Aviso de privacidade dos serviços e do site TrueScreen
Versão 1.1, atualizada em 4 de outubro de 2026.
1. Quem trata os seus dados
O controlador dos dados é a TrueScreen Srl, Via della Zecca 1, 40121 Bolonha, Itália, número de IVA IT03920081209 ("TrueScreen", "nós").
Para qualquer dúvida sobre este aviso ou para exercer os seus direitos, escreva para customersupport@truescreen.app. Para suporte com a sua conta, escreva para customersupport@truescreen.app.
2. A que se aplica este aviso
Este aviso trata dos dados pessoais que tratamos quando você usa os serviços da TrueScreen, qualquer que seja o canal:
- os aplicativos da TrueScreen para iOS, iPadOS, Android e macOS, incluindo os desenvolvidos pela TrueScreen com a marca de um parceiro;
- o Portal (portal.truescreen.io);
- o Forensic Browser;
- a extensão para navegador;
- as APIs, os SDKs e o servidor MCP.
Vale também para quem visita o site truescreen.io, nos escreve pelos formulários, usa o suporte ou o TrueBot, e para as pessoas sobre as quais coletamos informações públicas para contatos comerciais: os detalhes estão na seção 15. A partir da versão 1.1, substitui o aviso de privacidade anterior do site. Para os cookies do site vale a política de cookies (https://truescreen.io/cookie-policy/).
3. Quando somos controladores e quando somos operadores
Somos controladores dos dados da sua conta, dos pagamentos, do suporte, da segurança do serviço, das análises sobre o seu uso e das comunicações promocionais.
Somos operadores quando uma empresa, uma entidade ou um profissional (o "Cliente") usa a TrueScreen para coletar dados de outras pessoas: por exemplo, quem preenche um formulário guiado (TrueFlow), quem assina um documento, quem participa de uma reunião certificada, os funcionários ou as partes contrárias do Cliente. Nesses casos, é o Cliente quem decide por que e como tratar os dados, e é a ele que você deve se dirigir para exercer os seus direitos. Nós o auxiliamos, conforme previsto no acordo de tratamento de dados (DPA) que temos com ele.
4. Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Dados da conta | Nome, sobrenome, e-mail, idioma, identificadores da conta e do Workspace, função no Workspace, método de acesso (e-mail, Google, Apple, Microsoft), número de telefone para a autenticação de dois fatores |
| Dados da empresa e de faturamento | Razão social, endereço, número de IVA, código fiscal, dados de faturamento, histórico de compras e de Créditos. Os dados completos dos cartões de pagamento são tratados pela Stripe, pela Apple ou pelo Google, e não por nós |
| Conteúdos que você coleta | Fotos, vídeos, áudios, gravações de tela, páginas e sessões web, e-mails, documentos, reuniões on-line e os dados que eles contêm, inclusive de outras pessoas |
| Dados de contexto da coleta | Localização precisa do dispositivo, data e hora, endereço IP, informações sobre a rede (por exemplo, nome da rede Wi-Fi e operadora), informações sobre o dispositivo e o sistema operacional. Com o Forensic Browser: tráfego de rede da sessão, cookies e dados técnicos das páginas visitadas, informações sobre o endereço IP e sobre os domínios contatados |
| Dados da assinatura eletrônica | Nome, sobrenome, número de telefone para o código OTP, vídeo de confirmação da assinatura, texto das condições aceitas, dados técnicos da sessão de assinatura |
| Resultados das análises | Resultados das análises baseadas em inteligência artificial realizadas sobre os Conteúdos (por exemplo, detecção de conteúdos gerados ou manipulados, resumos, extração de dados) |
| Dados de uso e diagnóstico | Interações com os aplicativos e com o Portal, telas visitadas, funções usadas, eventos, erros e falhas, desempenho, identificadores do dispositivo e da instalação |
| Identificadores de publicidade | No Android, o identificador de publicidade do dispositivo; informações sobre a origem da instalação e sobre as campanhas |
| Comunicações | Solicitações de suporte, denúncias, e-mails trocados conosco |
| Comprovação da aceitação | Versão das condições e das escolhas de consentimento, data, conta |
Os dados de localização e os Conteúdos são coletados somente quando você inicia uma coleta e depois de conceder as permissões solicitadas pelo dispositivo.
