Política de Privacidade

A Ruku acredita que comprar deveria ser simples. E acreditamos que entender como seus dados são utilizados também deveria ser.

Esta Política de Privacidade explica como a Ruku coleta, utiliza, armazena, compartilha e protege dados pessoais quando você utiliza nossa plataforma, website, aplicativo, canais de comunicação e demais serviços.

Ao utilizar a Ruku, você poderá conversar com nossa inteligência artificial, informar o que deseja comprar, receber ofertas de vendedores, realizar pagamentos e acompanhar sua compra. Para que isso funcione, precisamos tratar determinadas informações. Nosso compromisso é utilizar seus dados de forma responsável, transparente e limitada às finalidades necessárias.

A Ruku é uma plataforma tecnológica de marketplace e intermediação de compras.

Razão social: 57.787.683 VALTER ANESIO BURANI JUNIOR
CNPJ: 57.787.683/0001-96
Endereço: Rua 17, nº 1022, Sala 05, Jardim Claret, Rio Claro/SP, CEP 13503-185
E-mail para privacidade: privacidade@ruku.com.br

A Ruku atua como controladora dos dados pessoais tratados para as finalidades descritas nesta Política, sem prejuízo de situações em que terceiros possam atuar como controladores independentes ou operadores, conforme a natureza específica do tratamento.

A Ruku funciona de uma maneira diferente de um marketplace tradicional. Você não precisa começar procurando uma loja. Você pode simplesmente dizer o que deseja comprar.

Por exemplo: "Quero um iPhone 17 Pro Max 256 GB preto."

A Ruku utiliza inteligência artificial para compreender sua intenção de compra, identificar as características do produto e encontrar vendedores que possam atender à solicitação. Os vendedores compatíveis poderão receber a oportunidade de venda e apresentar suas ofertas. A Ruku poderá então organizar as melhores opções disponíveis e apresentá-las ao comprador.

Quando uma oferta é escolhida: o comprador realiza o pagamento pela Ruku; o vendedor recebe as informações necessárias para faturar o pedido; o vendedor emite a documentação fiscal aplicável; a Ruku disponibiliza as informações necessárias para o envio; o vendedor envia o produto; o comprador recebe o pedido; observadas as condições aplicáveis, a Ruku realiza o repasse ao vendedor.

A Ruku é remunerada pela intermediação da operação, inclusive por meio de comissão ou take rate sobre as vendas realizadas pela plataforma.

Dados pessoais são informações relacionadas a uma pessoa natural identificada ou identificável. Podem incluir, por exemplo: nome, telefone, e-mail, CPF, endereço, data de nascimento, informações de pedidos, informações de pagamento, registros de atendimento, informações de navegação, identificadores técnicos, histórico de compras, conversas relacionadas a pedidos.

O tratamento desses dados é realizado de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Os dados coletados dependem da forma como você utiliza a Ruku.

4.1. Cadastro

Podemos coletar: nome completo, telefone, e-mail, CPF, data de nascimento, gênero (quando informado), informações necessárias à segurança da conta.

O telefone poderá ser utilizado para autenticação por código de uso único (OTP). O e-mail poderá ser submetido a mecanismos de verificação.

4.2. Endereços

Você poderá cadastrar mais de um endereço. As informações poderão incluir: CEP, logradouro, número, complemento, bairro, cidade, estado, país. Esses dados poderão ser utilizados para entrega, cálculo logístico, emissão de documentos, devolução, logística reversa, prevenção a fraude e atendimento. Quando necessário, os dados poderão ser compartilhados com vendedores e operadores logísticos responsáveis pela execução da compra.

4.3. Conversas e histórico de compras

Quando uma conversa resultar em uma compra, ela poderá ser armazenada como parte do histórico daquela transação. Isso permite que a Ruku compreenda o que foi solicitado, o que foi ofertado, o que foi comprado, o que foi combinado e eventuais problemas ocorridos durante a operação. Esse histórico poderá ser utilizado para atendimento, resolução de conflitos, cancelamentos, devoluções, prevenção a fraude, comprovação da operação, exercício regular de direitos e cumprimento de obrigações legais.

