Última atualização: 30 de setembro de 2026
Esta Política explica como a Strattum trata dados pessoais que coletamos no site, no Serviço e em nossas interações comerciais, em atendimento à Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD).
A STRATTUM DESENVOLVIMENTO DE SOFTWARES LTDA (CNPJ 65.327.142/0001-03) é uma empresa brasileira de tecnologia que oferece uma plataforma de infraestrutura de dados e IA para empresas (o "Serviço").
Sede: R. Lauro Linhares, 1281, Trindade, Florianópolis/SC, CEP 88.036-003
Contato do DPO / Encarregado: [email protected]
Atuamos como Controlador dos dados descritos na seção 3. Quando processamos dados de terceiros por conta de um cliente (por meio dos conectores que movimentam dados do cliente para o Serviço), atuamos como Operador, seguindo as instruções contratuais do cliente. As obrigações previstas na LGPD sobre esses dados recaem primariamente sobre o cliente (Controlador).
Em deployments BYOC, os dados de usuários do Serviço (autenticação, logs de uso, configurações) ficam integralmente na infraestrutura do cliente. A Strattum não armazena nem acessa esses dados — a responsabilidade é do cliente como Controlador.
| Dado | Finalidade | Base legal |
|---|---|---|
| Cookies técnicos | Funcionamento do site | Legítimo interesse |
| Cookies de analytics (Google Analytics 4, PostHog e HubSpot) | Entender uso e melhorar o site | Consentimento |
| Formulários (nome, e-mail, telefone, empresa, cargo, mensagem) | Contato comercial, newsletter | Consentimento / Legítimo interesse B2B |
| IP e user-agent | Segurança e prevenção de fraude | Legítimo interesse |
| Verificação de segurança dos formulários (Cloudflare Turnstile): IP, user-agent e sinais técnicos do navegador e do dispositivo | Distinguir pessoas de robôs e bloquear envios automatizados e spam | Legítimo interesse em segurança e prevenção a fraude (art. 7º, IX) |
Os formulários do site (contato comercial, Trust Center, candidaturas e acesso ao formulário de pré-reunião) passam por uma verificação de segurança do Cloudflare Turnstile antes do envio. A Cloudflare analisa sinais técnicos da sua conexão e do navegador para confirmar que o envio vem de uma pessoa. Esses sinais são usados só para essa checagem, não servem para publicidade e o Turnstile não grava cookies de rastreamento no seu navegador. Sem a verificação, o formulário não é enviado. Mais detalhes no Aditivo de Privacidade do Turnstile.
Os cookies de analytics só são gravados depois que você aceita essa categoria no banner de cookies. Se recusar, nenhum script de analytics é carregado. Você pode rever a escolha a qualquer momento pelo banner, e retirar o consentimento apaga esses cookies.
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, telefone profissional, empresa, cargo | Abordagem comercial B2B | Legítimo interesse (art. 7º, IX) |
| Interações (reuniões, e-mails) | Follow-up comercial | Legítimo interesse |
Você pode solicitar descadastro a qualquer momento em [email protected] — atendido em até 15 dias.
| Dado | Finalidade | Base legal |
|---|---|---|
| Razão social, CNPJ, endereço, contatos de representantes | Execução do contrato, faturamento (NF, boleto ou transferência), suporte | Execução de contrato + obrigação legal (fiscal) |
| Logs de acesso e uso do Serviço (usuário, IP, timestamps) | Segurança, auditoria, troubleshooting | Legítimo interesse + obrigação legal |
Tratamento descrito em política separada de RH. Dados de candidatos não selecionados são eliminados em até 12 meses após o encerramento do processo, salvo consentimento para banco de talentos.
Compartilhamos dados pessoais apenas quando necessário, com:
| Terceiro | Papel | Jurisdição | DPA |
|---|---|---|---|
| AWS | Hospedagem dos sistemas internos da Strattum (CRM, ferramentas, site institucional) | São Paulo (sa-east-1) por padrão | Sim |
| Google Workspace | E-mail e colaboração interna | EUA / Global | Sim |
| Vercel | Hospedagem do site institucional strattum.ai e das funções que recebem os formulários | Global | Sim |
| Cloudflare (Turnstile) | Verificação de segurança anti-robô nos formulários do site (IP, user-agent e sinais técnicos do navegador) | EUA / Global | Sim |
| Resend | Envio por e-mail, para as caixas internas da Strattum, do conteúdo dos formulários do site | EUA | Sim |
| HubSpot | CRM: registro dos leads de vendas enviados pelo site e, com consentimento, rastreamento de navegação | EUA | Sim |
| Google Analytics 4 (Google) | Analytics do site, só com consentimento | EUA / Global | Sim |
| PostHog | Analytics de produto e do site, só com consentimento | União Europeia | Sim |
| ClickUp | Gestão de tarefas e projetos internos | EUA / Global | Sim |
| Slack | Comunicação interna, incluindo aviso de novos leads e candidaturas com os dados enviados no formulário | EUA / Global | Sim |
| Claude Enterprise (Anthropic) | Plataforma de IA para uso interno | EUA / Global | Sim |
| Contabilidade / advogados | Obrigações fiscais e jurídicas | Brasil | Sim (confidencialidade) |
Em deployment BYOC, a plataforma Strattum roda na infraestrutura de nuvem do próprio cliente (AWS, GCP ou Azure no tenant do cliente). Esses fornecedores não são sub-operadores da Strattum — são fornecedores diretos do cliente.
Não comercializamos dados pessoais. Não os usamos para decisões automatizadas que afetem significativamente titulares.
Alguns fornecedores operam fora do Brasil. Nesses casos, adotamos salvaguardas: cláusulas contratuais padrão (SCCs), DPAs e preferência por regiões com adequação reconhecida. Quando solicitado por cliente enterprise, restringimos o processamento ao Brasil (sa-east-1).
No site, os dados dos formulários e da verificação de segurança são tratados pela Vercel, pela Cloudflare, pela Resend e pelo HubSpot, com servidores nos EUA ou em rede global. Os dados de analytics vão para o Google (EUA) e para o PostHog, que usamos na região da União Europeia. Essas transferências seguem o art. 33 da LGPD, com base nas cláusulas contratuais e nos DPAs de cada fornecedor.
| Categoria | Retenção |
|---|---|
| Visitantes do site (analytics) | 14 meses |
| Leads sem conversão | 24 meses a partir do último contato |
| Dados de cliente durante o contrato | Pelo prazo do contrato |
| Dados de cliente após término | 5 anos (obrigações fiscais/civis) — depois eliminados ou anonimizados |
| Logs de acesso e auditoria | 12 meses |
| Dados de candidatos não selecionados | 12 meses |
| Cookies | Sessão ou conforme banner |
Você tem direito a:
Como exercer: [email protected]. Responderemos em até 15 dias.
Quando seus dados estão no Serviço por conta de um cliente nosso (situação em que somos Operador), vamos rotear sua solicitação ao cliente responsável em até 5 dias úteis.
Aplicamos medidas técnicas e administrativas para proteger seus dados:
Em caso de incidente que acarrete risco relevante a titulares, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD (art. 48) e das Resoluções da ANPD.
Esta Política pode ser alterada. A versão vigente estará sempre em strattum.ai/privacidade. Alterações materiais serão comunicadas por e-mail aos clientes ativos.
Você também pode reclamar diretamente à ANPD — gov.br/anpd.