Não solicitamos dados sobre saúde, origem étnica, opiniões ou outras categorias especiais de dados. Eles podem, no entanto, aparecer nos Conteúdos que você decide coletar: nesse caso, nós os tratamos apenas para conservá-los e certificá-los.
5. Por que tratamos os dados e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar a conta e os Workspaces, autenticar você, prestar o serviço: coletar, certificar, conservar e tornar verificáveis os Conteúdos, gerar os relatórios, executar as funções que você solicita (análise, assinatura, reuniões, TrueFlow, APIs e MCP) | Execução do contrato (art. 6.º, n.º 1, alínea b, do GDPR) |
| Gerenciar compras, assinaturas, Créditos, faturamento e pagamentos | Execução do contrato e obrigações legais fiscais e contábeis (art. 6.º, n.º 1, alíneas b e c) |
| Responder às solicitações de suporte e às denúncias | Execução do contrato (art. 6.º, n.º 1, alínea b) e nosso legítimo interesse em gerenciar as solicitações (art. 6.º, n.º 1, alínea f) |
| Proteger o serviço, prevenir fraudes e usos ilícitos, verificar a integridade do dispositivo e das coletas | Legítimo interesse na segurança do serviço e na confiabilidade das certificações (art. 6.º, n.º 1, alínea f) |
| Analisar o uso dos aplicativos e do Portal, corrigir erros, aprimorar as funções | Legítimo interesse em aprimorar o serviço (art. 6.º, n.º 1, alínea f) |
| Medir a eficácia das nossas campanhas publicitárias e a origem das instalações | Legítimo interesse em avaliar as nossas atividades promocionais (art. 6.º, n.º 1, alínea f) |
| Enviar a você, por e-mail, informações sobre produtos e serviços semelhantes aos que você comprou | Legítimo interesse, conforme permitido pelo art. 130, parágrafo 4, do Código de Privacidade italiano (Decreto Legislativo 196/2003); você pode se opor a qualquer momento |
| Enviar a você newsletters, ofertas e comunicações promocionais diferentes das da linha anterior | Consentimento, facultativo e revogável a qualquer momento (art. 6.º, n.º 1, alínea a), exceto a breve sequência de contatos descrita na seção 15 para quem nos escreve pelas páginas das nossas campanhas |
| Cumprir obrigações legais e solicitações das autoridades | Obrigação legal (art. 6.º, n.º 1, alínea c) |
| Defender os nossos direitos em juízo e gerenciar operações societárias (por exemplo, fusões ou cessões) | Legítimo interesse (art. 6.º, n.º 1, alínea f) |
6. Você é obrigado a nos fornecer os dados?
Os dados da conta, os de faturamento e os Conteúdos são necessários para prestar o serviço: sem eles, não podemos cadastrar você nem realizar as certificações. Os dados de contexto da coleta, incluindo a localização, fazem parte da certificação: se você negar uma permissão, algumas coletas não serão possíveis ou o relatório ficará menos completo. O consentimento para as comunicações promocionais é facultativo, e recusá-lo não tem nenhuma consequência sobre o serviço.
7. Decisões automatizadas
Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa. Os resultados das análises baseadas em inteligência artificial são um apoio para quem os consulta, que continua responsável pelas decisões. Os controles automáticos de segurança podem bloquear uma coleta ou sinalizar uma anomalia: você sempre pode pedir a intervenção de uma pessoa escrevendo para customersupport@truescreen.app.
