Trudes Dalla Costa Soluções em Tecnologia LTDA · CNPJ 67.312.998/0001-30

Política de Privacidade

Última atualização: 12/10/2026

1. Quem somos e nossos papéis

A Trudes Dalla Costa Soluções em Tecnologia LTDA, inscrita no CNPJ sob o nº 67.312.998/0001-30, com nome fantasia TRD Soluções ("TRD", "nós"), desenvolve e opera a plataforma TRD Energia, solução SaaS para gestão automatizada de unidades consumidoras de energia elétrica, voltada a empresas (clientes B2B).

Perante a LGPD, atuamos em papéis distintos conforme o dado tratado:

PapelSobre quais dadosO que isso significa
ControladoraDados de visitantes deste site e dos usuários da plataforma (colaboradores e admins dos clientes)A TRD decide as finalidades e meios do tratamento
OperadoraDados dos titulares de UCs (consumidores de energia) tratados dentro da plataformaA TRD trata esses dados a pedido e sob instrução do cliente contratante, que é o Controlador

2. Este site institucional

Esta política também cobre o site institucional, separado da plataforma autenticada. Neste site tratamos apenas:

  • Formulário de contato: nome, empresa, e-mail, telefone e mensagem enviados voluntariamente para solicitar contato comercial
  • Dados de navegação: páginas visitadas e origem do acesso, coletados por cookies de medição e de marketing somente se você aceitar (veja a seção Cookies)

Este site não hospeda propostas comerciais nem dados de unidades consumidoras — quem recebeu um link de proposta acessa uma página específica, gerada e mantida dentro da plataforma.

3. Quais dados tratamos na plataforma

3.1 Dados dos usuários da plataforma (TRD como Controladora)

  • Dados cadastrais: nome completo e endereço de e-mail
  • Credenciais de acesso: senha armazenada exclusivamente como hash criptográfico
  • Preferências: opção de recebimento de newsletter, com registro de data e hora do consentimento
  • Registro de atividades: log de ações realizadas na plataforma (data, hora e tipo de operação)

3.2 Dados dos titulares de UCs (TRD como Operadora)

Processados por instrução dos clientes contratantes:

  • Identificação: CPF ou CNPJ do titular, nome conforme consta na fatura, inscrição estadual
  • Endereço: logradouro, número, CEP, cidade e estado da unidade consumidora
  • Consumo e faturamento: histórico de consumo, valores de faturas, datas de vencimento e pagamento
  • Documentos: faturas em PDF obtidas nos portais das concessionárias via automação
  • Credenciais de acesso às concessionárias: login e senha armazenados com criptografia AES-256-GCM

4. Para que usamos seus dados

4.1 Dados de visitantes do site e usuários

FinalidadeBase legal (LGPD)
Resposta a contato comercial enviado pelo formulário do siteLegítimo interesse / procedimentos preliminares a contrato (Art. 7º, IX / V)
Criação e gestão de conta de acesso à plataformaExecução de contrato (Art. 7º, V)
Autenticação e controle de acessoExecução de contrato (Art. 7º, V)
Envio de comunicações operacionais (alertas, convites, recuperação de senha)Execução de contrato (Art. 7º, V)
Envio de novidades e atualizações da plataforma (newsletter)Consentimento (Art. 7º, I)
Registro de auditoria de ações (segurança e conformidade)Legítimo interesse (Art. 7º, IX)

O consentimento para newsletter pode ser revogado a qualquer momento no painel de perfil ou pelo link de descadastro presente em cada e-mail.

4.2 Dados dos titulares de UCs

FinalidadeBase legal (LGPD)
Coleta automatizada de faturas nos portais das concessionáriasExecução de contrato com o cliente (Art. 7º, V)
Extração e estruturação de dados de faturas via IAExecução de contrato com o cliente (Art. 7º, V)
Exibição de histórico de consumo e valores no painel do clienteExecução de contrato com o cliente (Art. 7º, V)
Geocodificação de endereços para exibição em mapaLegítimo interesse (Art. 7º, IX)
Armazenamento seguro de faturas e dados extraídosExecução de contrato com o cliente (Art. 7º, V)
Cálculo e apresentação de propostas comerciais de energia solarExecução de contrato com o cliente (Art. 7º, V)

5. Com quem compartilhamos os dados

Compartilhamos dados somente na medida necessária para a prestação dos serviços:

Subprocessadores

FornecedorPaísFinalidade
SupabaseEUABanco de dados relacional e armazenamento de arquivos
HostingerInternacionalHospedagem dos servidores de back-end, front-end, extrator e deste site
CloudflareEUAEntrega do site e do portal e verificação contra robôs (captcha) no login e no formulário de contato
ResendEUAEnvio de e-mails transacionais e de comunicação
Anthropic (Claude AI)EUAExtração e estruturação de dados de faturas via IA
OpenStreetMap / NominatimInternacionalGeocodificação de endereços das UCs

Dados de cada cliente são acessíveis exclusivamente pelos usuários daquele tenant — nenhum dado é compartilhado entre clientes distintos. Podemos também compartilhar dados com autoridades competentes quando exigido por lei ou decisão judicial.

