Política de Privacidade e Termos de Uso

Versão 2.0.0 · Última atualização: 25 de junho de 2026

1. Aceitação dos Termos

Ao se cadastrar, contratar ou utilizar a plataforma Trucky (“Serviço”), você ( “Usuário” ou “Cliente”) concorda com estes Termos de Uso. Se você não concorda, não utilize o Serviço.

2. Identificação do Prestador

  • Razão social: LUIS HENRIQUE REINHOLD PAVAO LTDA
  • CNPJ: 48.274.645/0001-49
  • Endereço: Rua da Bahia, 1148, Sala 1208, Centro, Belo Horizonte/MG, CEP 30160-906
  • Contato: luispavavao@gmail.com

3. Objeto do Serviço

Trucky é uma plataforma Software-as-a-Service (SaaS) de gestão operacional e financeira de frota de serviço (caminhão munck, escavadeira, retroescavadeira, guincho, bobcat e similares), composta por:

  • Webapp para gestores da empresa contratante.
  • Bot WhatsApp para comunicação com operadores de máquina, hospedado na plataforma oficial Meta WhatsApp Business Cloud API.
  • Integrações com provedores de IA para suporte ao atendimento.

4. Cadastro e Conta

  • O cadastro exige CNPJ válido e ativo, email funcional e dados de contato verídicos.
  • O Usuário é responsável por manter suas credenciais (email + senha) seguras. A Trucky não acessa senhas (armazenadas com hash bcrypt).
  • O Usuário é responsável por todas as ações executadas em sua conta, incluindo as realizadas por seus colaboradores.
  • A Trucky pode suspender ou encerrar contas que violem estes Termos ou usem o Serviço para fins ilícitos.

5. Planos e Pagamento

  • O Serviço é prestado em modelo de assinatura mensal recorrente, processada pela Stripe. Dados de cartão NÃO trafegam pelos servidores Trucky.
  • O Usuário tem direito a período de avaliação gratuita de 30 dias, sem necessidade de cartão de crédito, conforme política comercial vigente.
  • Após o trial, a continuidade do Serviço requer cadastro de método de pagamento. Falha no pagamento pode levar à suspensão da conta após 7 dias de tentativas.
  • Preços e planos podem ser alterados com aviso prévio de 30 dias. Cancelamentos podem ser feitos a qualquer momento via webapp ou por email; o Serviço permanece ativo até o fim do ciclo já pago.
  • Não há reembolso de períodos parciais já consumidos.

6. Uso Permitido

O Usuário compromete-se a utilizar o Serviço apenas para:

  • Gestão operacional legítima da própria frota de serviço.
  • Comunicação com seus próprios operadores de máquina via WhatsApp, mediante consentimento prévio destes.
  • Atividades comerciais lícitas dentro do território brasileiro.

7. Uso Proibido

É expressamente vedado:

  • Utilizar o Serviço para envio de mensagens não solicitadas (spam), marketing direto não autorizado a destinatários, ou qualquer forma de comunicação em massa não consentida.
  • Violar os Termos de Serviço do WhatsApp / Meta (Business Policy).
  • Realizar engenharia reversa, descompilação ou tentar acessar o código-fonte da plataforma de forma não autorizada.
  • Sobrecarregar a infraestrutura (ataques DDoS, scraping abusivo, uso de bots).
  • Cadastrar dados de terceiros sem autorização legal ou contratual.
  • Utilizar o Serviço para fins ilícitos, criminosos ou contrários à legislação brasileira.

8. Propriedade Intelectual

Todo o conteúdo da plataforma Trucky (código-fonte, design, marca, logotipo, documentação) é de propriedade exclusiva de LUIS HENRIQUE REINHOLD PAVAO LTDA e protegido pelas leis brasileiras de direitos autorais (Lei 9.610/98) e propriedade industrial (Lei 9.279/96).

O Usuário recebe licença de uso pessoal, intransferível, limitada ao período da assinatura.

Os dados inseridos pelo Usuário permanecem de sua propriedade. A Trucky tem licença de uso desses dados exclusivamente para prestar o Serviço, conforme Política de Privacidade.

9. Disponibilidade e Manutenção

  • O Serviço é prestado em regime best-effort, sem garantia de SLA contratual durante o período inicial. SLAs específicos podem ser contratados separadamente.
  • Manutenções programadas serão comunicadas com antecedência. A Trucky pode realizar manutenções emergenciais sem aviso quando necessário para segurança ou correção de bugs críticos.
  • A Trucky não se responsabiliza por indisponibilidades de sub-operadores (Meta WhatsApp, AWS, Stripe) fora de seu controle.