8. Com quem compartilhamos os dados
Compartilhamos os dados somente com quem precisamos para prestar o serviço, com pessoas que atuam como nossos operadores, vinculadas por contrato, ou como controladores independentes, quando a lei ou o seu papel assim o determinar.
| Destinatário | O que faz | Onde trata os dados |
|---|---|---|
| Amazon Web Services | Infraestrutura, bancos de dados, armazenamento dos Conteúdos, envio de e-mails e SMS, modelos de inteligência artificial | Alemanha e Irlanda |
| Google (Firebase, Google Maps, Google Play) | Autenticação, notificações, análise de uso e de erros, verificação de integridade dos aplicativos, mapas e conversão de coordenadas em endereços, compras no Android | UE e Estados Unidos |
| Apple | Login com a Apple, compras no iOS | Estados Unidos e UE |
| Microsoft | Login com conta Microsoft | UE e Estados Unidos |
| Stripe | Pagamentos pela web e assinaturas | Irlanda e Estados Unidos |
| PostHog | Análise de uso dos aplicativos e do Portal | UE |
| Customer.io | E-mails, mensagens no serviço e notificações | UE e Estados Unidos |
| Sentry | Registro de erros | Estados Unidos |
| Meta | Medição das campanhas publicitárias e eventos dos aplicativos | Estados Unidos e Irlanda |
| Adjust | Atribuição das instalações do aplicativo Android | UE e outros países |
| Recall.ai | Participação e gravação das reuniões on-line certificadas | Alemanha (empresa com sede nos Estados Unidos) |
| IPRoyal | Navegação a partir de outro país com o Forensic Browser, quando você a ativa | Lituânia e outros países |
| Serviços de informação sobre endereços IP | Enriquecimento do contexto técnico das coletas com o Forensic Browser | Estados Unidos |
| Fornecedores de serviços de análise baseada em inteligência artificial | Análise dos Conteúdos quando você usa as funções de análise | UE e países fora da UE |
| Prestadores de serviços de confiança | Carimbo do tempo e selo eletrônico das certificações | Itália |
| Lokalise | Atualização das traduções dos aplicativos | UE |
| Slack | Notificações internas à nossa equipe sobre cadastros, compras e solicitações | Estados Unidos |
| Pipedrive | Gestão das solicitações de suporte e das relações comerciais | UE |
Também podemos compartilhar os dados:
- com consultores, auditores e escritórios profissionais obrigados à confidencialidade;
- com autoridades públicas, judiciais ou policiais, quando a lei o exigir;
- em caso de operações societárias, com potenciais compradores e seus consultores, com garantias de confidencialidade.
Não vendemos os seus dados pessoais. A lista atualizada dos nossos operadores está disponível no Anexo 3 do acordo de tratamento de dados (https://truescreen.io/dpa/) ou mediante solicitação para customersupport@truescreen.app.
9. Transferências para fora da União Europeia
Alguns destinatários estão localizados, ou podem acessar os dados, fora do Espaço Econômico Europeu, em especial nos Estados Unidos. Essas transferências ocorrem somente com as garantias previstas no GDPR:
- decisão de adequação da Comissão Europeia, incluindo o Data Privacy Framework UE-EUA para os destinatários que aderiram a ele;
- ou cláusulas contratuais-padrão aprovadas pela Comissão Europeia, com as medidas complementares necessárias.
Você pode solicitar informações sobre as garantias aplicadas e uma cópia das cláusulas escrevendo para customersupport@truescreen.app.
10. Por quanto tempo conservamos os dados
| Dados | Prazo |
|---|---|
| Dados da conta | Durante toda a vigência da conta. No encerramento, são anonimizados imediatamente |
| Conteúdos, certificações e relatórios | Durante toda a vigência da conta e por até 90 dias após o encerramento. Após a exclusão, conservamos apenas a impressão digital, o carimbo do tempo e os dados mínimos de cada certificação, sem os conteúdos, para que os relatórios já baixados continuem verificáveis |
| Dados de faturamento e contábeis | 10 anos, conforme exigido por lei (art. 2220 do Código Civil italiano) |
| Solicitações de suporte | 2 anos a partir do encerramento da solicitação |
| Dados de uso e diagnóstico | 24 meses |
| Logs técnicos e de segurança | 12 meses |
| Dados para comunicações promocionais | Até a revogação do consentimento ou a oposição e, em todo caso, por no máximo 24 meses a partir do último contato |
| Comprovação da aceitação das condições e dos consentimentos | 10 anos a partir do término do contrato |
| Dados de contas suspensas por fraude ou uso ilícito | Pelo tempo necessário para proteger os nossos direitos e colaborar com as autoridades, até a conclusão de eventuais processos |
Os dados podem ser conservados por mais tempo quando necessário para cumprir uma obrigação legal, uma ordem da autoridade ou para defender um direito em juízo.
