Política de Privacidade

1. Quem somos

A Trukcen é uma plataforma de procurement que utiliza inteligência artificial para automatizar a negociação de cotações com fornecedores via WhatsApp. Para fins desta política, a Trukcen atua como controladora dos dados de cadastro de seus clientes e como operadora dos dados que esses clientes inserem na plataforma para operacionalizar suas cotações.

2. Dados que coletamos

2.1 Dados de cadastro

• Nome, e-mail corporativo e telefone
• Empresa, CNPJ e cargo
• Credenciais de acesso (hash da senha)

2.2 Dados operacionais

• Cadastro de fornecedores (nome, telefone, categoria)
• Itens, quantidades e parâmetros de cotação
• Histórico de mensagens trocadas no WhatsApp da empresa
• Propostas, contrapropostas e decisões da IA

2.3 Dados técnicos

• Endereço IP, identificador de sessão, user agent
• Logs de requisição, erros e eventos de segurança
• Cookies estritamente necessários e analíticos (se consentidos)

3. Finalidades do tratamento

• Prover, operar e manter a plataforma
• Executar negociações automatizadas no WhatsApp
• Autenticar acessos e prevenir fraudes
• Suporte técnico e atendimento ao cliente
• Aprimoramento contínuo do produto e da IA
• Cumprimento de obrigações legais e regulatórias

4. Bases legais

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais previstas na LGPD: execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento do titular.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com operadores que nos apoiam na prestação do serviço, sob contrato e dever de confidencialidade:

• Supabase — banco de dados e autenticação
• Cloudflare — infraestrutura de borda e proteção
• Lovable AI Gateway / Google Gemini — modelos de IA
• Evolution API — integração com o WhatsApp

Não vendemos dados pessoais e não os compartilhamos para fins publicitários de terceiros.

6. Retenção

Mantemos dados pelo tempo necessário para cumprir as finalidades declaradas e obrigações legais. Após esse período, os dados são eliminados ou anonimizados de forma segura.

7. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme exigido pela LGPD.

8. Direitos do titular

Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para detalhes e canais de atendimento, veja nossa página sobre LGPD.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito (TLS), controle de acesso, segregação de ambientes, RLS no banco de dados e monitoramento contínuo.

10. Encarregado (DPO)

Para dúvidas sobre privacidade, entre em contato com nosso encarregado pelo e-mail dpo@trukcen.com.