Política de Privacidade

O controlador dos dados é a Truify, com sede em Franca, São Paulo. Para exercer qualquer direito previsto nesta Política, ou para tirar dúvidas sobre ela, escreva para truifysuporte@gmail.com.

Começamos por aqui porque é o que costuma preocupar quem vende online. A Truify não guarda nome, CPF, endereço, telefone nem e-mail dos seus compradores. Nada disso entra no nosso banco de dados.

Do pedido, guardamos apenas o número dele no canal, a data, os produtos, os valores e as taxas. É o suficiente para calcular lucro e insuficiente para identificar uma pessoa.

• Dados de conta: seu e-mail e sua senha. A senha é guardada cifrada pelo nosso provedor de autenticação e nem nós conseguimos lê-la.
• Dados da empresa: o nome do negócio e as respostas do cadastro inicial, como faixa de faturamento e canais em que você vende.
• Dados de venda: pedidos, produtos, quantidades, comissões, fretes, impostos retidos pelo canal, devoluções e repasses, importados dos marketplaces que você conectar ou colados por você em planilha.
• Dados que você digita: o custo de cada produto. Sem ele não existe cálculo de lucro.
• Chaves de acesso aos canais: o token que o marketplace emite quando você autoriza a conexão. Ele é cifrado antes de ser gravado e nunca é enviado ao seu navegador.
• Registros técnicos: data e resultado de cada sincronização, e o histórico de consentimentos concedidos e revogados. É o que permite explicar por que um número mudou.
• Dados da assinatura: o plano escolhido, a situação do pagamento e o código que identifica sua assinatura no Mercado Pago, junto com os avisos de cobrança que ele nos envia. O número do seu cartão nunca passa pela Truify — ele é digitado direto no Mercado Pago e fica com ele.
• Marca embaralhada do seu endereço de internet: ao tentar entrar ou criar conta, guardamos por alguns minutos um código embaralhado do seu IP, só para contar as tentativas e barrar quem fica chutando senha. O endereço em si não é gravado, e o código se apaga sozinho.

A Truify não usa ferramentas de rastreamento nem publicidade. Os cookies são só os necessários para a plataforma funcionar, e cada um está descrito na Política de Cookies.

A plataforma tem código preparado para ler o extrato bancário por Open Finance, mas essa função está desligada. Nenhuma conta bancária é lida hoje. Se ela for ligada, esta Política será atualizada antes e a conexão dependerá da sua autorização expressa.

• Calcular e exibir seu lucro por pedido, produto e canal. Base legal: execução do contrato entre você e a Truify.
• Manter sua conta, autenticar seu acesso e responder seu suporte. Base legal: execução do contrato.
• Ler os dados de venda no marketplace que você conectou. Base legal: seu consentimento, registrado com data e revogável a qualquer momento.
• Cobrar a assinatura e avisar você sobre cada cobrança. Base legal: execução do contrato.
• Barrar quem fica tentando adivinhar senha, contando tentativas por alguns minutos. Base legal: legítimo interesse em manter a sua conta segura.
• Cumprir obrigações legais, como guarda de registros de acesso. Base legal: obrigação legal.

Os seus dados não são vendidos, alugados nem usados para treinar modelos de inteligência artificial.

Só com quem é necessário para a plataforma funcionar, e sempre no mínimo necessário.

• Supabase: banco de dados, autenticação e envio dos e-mails de serviço. Os dados ficam armazenados na região de São Paulo.
• Vercel: hospedagem da plataforma.
• Mercado Pago: cobrança da assinatura. É ele quem recebe e guarda os dados do seu cartão; recebe de nós o seu e-mail e o valor do plano.
• Mercado Livre, Shopee e TikTok Shop: são a origem dos seus dados de venda, não o destino. A Truify lê deles; não envia dados seus para eles.

Não há mais ninguém. Nenhum dado é vendido, alugado ou enviado a anunciante, rede social ou ferramenta de medição.

Seus dados são guardados no Brasil, em São Paulo. O que pode sair daqui é o processamento momentâneo das páginas, feito pela Vercel em servidores no exterior, e a comunicação com os marketplaces e com o Mercado Pago, que têm estrutura internacional.

Essas transferências acontecem para executar o contrato entre você e a Truify, que é o que a LGPD autoriza no artigo 33. Nada é enviado para fora por qualquer outro motivo.

A Truify só manda e-mail de serviço: confirmação de cadastro, recuperação de senha e aviso sobre a sua assinatura. São e-mails que fazem parte do funcionamento da conta, e por isso não têm link de descadastrar — sem eles você não consegue entrar nem saber que uma cobrança falhou.

Não existe e-mail de propaganda, newsletter nem disparo em massa. Se um dia existir, ele virá com link de descadastrar em toda mensagem e você escolhe se quer receber. Para parar de receber os e-mails de serviço, o caminho é encerrar a conta.

A Truify é uma ferramenta de trabalho para quem tem empresa, e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos uma conta criada por menor, ela é encerrada e os dados apagados.

• Todo tráfego é cifrado em trânsito por HTTPS.
• As chaves de acesso aos marketplaces são cifradas em repouso com AES-256-GCM, e a chave de decifragem só existe no servidor.
• O banco de dados usa isolamento por linha: cada consulta só enxerga os dados da própria empresa, mesmo que uma falha de aplicação tente o contrário.
• As conexões com marketplaces são de leitura. A Truify não tem permissão para alterar nada na sua loja.

Enquanto sua conta existir, os dados ficam disponíveis para você comparar períodos, que é justamente o que dá sentido ao histórico.

Encerrada a conta, tudo é apagado em até 30 dias. A exclusão alcança conta, empresa, vendas, custos, conexões e chaves de acesso, e é irreversível. Exporte antes o que quiser guardar.

A LGPD garante que você saiba o que é tratado, corrija o que está errado, leve seus dados embora e peça a exclusão. Na Truify, dois desses direitos não dependem de pedir nada a ninguém: eles são botões.

• Excluir a conta e todos os dados: tela de Configurações, dentro da plataforma.
• Revogar o acesso a um marketplace: tela de Conexões, botão “Desconectar” no cartão do canal.
• Exportar tudo em arquivo aberto: peça pelo nosso contato e enviamos o arquivo em até 15 dias.
• Para qualquer outro pedido, incluindo correção de dados e confirmação de tratamento, escreva para o nosso contato. Respondemos em até 15 dias.

Não consegue entrar na plataforma, ou prefere pedir por escrito? Escreva para truifysuporte@gmail.com com o assunto “Pedido de exclusão de dados”, a partir do e-mail da conta. Confirmamos o recebimento e apagamos tudo no prazo desta Política, sem cobrar nada e sem pedir motivo.

Quando a plataforma passar a tratar um dado novo, esta página muda antes. Alterações relevantes são avisadas por e-mail e na plataforma. A data no topo mostra a última atualização.