TRULYFORM / PRIVACIDADE
Seu trabalho é seu.
A gente ajuda a cuidar dele.
Esta Política de Privacidade explica o que o trulyform recebe, por que usamos essas informações e como funciona o controle quando você cria e publica formulários ou responde a um.
Última atualização: 3 de outubro de 2026
Esta é uma tradução fornecida por conveniência; em caso de divergência, prevalece a versão em inglês.
Esta política se aplica ao site, ao editor, à área da conta, aos formulários publicados e aos serviços relacionados do trulyform (em conjunto, o “Serviço”). Nesta política, “trulyform”, “nós”, “nos” e “nosso” referem-se a Paulo Steinberg, que opera o Serviço sob o nome trulyform.
1. Em resumo
Coletamos apenas o que precisamos para operar o Serviço, ajudar você a usá-lo, mantê-lo seguro e entender se ele é útil. Você decide o que colocar em um formulário e quem pode respondê-lo. Se você responder ao formulário de outra pessoa, o criador desse formulário normalmente é o responsável por decidir por que as suas respostas são coletadas e como são usadas; o trulyform trata essas respostas para prestar o Serviço ao criador.
2. Informações que recebemos
- Informações da conta e da organização. Seu nome, endereço de e-mail, senha ou dados de acesso, nome da organização, participação em equipes e configurações de segurança.
- Formulários e conteúdo do criador. Títulos de formulários, perguntas, lógica, temas, logotipos, arquivos enviados, configurações de publicação e rascunhos.
- Respostas e arquivos. Respostas às perguntas, respostas parciais, dados de conclusão, arquivos dos respondentes e quaisquer outras informações que um criador decida coletar por meio de um formulário. O criador de um formulário pode coletar informações sensíveis; por isso, leia o aviso de privacidade desse criador antes de responder.
- Contas conectadas. Se você conectar outro serviço, como Google, Slack, HubSpot, Notion ou Airtable: o nome ou o endereço de e-mail da conta que esse serviço compartilha conosco, os destinos que você escolher e os tokens de acesso que ele emitir para o trulyform.
- Informações de cobrança. Status da assinatura e do pagamento. Os dados do cartão são tratados pelo nosso provedor de pagamentos, e não armazenados pelo trulyform como números completos de cartão.
- Mensagens enviadas a nós. Se você usar o formulário de contato, recebemos o nome, o e-mail, a empresa e a mensagem que você informar.
- Informações técnicas. Nossa infraestrutura de hospedagem, segurança e entrega pode receber informações como endereço IP, dados do navegador e do dispositivo, horários das solicitações e eventos de erro ou de segurança.
- Armazenamento no navegador. O editor pode salvar rascunhos no seu navegador para que você continue trabalhando, e um formulário publicado pode guardar nesse navegador um identificador pseudônimo do respondente para dar continuidade entre formulários da mesma organização. Você pode limpar o armazenamento do navegador nas configurações do seu navegador.
3. Como usamos as informações
- para criar, salvar, publicar, exibir e gerenciar formulários e respostas;
- para autenticar contas, oferecer suporte a organizações, recuperar trabalhos e enviar mensagens transacionais;
- para processar assinaturas, faturas, cotas de uso e eventos relacionados a pagamentos;
- para armazenar e entregar arquivos dos criadores e arquivos enviados pelos respondentes, incluindo arquivos privados de respostas;
- para enviar respostas às integrações que você conectar;
- para prevenir abusos, proteger contas e dados, solucionar falhas e manter o Serviço;
- para responder a solicitações de suporte e de privacidade; e
- para entender o uso do produto e melhorar o trulyform, quando a análise de produto estiver ativada.
Dependendo das circunstâncias e da lei aplicável a você, esses usos podem se basear na execução do nosso contrato com você, no nosso legítimo interesse em operar um serviço seguro, no seu consentimento ou em uma obrigação legal.
4. Criadores de formulários e respondentes
Quando você cria um formulário, você controla as perguntas que faz, as informações que coleta e as pessoas ou os serviços com quem compartilha as respostas. Você é responsável por fornecer aos respondentes todo aviso, consentimento, instrução e procedimento para o exercício de direitos exigidos para o uso que você faz das informações deles.