6. Transferência internacional de dados

Alguns subprocessadores possuem infraestrutura fora do Brasil (principalmente nos EUA): Supabase, Resend e Anthropic. A Hostinger pode operar data centers em diferentes países conforme a configuração contratada.

Essas transferências são realizadas com base nas hipóteses previstas na LGPD, incluindo a adoção de salvaguardas contratuais adequadas com cada fornecedor, em conformidade com as normas da ANPD.

7. Por quanto tempo mantemos os dados

DadoPrazo de retenção
Mensagens do formulário de contato do siteAté 24 meses após o último contato, ou até a conclusão da negociação
Dados cadastrais de usuáriosEnquanto a conta estiver ativa; após encerramento, pelo prazo legal aplicável
Logs de auditoria12 meses
Tokens de sessão (refresh tokens)30 dias
Tokens de recuperação de senha24 horas ou até uso
Dados de faturas e UCsEnquanto o contrato com o cliente estiver ativo
Credenciais de acesso às concessionáriasEnquanto o acesso estiver cadastrado na plataforma

Após os prazos acima, os dados são excluídos ou anonimizados, salvo quando a manutenção for exigida por obrigação legal ou para o exercício regular de direitos.

8. Segurança dos dados

  • Criptografia em repouso: credenciais de concessionárias e CPF/CNPJ armazenados com AES-256-GCM
  • Criptografia em trânsito: todas as comunicações via HTTPS/TLS
  • Senhas de usuários: armazenadas exclusivamente como hash (nunca em texto claro)
  • Controle de acesso: isolamento multi-tenant com autenticação por perfis de acesso
  • Logs de auditoria: rastreamento de todas as ações relevantes

9. Seus direitos como titular (Art. 18 LGPD)

Você pode exercer os seguintes direitos entrando em contato pelo e-mail [email protected]:

  • Acesso e confirmação: confirmar a existência de tratamento e acessar seus dados
  • Correção: atualizar dados incompletos, inexatos ou desatualizados (disponível também no painel de perfil)
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD
  • Portabilidade: receber seus dados em formato estruturado
  • Revogação de consentimento: cancelar o recebimento de newsletter a qualquer momento
  • Oposição: opor-se a tratamento realizado com base em outras hipóteses legais
  • Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente por meios automatizados

Titulares de UCs: se você é titular de uma unidade consumidora cujos dados estão sendo gerenciados por um de nossos clientes, o exercício dos direitos sobre esses dados deve ser direcionado diretamente ao cliente contratante, que é o Controlador responsável.

10. Uso de Inteligência Artificial

A plataforma utiliza o modelo de linguagem Claude, desenvolvido pela Anthropic (EUA), para extração e estruturação automática de dados presentes em faturas de energia elétrica.

Nesse processo, o conteúdo de faturas — que pode incluir nome, CPF/CNPJ, endereço e valores — é enviado ao modelo de IA para interpretação e extração dos campos relevantes. O uso da IA se dá exclusivamente para fins operacionais, sem tomada de decisões que afetem direitos dos titulares.

O tratamento realizado pela Anthropic está sujeito à sua política de privacidade e é realizado sob salvaguardas contratuais adequadas.

11. Geocodificação de endereços

Para exibição das unidades consumidoras em mapa geográfico, a plataforma envia os endereços das UCs ao serviço Nominatim (baseado em dados do OpenStreetMap), que os converte em coordenadas geográficas. Apenas o endereço é enviado — sem CPF, nome ou outros dados pessoais associados. As coordenadas são armazenadas localmente para evitar requisições repetidas.

12. Contato e Encarregado (DPO)

Para dúvidas sobre esta Política ou para exercer seus direitos, entre em contato:

Encarregado de Proteção de Dados (DPO)Gustavo Pereira Trudes
E-mail[email protected]
Razão SocialTrudes Dalla Costa Soluções em Tecnologia LTDA
CNPJ67.312.998/0001-30

13. Cookies e tecnologias semelhantes

Hoje este site guarda no seu navegador só o necessário para funcionar. Ele não usa cookies de medição nem de marketing.

Se isso mudar, o site vai pedir o seu aceite antes de ativar qualquer um deles, e esta seção será atualizada.

14. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. A data da última atualização é sempre indicada no topo do documento. Alterações relevantes serão comunicadas por e-mail ou por notificação no painel da plataforma.


© 2026 TRD Soluções · Trudes Dalla Costa Soluções em Tecnologia LTDA