | Nome, e-mail, dados da empresa e credenciais de acesso. |
| Formulários de contato (demonstração no site e anúncios no Instagram e Facebook) | Dados de contato e informações sobre a sua empresa que você informa para falar com a gente. |
| Integração com o ERP (Tiny / Bling, via OAuth) | Dados operacionais dos pedidos da sua empresa: produtos, valores, frete, destino, status. A leitura só ocorre após você autorizar a conexão. |
| Pagamento (Stripe) | Dados de assinatura e cobrança. Os dados completos do cartão são processados e guardados pela Stripe, não pelo Truesail. |
| Prospecção comercial | Contato comercial que a empresa publica (site, redes sociais ou cadastros públicos), usado só para contato comercial direto. |
Também registramos dados técnicos de uso (logs de acesso e operação) para segurança e funcionamento do sistema.
3. Por que tratamos esses dados (bases legais)
- Execução do contrato: criar e manter sua conta, importar pedidos do ERP, calcular margem e processar a assinatura.
- Consentimento: contato a partir dos formulários de contato.
- Legítimo interesse: segurança da plataforma, prevenção de fraude e melhoria do serviço, contato comercial direto com empresas, sempre respeitando os seus direitos.
- Obrigação legal: guarda de registros exigidos por lei.
4. Dados dos seus pedidos pertencem a você
Os dados importados do seu ERP são tratados apenas para entregar o serviço contratado: cálculo de margem, simulação, auditoria de frete e relatórios. Não os cruzamos entre empresas: cada cliente tem os dados isolados dos demais (arquitetura multi-tenant, separados por identificador de empresa).
Esse compromisso vale para todos os dados pessoais que tratamos, não só os de pedido: não vendemos, não alugamos e não usamos seus dados para marketing de terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários ao funcionamento da plataforma, cada um no seu papel:
- Neon — banco de dados.
- Railway — hospedagem da aplicação.
- Stripe — processamento de pagamentos.
- Resend — envio dos e-mails da plataforma (confirmações, redefinição de senha e avisos).
- Anthropic — recursos de inteligência artificial, quando aplicável. Hoje o produto não envia dados pessoais dos seus clientes a essa API.
- Tiny e Bling — ERPs de origem dos dados de pedido, conectados por autorização sua.
- Tally — formulário de agendamento de demonstração.
- Google — agenda das conversas marcadas pelo Diagnóstico (Google Agenda e Google Meet), só quando você escolhe um horário. Servidores fora do Brasil.
- KingHost — hospedagem do nosso e-mail corporativo, incluindo o canal de atendimento ao titular.
- Sentry — monitoramento de erros e desempenho da aplicação.
- Umami — medição de audiência das páginas públicas, sem cookie e sem identificador persistente. Servidores nos Estados Unidos.
- Google Analytics — medição de audiência das páginas públicas. Servidores nos Estados Unidos.
- Meta — recebe os dados que você preenche no formulário dos nossos anúncios e mede o resultado dos anúncios nas páginas públicas. A medição grava cookie e só é carregada depois do seu aceite. Servidores fora do Brasil.
Esses prestadores tratam os dados conforme as próprias políticas e somente para a finalidade contratada. Também podemos divulgar dados quando exigido por autoridade competente ou por lei.
6. Transferência internacional
Parte da infraestrutura que sustenta a plataforma fica fora do Brasil. Processam dados no exterior:
- Neon (Estados Unidos) — banco de dados.
- Railway (Estados Unidos) — hospedagem da aplicação.
- Stripe (Estados Unidos) — pagamentos.
- Resend (Estados Unidos) — envio dos e-mails da plataforma.
- Anthropic (Estados Unidos) — recursos de inteligência artificial, quando aplicável. Hoje o produto não envia à API dados pessoais dos seus clientes; nomeamos a Anthropic por precaução, para o caso de recursos futuros virem a tratar esses dados.
- Sentry (Estados Unidos) — monitoramento de erros e desempenho da aplicação.
- Umami (Estados Unidos) — medição de audiência das páginas públicas, sem cookie e sem identificador persistente.