4.4. Conversas que não resultaram em compra

Conversas que não resultarem em pedidos poderão ser excluídas pelo usuário, arquivadas pela Ruku ou mantidas temporariamente para segurança, prevenção a fraude ou outras finalidades legítimas. Como regra operacional, a Ruku poderá manter conversas não convertidas em pedido por até 90 dias, salvo necessidade de conservação por período superior.

O fornecimento de gênero é opcional. Você poderá utilizar a Ruku sem informar essa informação, salvo se alguma funcionalidade específica futuramente exigir tratamento baseado em finalidade legítima e juridicamente adequada. A Ruku não utilizará gênero para discriminar usuários, limitar indevidamente acesso ou determinar preços de produtos.

O CPF poderá ser solicitado quando necessário para: identificação, checkout, emissão ou processamento de documentos fiscais, pagamento, prevenção a fraude, cumprimento de obrigação legal e execução da compra. Quando possível, a solicitação ocorrerá somente no momento em que a informação for necessária.

A data de nascimento poderá ser utilizada para: segurança, prevenção a fraude, verificação de idade, cumprimento de requisitos legais, proteção da plataforma e atendimento de regras específicas para determinadas categorias de produtos.

A inteligência artificial é parte fundamental da Ruku. Ela poderá ser utilizada para: interpretar intenções de compra, identificar produtos, marcas, modelos, características e categorias, encontrar vendedores compatíveis, filtrar e organizar ofertas, auxiliar no atendimento, detectar comportamentos suspeitos e melhorar a experiência.

A Ruku poderá utilizar: RukuAI, OpenAI, Google, Anthropic, Kimi/Moonshot. Outros fornecedores poderão ser adicionados conforme a evolução da plataforma.

A inteligência artificial pode errar. Sistemas de inteligência artificial podem cometer erros. A Ruku não garante que a IA compreenda perfeitamente uma solicitação, identifique corretamente todos os produtos, encontre todas as ofertas existentes, classifique corretamente todas as ofertas ou produza informações sempre completas ou atualizadas. Por isso, o comprador deve conferir as informações apresentadas antes de concluir uma compra.

A Ruku poderá considerar diversos fatores para identificar vendedores e organizar ofertas, incluindo: preço, disponibilidade, prazo, localização, capacidade de entrega, condições comerciais, aderência ao pedido, reputação do vendedor e histórico operacional.

A apresentação de uma oferta pela Ruku não significa que ela seja necessariamente a menor ou melhor oferta existente em todo o mercado. Ela representa uma opção considerada compatível com a solicitação e com as informações disponíveis naquele momento.

A Ruku poderá utilizar processos automatizados para auxiliar: correspondência entre comprador e vendedor, seleção e organização de ofertas, prevenção a fraude, identificação de comportamentos suspeitos e avaliação operacional de vendedores. Determinadas situações poderão resultar em limitações, bloqueios ou suspensão de funcionalidades. Quando aplicável, o titular poderá exercer os direitos previstos na LGPD relacionados a decisões automatizadas.

Você é livre para escrever na conversa aquilo que deseja. Entretanto, recomendamos que não envie: senhas, códigos OTP, dados completos de cartão, chaves privadas, documentos desnecessários, informações de saúde, informações íntimas ou informações de terceiros sem autorização.

A Ruku poderá utilizar mecanismos automatizados para identificar determinados conteúdos potencialmente sensíveis, mas não garante a identificação de todo conteúdo dessa natureza.

A Ruku não solicita normalmente dados pessoais sensíveis para a realização de compras. Caso o usuário insira voluntariamente informações dessa natureza em uma conversa, elas poderão ser tratadas incidentalmente no contexto da interação, observadas as hipóteses legais aplicáveis.

