Política de Privacidade

Última atualização: 14 de julho de 2026.

1. Quem é o controlador

A Truth Commerce ("nós") é a controladora dos dados pessoais tratados na plataforma Truth Analytics, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Canal de contato do controlador e do encarregado pelo tratamento de dados: suporte@truthcommerce.com.br.

2. Quais dados tratamos

• Dados de conta: nome da empresa, e-mail dos usuários e senha (armazenada apenas como hash criptográfico — nunca em claro).
• Dados operacionais de vendas (via ERP Bling, com a sua autorização): identificador do pedido, canal de venda, data, valor total, frete e itens vendidos. Não importamos nome, CPF, endereço ou contato dos consumidores finais dos seus pedidos.
• Dados públicos de mercado: preços e anúncios publicamente disponíveis em marketplaces, coletados para benchmark dos seus produtos.
• Registros de segurança: endereço IP e horário de tentativas de login, cadastro e redefinição de senha (antifraude e prevenção de abuso), além de trilha de auditoria das ações sensíveis na plataforma.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado — gerar relatórios, alertas, plano de ação e benchmark (execução de contrato, art. 7º, V, da LGPD).
• Autenticação, segurança, prevenção a fraudes e cumprimento de obrigações legais de guarda de registros (legítimo interesse e obrigação legal, art. 7º, II e IX).
• Comunicações operacionais por e-mail — relatório pronto, alertas, avisos de conta (execução de contrato). Não enviamos marketing sem seu consentimento.

4. Inteligência artificial e operadores

Para gerar as análises, enviamos métricas agregadas de vendas do período (totais por canal, evolução diária, produtos mais vendidos, comparativos de preço) para a Anthropic, operadora do modelo de IA Claude, que processa esses dados exclusivamente para produzir o relatório da sua organização. Também utilizamos como operadores: Vercel (hospedagem da aplicação), Neon (banco de dados), Resend (envio de e-mails transacionais) e SerpApi (consulta de preços públicos de mercado). Esses fornecedores podem processar dados em servidores fora do Brasil (Estados Unidos); a transferência internacional segue o art. 33 da LGPD, com salvaguardas contratuais adequadas.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os operadores listados acima (estritamente para a prestação do serviço), com analistas da Truth Commerce designados para a sua conta, e quando exigido por lei ou ordem de autoridade competente.

6. Por quanto tempo guardamos

• Dados de conta e de vendas: enquanto durar a relação contratual.
• Após o encerramento da conta ou pedido de exclusão: eliminação em até 30 dias corridos, ressalvados registros cuja guarda seja exigida por lei (ex.: registros de acesso — Marco Civil da Internet) e o registro mínimo da própria exclusão.
• Cópias de segurança (backups) expiram nos ciclos normais de rotação.

7. Como protegemos

• Criptografia em trânsito (TLS) em toda a plataforma.
• Tokens de acesso ao ERP armazenados cifrados (AES-256-GCM).
• Senhas armazenadas com hash bcrypt; links de redefinição de uso único e com expiração.
• Isolamento por organização: cada cliente só acessa os dados da própria conta.
• Trilha de auditoria das ações sensíveis e limitação de tentativas de acesso.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer, escreva para suporte@truthcommerce.com.br — respondemos nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos apenas cookies essenciais de sessão para autenticação. Não usamos cookies de rastreamento ou publicidade.

10. Alterações desta política

Mudanças relevantes serão comunicadas na plataforma ou por e-mail, com atualização da data no topo desta página. O uso continuado após a comunicação vale como ciência. Consulte também os nossos Termos de Uso.