10. Limitação de Responsabilidade

Na máxima extensão permitida pela legislação brasileira:

  • A Trucky não se responsabiliza por danos indiretos, lucros cessantes ou perda de oportunidade decorrentes do uso do Serviço.
  • A responsabilidade total da Trucky em qualquer caso fica limitada ao valor pago pelo Usuário nos últimos 12 meses.
  • O Usuário é integralmente responsável pelos dados que insere e pelas comunicações que realiza através da plataforma.

11. Privacidade e Proteção de Dados

O tratamento de dados pessoais é regido pela Política de Privacidade, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

12. Mudanças nestes Termos

Alterações materiais (planos, preços, escopo do Serviço) serão comunicadas com 30 dias de antecedência por email. O uso continuado do Serviço após o prazo configura aceitação tácita das alterações.

Mudanças cosméticas (typos, formatação) não exigem aviso.

13. Rescisão

O Usuário pode cancelar a assinatura a qualquer momento via webapp ou por email. A Trucky pode rescindir o contrato com aviso de 30 dias ou imediatamente em caso de:

  • Violação destes Termos;
  • Inadimplência superior a 30 dias;
  • Uso fraudulento ou ilícito da plataforma;
  • Determinação judicial.

14. Foro

Estes Termos são regidos pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir quaisquer controvérsias, salvo disposição legal em contrário.

15. Contato

Dúvidas sobre estes Termos: luispavavao@gmail.com.

Versão 2.0.0 · Última atualização: 25 de junho de 2026

1. Quem somos (Controlador)

Esta Política de Privacidade aplica-se à plataforma Trucky, operada por:

  • Razão social: LUIS HENRIQUE REINHOLD PAVAO LTDA
  • CNPJ: 48.274.645/0001-49
  • Endereço fiscal: Rua da Bahia, 1148, Sala 1208, Centro, Belo Horizonte/MG, CEP 30160-906
  • Contato (titular dos dados / encarregado): luispavavao@gmail.com
  • Site: trucky.com.br

2. Dados pessoais que tratamos

Tratamos os seguintes dados pessoais, sempre com base legal adequada (execução de contrato, legítimo interesse ou consentimento), conforme Art. 7 da LGPD:

  • Da empresa contratante: nome empresarial, CNPJ, endereço, plano contratado, dados de pagamento (processados pela Stripe).
  • Dos gestores/usuários da plataforma: nome, email, senha (armazenada com hash bcrypt + salt), número de WhatsApp.
  • Dos motoristas/operadores: nome, número de WhatsApp, máquina associada, dados operacionais inseridos pelo gestor da empresa.
  • Conteúdo via WhatsApp (operador → bot): mensagens de texto, áudio, fotos (de nota fiscal ou da operação) e localização GPS, enviados voluntariamente pelo operador como parte do trabalho.
  • Dados operacionais: ordens de serviço, despesas, horímetro/odômetro, eventos de turno, incidentes operacionais.
  • Dados técnicos: IP, navegador, sistema operacional, logs de acesso (retenção de 90 dias).

3. Finalidades do tratamento

Os dados são tratados exclusivamente para:

  • Operação do serviço contratado (gestão de frota, financeiro, comunicação via WhatsApp entre operador e gestor).
  • Processamento de mensagens recebidas via WhatsApp para classificar intenção e responder ao operador, utilizando provedores de IA (LLM, transcrição de áudio, leitura de imagens).
  • Cobrança e gestão de assinatura via Stripe.
  • Observabilidade técnica (logs de erro, métricas de uso) sem dados pessoais identificáveis nas tags.
  • Comunicação operacional com o gestor (notificações de OS, lembretes de manutenção, alertas).
  • Cumprimento de obrigações legais e regulatórias.