Para operar o marketplace, a Ruku poderá coletar: nome, CPF, CNPJ, razão social, nome fantasia, telefone, e-mail, endereço, dados fiscais, dados bancários, categorias, marcas, produtos, regiões atendidas, capacidade logística, informações de reputação e histórico de vendas.

O vendedor não terá acesso irrestrito aos dados dos compradores. Durante a etapa de oportunidade, a Ruku poderá compartilhar somente as informações necessárias para que o vendedor avalie e responda ao lead. Após a aceitação da oportunidade e quando necessário para execução da venda, faturamento, entrega ou atendimento, informações adicionais poderão ser disponibilizadas. O compartilhamento será limitado ao necessário para a finalidade correspondente.

A Ruku poderá oferecer: PIX, cartão, boleto e carteiras digitais. Poderemos utilizar: Stripe, Pagar.me, PayPal. A Ruku não armazena o número completo do cartão. O processamento dos dados de pagamento é realizado por provedores especializados.

Quando necessário para identificação do meio de pagamento, a Ruku poderá exibir informações mascaradas, como os últimos quatro dígitos. Dados completos do cartão não deverão ser armazenados pela Ruku para essa finalidade.

Para realizar o repasse dos valores ao vendedor, a Ruku poderá compartilhar informações necessárias com: bancos, instituições financeiras, intermediadores, processadores de pagamentos e provedores de serviços financeiros.

A Ruku poderá utilizar o Melhor Envio e outros prestadores logísticos. Poderão ser compartilhados os dados necessários para: geração de etiquetas, coleta, transporte, entrega, rastreamento e logística reversa.

A Ruku poderá utilizar diferentes canais para enviar comunicações:

• WhatsApp: Meta / WhatsApp Business Platform;
• E-mail: serviços especializados, incluindo Amazon SES;
• Push: Firebase Cloud Messaging;
• SMS: Amazon SNS ou outros fornecedores especializados;
• Telefone: quando necessário para solucionar uma ocorrência de pedido.

Algumas comunicações são necessárias para funcionamento da conta e execução da compra. Por exemplo: OTP, confirmação de cadastro, pagamento, pedido, envio, entrega, cancelamento, devolução e segurança. Essas comunicações poderão ser enviadas mesmo quando o usuário optar por não receber comunicações promocionais.

A Ruku poderá enviar: ofertas, cupons, novidades, campanhas, benefícios, recomendações e informações sobre produtos. O usuário poderá cancelar comunicações promocionais quando essa opção estiver disponível.

A Ruku poderá utilizar ferramentas de análise e marketing, incluindo: Google, Meta, TikTok e LinkedIn. Essas ferramentas poderão utilizar cookies, identificadores ou tecnologias semelhantes conforme suas respectivas funcionalidades. Cookies não essenciais estarão sujeitos às escolhas e mecanismos de consentimento aplicáveis.

A Ruku poderá gerar informações estatísticas e agregadas a partir das intenções de compra. Por exemplo: "Existem 2.000 intenções de compra de notebooks gamer em determinada região."

Essas informações poderão ser utilizadas para: análise de demanda, inteligência de mercado, planejamento, desenvolvimento de produtos, relatórios e serviços B2B. Sempre que possível, essas informações serão agregadas ou anonimizadas de forma a impedir a identificação individual dos compradores. A Ruku poderá compartilhar informações estatísticas e agregadas com empresas e parceiros, respeitando a legislação aplicável.

Para funcionamento da plataforma, a Ruku poderá utilizar:

• Inteligência artificial: RukuAI, OpenAI, Google, Anthropic, Kimi/Moonshot;
• Pagamentos: Stripe, Pagar.me, PayPal;
• Cloud e infraestrutura: AWS, Vercel;
• Analytics e marketing: Google, Meta, TikTok, LinkedIn;
• Comunicação: Meta / WhatsApp Business Platform, Amazon SES, Firebase Cloud Messaging, Amazon SNS e outros fornecedores especializados;
• Logística: Melhor Envio.