11. Os seus direitos
Você pode nos pedir a qualquer momento:
- o acesso aos seus dados e uma cópia deles;
- a retificação dos dados inexatos ou incompletos;
- o apagamento dos dados, nos casos previstos no art. 17 do GDPR;
- a limitação do tratamento;
- a portabilidade dos dados que você nos forneceu, em formato estruturado e legível por máquina;
- a revogação do consentimento, sem efeitos sobre os tratamentos já realizados.
Direito de oposição. Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, aos tratamentos baseados no nosso legítimo interesse. Você pode se opor sempre e sem precisar justificar ao envio de comunicações promocionais, inclusive pelo link de descadastramento presente em todos os e-mails.
Para exercer os seus direitos, escreva para customersupport@truescreen.app. Respondemos em até um mês, prazo prorrogável por mais dois meses nos casos complexos, e podemos pedir que você confirme a sua identidade. Você pode encerrar a conta a qualquer momento nas configurações do aplicativo ou do Portal.
Se você considerar que o tratamento viola o GDPR, pode apresentar reclamação ao Garante per la protezione dei dati personali (www.garanteprivacy.it), a autoridade italiana de proteção de dados, ou à autoridade de controle do país onde você mora ou trabalha.
12. Dados de outras pessoas nos seus Conteúdos
Se você coleta Conteúdos em que aparecem outras pessoas, para uso não exclusivamente pessoal, você é o controlador desse tratamento e deve ter uma base legal para realizá-lo e informar as pessoas envolvidas quando a lei o exigir. As condições gerais de serviço indicam as obrigações específicas, por exemplo para a gravação de reuniões.
13. Menores de idade
Para se cadastrar nos serviços da TrueScreen, é preciso ter pelo menos 14 anos, idade a partir da qual, na Itália, é possível consentir sozinho com os serviços da sociedade da informação. As compras de menores de 18 anos exigem a autorização de um dos pais. Não coletamos conscientemente dados de menores de 14 anos: se você acredita que um menor de 14 anos se cadastrou, escreva para customersupport@truescreen.app e excluiremos a conta.
14. Segurança
Protegemos os dados com medidas técnicas e organizacionais adequadas ao risco, entre elas a criptografia dos dados em trânsito e em repouso, o controle de acessos, o registro das operações e a verificação da integridade das certificações. O nosso sistema de gestão de segurança da informação é certificado ISO/IEC 27001.
15. Quem visita o site truescreen.io
Esta seção trata dos dados que tratamos quando você visita o truescreen.io, nos escreve pelos formulários do site ou usa o TrueBot, o assistente do site baseado em inteligência artificial.
