Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Stroi ("Stroi", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao usar o Serviço, você concorda com as práticas aqui descritas.

1. Controlador dos dados

O responsável pelo tratamento (controlador) dos dados pessoais na Plataforma é a Stroi. Para questões de privacidade e proteção de dados, contate nosso Encarregado em contato@stroi.com.br.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada) e dados da empresa.
• Dados de pagamento: processados pelo Stripe. Não armazenamos o número completo do cartão; recebemos apenas identificadores e status da transação.
• Dados inseridos por você: informações de obras, etapas, materiais, equipes, clientes, fornecedores, documentos fiscais e demais conteúdos que você registra na Plataforma. Esses dados podem incluir dados pessoais de terceiros (ex.: contatos de clientes e colaboradores), em relação aos quais você atua como controlador e nós como operador.
• Dados de uso: páginas acessadas, ações realizadas, data/hora, endereço IP, tipo de dispositivo e navegador, coletados para análise e melhoria do Serviço.
• Comunicações: mensagens enviadas por formulários de contato ou suporte.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):

• Prestar e operar o Serviço — execução de contrato.
• Processar pagamentos e gerir assinaturas — execução de contrato e cumprimento de obrigação legal/fiscal.
• Enviar comunicações transacionais (verificação, avisos, suporte) — execução de contrato.
• Analisar uso e melhorar a Plataforma — legítimo interesse.
• Prevenir fraudes e garantir a segurança — legítimo interesse e cumprimento de obrigação legal.
• Enviar comunicações de marketing, quando aplicável — consentimento (revogável a qualquer momento).

4. Compartilhamento e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço, na medida necessária e sob obrigações de proteção de dados:

• Stripe — processamento de pagamentos.
• Amazon Web Services (AWS) — armazenamento de arquivos e documentos.
• PostHog — análise de uso do produto.
• Resend — envio de e-mails transacionais.
• Anthropic — funcionalidades de inteligência artificial (processamento de conteúdo estritamente para gerar o resultado solicitado).
• Cloudflare — rede de distribuição, segurança e proteção da infraestrutura.
• Provedor de hospedagem — servidores onde a Plataforma é executada.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou solicitação de autoridade competente.

5. Transferência internacional

Alguns dos operadores acima estão localizados fora do Brasil (ex.: Estados Unidos). Nesses casos, a transferência é realizada com base nas hipóteses da LGPD e mediante salvaguardas contratuais adequadas de proteção de dados.

6. Retenção

Mantemos os dados pelo tempo necessário para as finalidades descritas, enquanto houver relação contratual, e pelos prazos exigidos por obrigações legais e fiscais. Encerrada a conta, os dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, controle de acesso, criptografia em trânsito (TLS) e monitoramento. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, adotaremos as providências previstas na LGPD.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer esses direitos, escreva para contato@stroi.com.br. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

9. Cookies

Utilizamos cookies e tecnologias semelhantes para autenticação, funcionamento da Plataforma e análise de uso. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de alguns cookies pode afetar funcionalidades.

10. Encarregado (DPO)

Nosso canal para assuntos de proteção de dados é contato@stroi.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo desta página. Alterações relevantes serão comunicadas pelos canais da Plataforma.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: contato@stroi.com.br.