A lista poderá ser atualizada conforme novos fornecedores sejam incorporados.

A Ruku poderá compartilhar dados quando necessário para: executar uma compra, entregar um produto, processar pagamento, realizar devolução, prestar atendimento, prevenir fraude, proteger a plataforma, cumprir obrigação legal, exercer direitos e operar infraestrutura tecnológica. A Ruku não comercializa indiscriminadamente dados pessoais de seus usuários.

A Ruku adota medidas técnicas e administrativas destinadas a proteger dados pessoais contra: acesso não autorizado, destruição, perda, alteração, divulgação indevida e tratamento inadequado.

Entre as medidas adotadas ou previstas estão: HTTPS/TLS, infraestrutura em AWS/Vercel, Cloudflare quando aplicável, controle de acesso, autenticação, gestão de privilégios, monitoramento, logs, backups, gestão de incidentes e medidas de segurança para pagamentos.

Nenhum sistema conectado à internet pode ser considerado absolutamente invulnerável.

A Ruku conserva dados pelo período necessário para cumprir suas finalidades e obrigações legais. Como política operacional inicial:

• Conta: durante a relação + até 5 anos após encerramento, quando necessário;
• Pedidos: até 5 anos após encerramento;
• Dados fiscais/contábeis: pelo prazo legal aplicável;
• Conversas não convertidas: até 90 dias;
• Conversas vinculadas a pedidos: conforme retenção do pedido;
• Logs de segurança: em regra, 6 meses, sem prejuízo de preservação adicional quando necessária;
• Marketing: até revogação ou 2 anos de inatividade.

Os prazos poderão ser superiores quando houver obrigação legal, investigação, prevenção a fraude ou necessidade de exercício regular de direitos.

O usuário poderá solicitar a pausa de sua conta quando essa funcionalidade estiver disponível. A pausa não significa necessariamente eliminação dos dados. Dados relacionados a pedidos, obrigações legais, segurança e exercício de direitos poderão continuar armazenados. A conta poderá ser reativada posteriormente.

Quando juridicamente possível, o usuário poderá solicitar a eliminação de seus dados. A Ruku poderá manter determinados dados quando sua conservação for necessária para: cumprimento de obrigação legal, cumprimento contratual, prevenção a fraude, exercício regular de direitos, defesa em processos e cumprimento de obrigações fiscais ou regulatórias.

Alguns fornecedores utilizados pela Ruku poderão estar localizados fora do Brasil ou processar dados em infraestrutura internacional. Isso poderá ocorrer, por exemplo, com: Stripe, PayPal, AWS, Vercel, OpenAI, Google, Anthropic, Kimi/Moonshot e outros fornecedores.

Quando houver transferência internacional, a Ruku adotará os mecanismos exigidos pela LGPD e pela regulamentação da ANPD aplicável à operação. A Resolução CD/ANPD nº 19/2024 regulamenta especificamente essas transferências e prevê mecanismos como cláusulas-padrão contratuais.

A Ruku estabelece como regra geral que a criação de conta e contratação de serviços em nome próprio são destinadas a pessoas com 18 anos ou mais. Pessoas menores de 18 anos somente poderão utilizar a Ruku para realizar compras com supervisão e autorização de seu representante legal, quando a operação for juridicamente permitida.

O representante legal será responsável por acompanhar a utilização da plataforma e pelas contratações realizadas pelo menor dentro dos limites legais. A Ruku poderá adotar mecanismos adicionais de verificação de idade ou autorização quando necessários. O tratamento de dados de crianças e adolescentes observará o melhor interesse e as demais exigências da legislação aplicável.