Quando você responde a um formulário, entre em contato com a organização ou a pessoa que o criou se tiver dúvidas sobre o formulário, se quiser acessar ou excluir as suas respostas ou se quiser retirar uma permissão que deu a esse criador. Podemos ajudar a encaminhar uma solicitação quando for apropriado, mas, em geral, não podemos decidir o que um criador deve fazer com os dados de respostas dele.
5. Integrações que você conecta
Membros de uma organização podem conectar o trulyform a outros serviços, como Google Sheets, Google Drive, Slack, HubSpot, Notion, Airtable ou um endpoint de webhook próprio. Quando um formulário usa uma integração, o trulyform envia cada resposta concluída ou, no caso do Google Drive, os arquivos enviados com ela ao destino escolhido pelo membro. O serviço que recebe esses dados os trata de acordo com os próprios termos e a própria política de privacidade.
Ao conectar uma conta, o trulyform recebe um token de acesso limitado às permissões que você aprovar. Armazenamos esses tokens de forma criptografada e os usamos apenas para mostrar os destinos durante a configuração e para entregar respostas aos destinos que você escolher. Desconectar uma conta na página Integrações exclui os tokens armazenados dela e pede ao serviço que revogue o acesso do trulyform, quando o serviço oferece esse recurso. Você também pode remover o trulyform nas configurações do outro serviço a qualquer momento.
Dados de usuário do Google
O Google Sheets e o Google Drive compartilham uma única conexão com o Google. Quando você conecta uma conta do Google, o trulyform recebe o ID e o endereço de e-mail da sua conta do Google, para que você consiga diferenciar as contas conectadas, e acesso apenas aos arquivos do Google Drive que o trulyform cria ou que você escolhe com o seletor de arquivos do Google. O trulyform não pode ver nem abrir nenhum outro arquivo do seu Google Drive.
Usamos esse acesso apenas para fornecer os recursos do Google que você configurar:
- no Google Sheets, para criar uma planilha ou abrir a que você escolheu; ler os nomes das abas, as linhas de cabeçalho e a coluna de ID da resposta, para que cada resposta seja adicionada uma única vez e nas colunas certas; e adicionar uma linha para cada resposta concluída; e
- no Google Drive, para criar uma pasta ou abrir a que você escolheu, verificar se um arquivo já foi copiado e copiar para ela os arquivos enviados com cada resposta concluída.
Não vendemos dados de usuário do Google, não os usamos para publicidade e não os usamos para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina. Não os compartilhamos, exceto quando necessário para fornecer esses recursos, cumprir a lei ou proteger a segurança do Serviço, e as pessoas do trulyform não os leem, a menos que você nos peça isso para fins de suporte ou quando necessário por motivos de segurança ou legais. Desconectar a sua conta do Google exclui os tokens armazenados dela e pede ao Google que revogue o acesso do trulyform. Você também pode remover o acesso a qualquer momento na página de conexões de terceiros da sua Conta do Google.
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro app pelo trulyform seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.
6. Prestadores de serviços
Usamos prestadores de serviços cuidadosamente selecionados para operar o Serviço. Dependendo dos recursos e da implantação em uso, eles podem incluir:
- Stripe para assinaturas, checkout, faturas e administração de pagamentos;
- Google quando você escolhe entrar com o Google ou conectar o Google Sheets ou o Google Drive;
- Postmark ou outro provedor de e-mail configurado para e-mails de verificação, de notificação e de suporte;
- Cloudflare R2 ou outro provedor de armazenamento configurado para arquivos dos criadores e arquivos enviados;
- Google Analytics para medir o tráfego do site nas nossas páginas públicas;
- PostHog para análise de produto limitada e gravação de sessões com mascaramento, quando ativada; e
- Cloudflare e Sentry para entrega, segurança e relatórios de erros, quando configurados.
Esses prestadores tratam informações apenas na medida necessária para prestar os seus serviços, para cumprir a lei ou conforme descrito de outra forma nos próprios avisos de privacidade. Também podemos divulgar informações quando necessário para cumprir a lei, atender a processos legais válidos, proteger pessoas ou o Serviço, ou fazer cumprir os nossos contratos.