| Quando | Quais dados | Por que e com qual base | Por quanto tempo |
|---|---|---|---|
| Formulários de contato, pedidos de demonstração e páginas das nossas campanhas publicitárias | Nome, sobrenome, e-mail, telefone se você informar, setor, mensagem. Além disso, a página de onde você escreve, o idioma, o país e a origem da visita (fonte, campanha, identificadores dos cliques nos anúncios) | Responder à sua solicitação (art. 6.º, n.º 1, alínea b do GDPR). Se você nos escreveu de uma página das nossas campanhas, apresentar os nossos serviços com uma breve sequência de contatos, de até 4 e-mails e 3 ligações em cerca de 19 dias, com base no nosso legítimo interesse (art. 6.º, n.º 1, alínea f): você pode se opor a qualquer momento e a sequência é interrompida. Entender quais canais trazem solicitações, com base no nosso legítimo interesse (art. 6.º, n.º 1, alínea f) | 24 meses a partir do último contato, salvo se surgir uma relação contratual |
| Solicitações de suporte (janela “Suporte” e página de suporte) | Nome, sobrenome, e-mail, telefone se você informar, produto, mensagem, página, dados técnicos do navegador e endereço IP | Gerenciar a solicitação (art. 6.º, n.º 1, alínea b ou, se você não for cliente, alínea f) | 2 anos a partir do encerramento da solicitação |
| TrueBot | Texto da conversa e os dados de contato que você decidir escrever | Responder às suas perguntas e, se você pedir, colocar você em contato conosco (art. 6.º, n.º 1, alíneas b e f) | 24 meses a partir do último contato |
| Navegação no site | Endereço IP, navegador e páginas solicitadas, nos registros técnicos do servidor | Segurança e funcionamento do site, com base no nosso legítimo interesse (art. 6.º, n.º 1, alínea f) | 12 meses |
Para encaminhar as solicitações comerciais, um sistema de inteligência artificial lê a mensagem e buscamos informações públicas sobre você e sobre a empresa em que você trabalha: site da empresa, registro de empresas e perfil profissional público (por exemplo, LinkedIn), em especial cargo, empresa e setor. A partir disso calculamos uma pontuação que indica o quanto a solicitação é pertinente aos nossos serviços (perfilamento) e que nos ajuda a decidir quem responde e com qual prioridade, com base no nosso legítimo interesse (art. 6.º, n.º 1, alínea f). Você pode se opor a qualquer momento (seção 11). Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem você de forma semelhante.
Quando você envia um formulário, associamos a sua visita ao nome, ao e-mail e ao setor que você informou na ferramenta de estatísticas PostHog, para entender quais páginas e campanhas trazem solicitações, com base no nosso legítimo interesse (art. 6.º, n.º 1, alínea f). Você pode se opor a qualquer momento.
Se não quiser mais ser contatado, responda a um dos nossos e-mails, diga isso durante uma ligação ou escreva para customersupport@truescreen.app.
A lista completa de cookies e ferramentas de medição, com finalidades e prazos, está na política de cookies (https://truescreen.io/cookie-policy/).
| Destinatário | O que faz para o site | Onde trata os dados |
|---|---|---|
| Amazon Web Services | Hospedagem do site | Alemanha |
| Pipedrive | Gestão das solicitações e das relações comerciais | UE |
| Envio dos e-mails, Google Analytics, Google Ads, Tag Manager, TrueBot (Firebase), vídeos do YouTube, fontes do Google Fonts | UE e Estados Unidos | |
| Meta | Pixel da Meta e medição das campanhas | Irlanda e Estados Unidos |
| Insight Tag e medição das campanhas | Irlanda e Estados Unidos | |
| PostHog | Estatísticas de uso do site | UE |
| Customer.io | Mensagens no site e comunicações | UE e Estados Unidos |
| Apollo.io | Reconhecimento das empresas que visitam o site e, nos Estados Unidos, das pessoas | Estados Unidos |
| Slack | Notificações internas sobre as solicitações recebidas | Estados Unidos |
| jsDelivr | Biblioteca para a verificação do número de telefone nos formulários | UE e outros países |
| Fornecedores de serviços de inteligência artificial | Encaminhamento das solicitações e respostas do TrueBot | UE e países fora da UE |
Para as transferências para fora da União Europeia valem as garantias da seção 9.
16. Alterações deste aviso
Podemos atualizar este aviso quando mudarem os nossos tratamentos ou a legislação. Informamos você sobre as alterações relevantes por e-mail ou no serviço antes que produzam efeitos. As versões anteriores estão disponíveis mediante solicitação para customersupport@truescreen.app.