A Ruku poderá utilizar informações para identificar: fraude, tentativa de fraude, abuso, manipulação da plataforma, criação abusiva de contas, comportamento ameaçador, descumprimento das regras e vendedores com histórico operacional inadequado. Quando necessário, a Ruku poderá limitar, suspender ou encerrar funcionalidades.

A Ruku poderá analisar: cumprimento de prazos, cancelamentos, devoluções, reclamações, qualidade do atendimento, descumprimento de regras e ocorrências. Essas informações poderão influenciar a elegibilidade ou prioridade do vendedor para determinadas oportunidades.

Nos termos da LGPD, o titular poderá solicitar, observadas as hipóteses e limitações legais:

• confirmação de tratamento;
• acesso;
• correção e atualização;
• anonimização;
• bloqueio;
• eliminação, quando cabível;
• informação sobre compartilhamento;
• portabilidade, quando aplicável;
• revogação de consentimento;
• revisão de decisões automatizadas;
• demais direitos previstos na legislação.

Solicitações relacionadas à privacidade deverão ser encaminhadas para: privacidade@ruku.com.br

A Ruku poderá solicitar informações adicionais para confirmar a identidade do solicitante. Essa medida existe para proteger os dados contra solicitações feitas por terceiros não autorizados.

A Ruku, enquanto agente de tratamento de pequeno porte e desde que permaneça enquadrada nos requisitos regulamentares aplicáveis, não possui Encarregado formalmente designado.

Nos termos da regulamentação da ANPD aplicável aos agentes de tratamento de pequeno porte, a indicação de Encarregado não é obrigatória, permanecendo a obrigação de disponibilizar canal de comunicação com os titulares. O canal oficial da Ruku é: privacidade@ruku.com.br

A Ruku mantém procedimentos para identificar, avaliar, conter e responder a incidentes envolvendo dados pessoais. Quando um incidente puder representar risco ou dano relevante aos titulares, a Ruku adotará as providências e comunicações exigidas pela legislação e regulamentação aplicáveis.

A Ruku poderá impedir ofertas, anúncios ou transações envolvendo produtos ou serviços: ilegais, falsificados, roubados, fraudulentos, que violem direitos de terceiros, cuja comercialização seja proibida, cuja comercialização dependa de autorização não apresentada ou incompatíveis com as regras da plataforma.

Isso poderá incluir, conforme a legislação aplicável: armas e munições comercializadas irregularmente, explosivos, drogas ilícitas, material de exploração sexual, material envolvendo abuso sexual infantil, documentos falsificados, produtos roubados, órgãos ou tecidos humanos, espécies protegidas e produtos derivados, medicamentos comercializados irregularmente, produtos sujeitos a restrições legais específicas, serviços ilícitos e outros produtos cuja comercialização seja proibida.

A relação detalhada de produtos proibidos será disciplinada também pelas regras aplicáveis aos vendedores.

A Ruku poderá disponibilizar links ou integrações para serviços de terceiros. A Ruku não controla as políticas de privacidade desses terceiros. Recomendamos que o usuário consulte as respectivas políticas antes de fornecer informações diretamente a esses serviços.

O usuário não deverá fornecer à Ruku dados pessoais de terceiros sem possuir autorização ou outra base legítima para fazê-lo.

A Ruku poderá atualizar esta Política para refletir: alterações legais, alterações regulatórias, novas funcionalidades, novos fornecedores, mudanças tecnológicas, novas formas de tratamento e melhorias de segurança. Quando houver alteração relevante, a Ruku poderá comunicar os usuários por meios apropriados.

Esta Política será interpretada de acordo com a legislação brasileira aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 — e demais normas aplicáveis à proteção de dados e à atividade da Ruku.

Ruku
CNPJ: 57.787.683/0001-96
E-mail: privacidade@ruku.com.br
Endereço: Rua 17, nº 1022, Sala 05, Jardim Claret, Rio Claro/SP, CEP 13503-185