7. Análise de produto
Usamos a análise de produto padrão do PostHog para entender visualizações de página, cliques, navegação, modelos selecionados, interações com preços, marcos no editor, progresso na criação de conta e falhas de conversão.
O PostHog grava layouts de página, cliques, rolagem e navegação em todo o Serviço, incluindo páginas públicas, formulários publicados, o editor, respostas, as páginas de entrada e de criação de conta e as configurações da conta. Isso nos ajuda a entender o uso e a melhorar a experiência. Usamos o mascaramento padrão de campos de entrada do PostHog. Outros conteúdos visíveis da página podem aparecer nas gravações.
Análise do site
Nas páginas públicas do nosso site, usamos cookies do Google Analytics para entender como os visitantes encontram e usam o site, incluindo as páginas visualizadas, os sites de origem, as tags de campanha, o tipo de dispositivo e de navegador e a localização aproximada. O Google recebe informações técnicas, como o seu endereço IP, para fornecer essa medição. Removemos outros detalhes do endereço da página antes do envio, e o Google Analytics não é executado no editor, na área da conta nem nos formulários publicados para respondentes.
Mensuração de publicidade
Usamos cookies do Google Ads para entender se os nossos anúncios levam à criação de uma conta, à publicação de um formulário ou a uma primeira resposta concluída. O Google pode receber identificadores de cliques em anúncios e informações técnicas sobre esses eventos. Não enviamos perguntas de formulários, respostas, arquivos enviados, senhas nem endereços de e-mail como dados de conversão de publicidade. A mensuração de publicidade fica desativada nos formulários publicados para respondentes.
8. Retenção e exclusão
Mantemos dados de contas, organizações, formulários, respostas e arquivos pelo tempo necessário para fornecer o Serviço, cumprir obrigações legais e financeiras, resolver disputas e proteger o Serviço. Não prometemos excluir respostas ou arquivos de respondentes apenas por serem parciais, antigos, inativos ou associados a um plano que mudou. Usuários autorizados podem excluir formulários, respostas, arquivos ou contas pelos controles disponíveis no Serviço; a exclusão pode não remover imediatamente cópias limitadas em backups, logs ou sistemas de prestadores quando a retenção for exigida por motivos de segurança, legais ou contábeis.
9. Suas escolhas e seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, restringir ou receber uma cópia de informações pessoais, de se opor ao tratamento delas e de retirar o consentimento quando o consentimento for a base do tratamento. Para fazer uma solicitação sobre informações que controlamos, entre em contato pelo e-mail legal@trulyform.com. Podemos precisar verificar a sua identidade e podemos reter informações quando a lei permitir ou exigir. Você também pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados do seu local.
10. Segurança e tratamento internacional
Usamos salvaguardas técnicas e organizacionais criadas para proteger as informações, incluindo controles de acesso autenticado, acesso privado aos arquivos de respostas, conexões criptografadas e credenciais protegidas. Nenhum serviço on-line pode prometer segurança absoluta. Nossos prestadores e a nossa infraestrutura podem tratar informações em países diferentes daquele em que você mora; quando exigido, usamos salvaguardas legais adequadas para essas transferências.
11. Crianças
O Serviço se destina a pessoas que possam usá-lo legalmente. Não use o trulyform para coletar informações de crianças, a menos que você tenha a permissão, os avisos e as salvaguardas exigidos pela legislação aplicável.
12. Pessoa responsável pela proteção das informações pessoais
Paulo Steinberg, fundador do trulyform, é a pessoa responsável pela proteção das informações pessoais. Para fazer uma pergunta, uma solicitação ou manifestar uma preocupação sobre informações pessoais que mantemos, envie um e-mail para legal@trulyform.com.
13. Alterações e contato
Podemos atualizar esta política conforme o Serviço mudar. Quando uma alteração for relevante, tomaremos medidas razoáveis para informar você. Se você tiver uma dúvida ou uma solicitação sobre privacidade, envie um e-mail para legal@trulyform.com ou use a página de contato.