Política de Privacidade

1. Quem somos

A STRATTUM DESENVOLVIMENTO DE SOFTWARES LTDA (CNPJ 65.327.142/0001-03) é uma empresa brasileira de tecnologia que oferece uma plataforma de infraestrutura de dados e IA para empresas (o "Serviço").

2. Papéis e responsabilidades

Atuamos como Controlador dos dados descritos na seção 3. Quando processamos dados de terceiros por conta de um cliente (por meio dos conectores que movimentam dados do cliente para o Serviço), atuamos como Operador, seguindo as instruções contratuais do cliente. As obrigações previstas na LGPD sobre esses dados recaem primariamente sobre o cliente (Controlador).

Em deployments BYOC, os dados de usuários do Serviço (autenticação, logs de uso, configurações) ficam integralmente na infraestrutura do cliente. A Strattum não armazena nem acessa esses dados — a responsabilidade é do cliente como Controlador.

3. Quais dados tratamos e para quê

3.1 Visitantes do site (strattum.ai)

3.2 Leads e prospects comerciais

Você pode solicitar descadastro a qualquer momento em dpo@strattum.ai — atendido em até 15 dias.

3.3 Clientes (durante e após contrato)

3.4 Candidatos em processos seletivos

Tratamento descrito em política separada de RH. Dados de candidatos não selecionados são eliminados em até 12 meses após o encerramento do processo, salvo consentimento para banco de talentos.

4. Como coletamos

• Diretamente de você (formulários, cadastros no produto, conversas comerciais)
• Automaticamente (cookies, logs de servidor)
• De terceiros públicos (LinkedIn, perfis profissionais, em estrita legitimidade B2B)

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário, com:

Em deployment BYOC, a plataforma Strattum roda na infraestrutura de nuvem do próprio cliente (AWS, GCP ou Azure no tenant do cliente). Esses fornecedores não são sub-operadores da Strattum — são fornecedores diretos do cliente.

Não comercializamos dados pessoais. Não os usamos para decisões automatizadas que afetem significativamente titulares.

6. Transferência internacional

Alguns fornecedores operam fora do Brasil. Nesses casos, adotamos salvaguardas: cláusulas contratuais padrão (SCCs), DPAs e preferência por regiões com adequação reconhecida. Quando solicitado por cliente enterprise, restringimos o processamento ao Brasil (sa-east-1).

7. Tempo de retenção

8. Seus direitos (art. 18 LGPD)

Você tem direito a:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou em desconformidade
• Portar seus dados para outro fornecedor
• Eliminar dados tratados com base em consentimento
• Revogar o consentimento a qualquer momento
• Solicitar informação sobre compartilhamento
• Opor-se a tratamento com base em legítimo interesse

Como exercer: dpo@strattum.ai. Responderemos em até 15 dias.

Quando seus dados estão no Serviço por conta de um cliente nosso (situação em que somos Operador), vamos rotear sua solicitação ao cliente responsável em até 5 dias úteis.

9. Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
• Controles de acesso (menor privilégio, MFA obrigatório)
• Monitoramento contínuo e resposta a incidentes
• Políticas internas de segurança (alinhadas à ISO 27001 — roadmap de certificação em 2026-Q4)

10. Incidentes

Em caso de incidente que acarrete risco relevante a titulares, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD (art. 48) e das Resoluções da ANPD.

11. Alterações desta Política

Esta Política pode ser alterada. A versão vigente estará sempre em strattum.ai/privacidade. Alterações materiais serão comunicadas por e-mail aos clientes ativos.

12. Contato

• DPO / Encarregado: dpo@strattum.ai
• Endereço: R. Lauro Linhares, 1281, Florianópolis/SC, 88.036-003

Você também pode reclamar diretamente à ANPD — gov.br/anpd.