- Google Analytics (Estados Unidos) — medição de audiência das páginas públicas.
- Meta (fora do Brasil) — formulário dos nossos anúncios e medição do resultado dos anúncios.
- Google (fora do Brasil) — agenda das conversas marcadas pelo Diagnóstico.
- Tally (Bélgica, União Europeia) — formulário de agendamento de demonstração.
Nesses casos, exigimos que mantenham nível de proteção compatível com a LGPD. O provedor do nosso e-mail corporativo fica no Brasil e não configura transferência internacional.
7. Segurança
Adotamos medidas técnicas para proteger os dados, entre elas tráfego cifrado (TLS), criptografia dos tokens de integração com o ERP e controle de acesso por usuário e por empresa. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, seguimos os procedimentos previstos na LGPD.
8. Por quanto tempo guardamos
Mantemos os dados enquanto durar a relação contratual. Encerrada a conta, o prazo varia conforme o tipo de dado:
- Dados da sua conta (nome, e-mail, dados da empresa) — anonimizados após o encerramento, respeitada uma janela de 30 dias em que ainda é possível reativar a conta.
- Documentos fiscais (notas fiscais e registros de cobrança) — mantidos por 5 anos. A legislação tributária obriga a guardá-los, e essa obrigação legal prevalece sobre o pedido de exclusão.
- Registros de acesso e segurança (logs e endereços de IP) — mantidos por 12 meses e depois eliminados.
- Contatos de prospecção — eliminados após 18 meses sem contato, ou na hora, se a empresa pedir.
9. Seus direitos
Sob a LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um desses direitos, escreva para contato@truesail.com.br.
10. Cookies
Os cookies essenciais são necessários para o login e para o funcionamento da plataforma. Por isso não dependem de autorização.
O Google Analytics e o pixel da Meta gravam cookie. O primeiro mede a audiência das páginas públicas, e o segundo mede o resultado dos anúncios do Truesail. Os dois só são carregados depois do seu aceite no aviso exibido na visita. Se você recusar, nenhum dos dois é carregado, e a sua escolha fica guardada no navegador.
O pixel da Meta não recebe o seu e-mail nem o seu WhatsApp. No Diagnóstico, ele registra apenas que um contato foi enviado.
Ao rever a sua escolha, a coleta para na hora. Os cookies já gravados continuam no navegador até expirar, e você pode apagá-los pelas configurações dele.
A medição pelo Umami continua em qualquer caso, sem cookie e sem identificador persistente, e respeita o sinal de não rastrear do navegador.
11. Alterações desta Política
Esta Política pode ser atualizada. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas por e-mail, aos canais de contato cadastrados, com antecedência mínima de 15 dias em relação à entrada em vigor.
12. Diagnóstico gratuito
Quando você usa o Diagnóstico em /diagnostico/frete-e-margem, guardamos as respostas das oito perguntas, o e-mail que você digita e, se você deixar, o WhatsApp. Não guardamos o seu endereço de internet.
O e-mail serve para enviar a cópia do resultado. O WhatsApp, quando você deixa, serve para alguém do Truesail falar com você sobre esse resultado. Se você marcar a caixa, também enviamos conteúdo do Truesail por e-mail. Se você escolher um horário para conversar, o agendamento é feito numa página do Google Agenda do Truesail, e o nome e o e-mail que você informar lá servem só para essa conversa.
As respostas, sem o seu contato, entram em um comparativo de como as empresas trabalham. Nada nesse comparativo identifica você ou a sua empresa.
Guardamos o seu contato por 24 meses sem interação. Depois disso, apagamos o e-mail e o WhatsApp, e ficam só as respostas, sem contato.
Todo e-mail do Diagnóstico traz um link para sair da lista. O clique remove o seu e-mail e o seu WhatsApp das suas respostas.
O serviço que envia nossos e-mails registra o endereço de destino no histórico dele, e esse registro segue as regras do próprio serviço.
Para pedir acesso, correção ou remoção dos seus dados, fale com a gente pelo e-mail da seção de contato desta política.
13. Contato
Encarregado de dados: contato@truesail.com.br · WhatsApp 54 99670-3082.