4. Compartilhamento com terceiros (operadores)

Para prestar o serviço, compartilhamos dados com os seguintes sub-operadores, sob acordo de confidencialidade:

  • Meta Platforms, Inc. — WhatsApp Business Platform Cloud API. Plataforma oficial Meta para envio e recebimento de mensagens via WhatsApp. Mensagens trocadas entre operador e bot trafegam pela infraestrutura Meta. Política Meta: whatsapp.com/legal/business-policy.
  • Amazon Web Services (AWS), Inc. — hospedagem da aplicação (EC2), banco de dados (RDS PostgreSQL) e armazenamento de arquivos (S3). Região: us-east-1 (Estados Unidos).
  • Vercel, Inc. — hospedagem do webapp (front-end).
  • Stripe, Inc. — processamento de pagamentos de assinatura. Dados de cartão NÃO trafegam pelos servidores Trucky.
  • OpenAI, Anthropic, Google, OpenRouter — provedores de modelos de linguagem (LLM). Conteúdo de mensagem do operador pode ser enviado via API desses provedores para classificação de intenção ou transcrição de áudio. Configurável pelo administrador.
  • Sentry, Inc. — observabilidade técnica. Apenas IDs internos podem aparecer em tags; conteúdo de mensagens NÃO é enviado.

5. Transferência internacional de dados

Parte do processamento ocorre em servidores localizados fora do Brasil (Estados Unidos da América e União Europeia), notadamente:

  • Meta Platforms (EUA) — WhatsApp Cloud API.
  • AWS us-east-1 (EUA) — banco de dados e armazenamento.
  • Vercel (EUA / global edge) — webapp.
  • Stripe (EUA) — pagamentos.
  • Provedores de IA (EUA) — processamento de linguagem.

Esses operadores possuem mecanismos contratuais de proteção de dados compatíveis com o Art. 33 da LGPD (cláusulas-padrão contratuais, certificações reconhecidas).

6. Retenção

  • Mensagens do bot e mídia (áudio/foto): 180 dias após o evento; depois disso, são deletadas permanentemente.
  • Dados operacionais (OS, despesas, financeiro): mantidos enquanto o contrato com a empresa estiver ativo. Após cancelamento, retenção adicional de 30 dias para exportação pelo cliente e depois eliminação definitiva.
  • Logs técnicos: 90 dias.
  • Backups completos: ciclo de 7 dias, criptografados em repouso (AES-256).
  • Dados de cobrança (Stripe): retidos por 5 anos para fins fiscais.

7. Direitos do titular (LGPD, Art. 18)

O titular dos dados pode, gratuitamente, solicitar:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
  • Revogação do consentimento.

Para exercer esses direitos, envie email para luispavavao@gmail.com. Resposta em até 15 dias úteis.

8. Bases legais (LGPD, Art. 7)

  • Execução de contrato — para usuários da empresa contratante (gestor) e dados necessários ao funcionamento da plataforma.
  • Legítimo interesse — para observabilidade técnica, prevenção de fraude e segurança.
  • Consentimento — para tratamento de mensagens dos operadores que excedam o estritamente necessário à operação (ex.: análise de sentimento).
  • Cumprimento de obrigação legal — para retenção fiscal de dados de cobrança.

9. Papel das partes (LGPD, Art. 5)

A empresa contratante (tenant) é controladora dos dados de seus próprios operadores e é responsável por informá-los e obter consentimento quando aplicável. A Trucky atua como operadora, tratando os dados conforme instruções da controladora e desta política.

10. Segurança

  • Comunicação cifrada via HTTPS (TLS 1.3).
  • Senhas armazenadas com bcrypt (hash + salt).
  • Sessões via cookies HttpOnly criptografados (iron-session).
  • Tokens JWT com expiração curta.
  • Banco de dados em sub-rede privada (VPC AWS), acesso restrito via IAM.
  • Criptografia em repouso (AES-256) em todo armazenamento persistente.
  • Monitoramento de incidentes via Sentry.

11. Cookies

Utilizamos cookies estritamente necessários para autenticação (cookie de sessão HttpOnly). Não utilizamos cookies de marketing, publicidade ou rastreamento de terceiros.

12. Crianças e adolescentes

Trucky é uma plataforma B2B para empresas com CNPJ. Não tratamos dados pessoais de menores de idade. Caso identifiquemos cadastro de menor, os dados serão eliminados imediatamente.

13. Alterações desta política

Alterações materiais (mudança de finalidade, novos sub-operadores, novas categorias de dados) serão comunicadas com 15 dias de antecedência e exigirão novo aceite. Alterações cosméticas não forçam re-aceite.

14. Encarregado pelo Tratamento de Dados (DPO)

Luis Henrique Reinhold Pavão atua como Encarregado pelo Tratamento de Dados Pessoais. Contato direto: luispavavao@gmail.com.

15. Reclamações à ANPD

Caso não tenhamos resolvido sua solicitação de forma satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.