Política de Privacidade e Cookies

1. Quem somos

Somos a STRATAFLOW TECNOLOGIA LTDA ("Strataflow", "nós"), com sede na Rua Atílio Piffer, 271, Sala 64, Casa Verde, São Paulo/SP, CEP 02516-000.

Somos uma empresa de software (SaaS) B2B de estratégias de go-to-market (GTM).

Esta Política explica como tratamos seus dados pessoais quando você visita o site strataflow.co (em português ou inglês) ou fala com a gente por ele. Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Nosso papel: site e plataforma

No site: a Strataflow é a controladora dos dados descritos nesta Política. Ou seja, nós decidimos como e por que eles são tratados.

Na plataforma: quando nossos clientes inserem dados pessoais na plataforma Strataflow, a Strataflow atua como operadora. Tratamos esses dados em nome do cliente e conforme as instruções dele. Esse tratamento é regido pelo contrato com o cliente e pelos termos da plataforma, que são um documento separado.

Se você é usuário de um cliente e quer exercer seus direitos sobre dados inseridos na plataforma, fale primeiro com a empresa que contratou a Strataflow. Nós ajudaremos o cliente a responder.

3. Quais dados coletamos

3.1. Dados que você nos envia nos formulários (Contato e Design Partner):

• nome;

• e-mail corporativo;

• empresa;

• cargo;

• conteúdo da mensagem e outras informações que você decidir incluir.

Pedimos que você não envie dados pessoais sensíveis (por exemplo, sobre saúde, religião ou opinião política) pelos formulários.

3.2. Dados coletados automaticamente quando você navega:

• endereço IP;

• identificadores de cookies e tecnologias semelhantes (pixels, tags, armazenamento local);

• dados do dispositivo e do navegador (tipo, sistema operacional, idioma, resolução de tela);

• páginas visitadas, tempo de navegação, cliques e interações;

• origem do acesso (site de referência, campanha, palavra-chave, parâmetros UTM);

• data e hora do acesso.

Os itens que dependem de cookies de analytics ou marketing só são coletados se você aceitar essas categorias no banner.

3.3. Dados do registro de consentimento: quando você faz uma escolha no banner, registramos essa escolha (veja a seção 6).

4. Para que usamos os dados e com qual base legal

Usamos seus dados só para as finalidades abaixo, com base no art. 7º da LGPD.

Também podemos tratar dados quando necessário para exercer direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Analytics e marketing dependem sempre do seu consentimento. Nunca usamos o legítimo interesse para essas finalidades.

Não usamos seus dados para finalidades diferentes das descritas nesta Política. Se precisarmos de uma nova finalidade, vamos atualizar esta Política e avisar você antes. Quando a lei exigir, vamos pedir seu consentimento.

5. Cookies e o banner de consentimento

5.1. O que são: cookies são pequenos arquivos gravados no seu navegador. Eles permitem reconhecer o dispositivo, lembrar preferências e coletar informações de navegação.

5.2. Categorias que usamos:

• Necessários (sempre ativos): fazem o site funcionar com segurança e guardam sua escolha de cookies. Não podem ser desligados no banner.

• Analytics (opcionais): medem audiência e desempenho. Só são ativados com seu consentimento.

• Marketing (opcionais): medem campanhas, permitem anúncios relevantes e identificam a empresa visitante. Só são ativados com seu consentimento.

A lista de cookies, com finalidade e duração, fica em "Preferências de cookies", no rodapé do site.

5.3. Como funciona o banner:

• Na primeira visita, mostramos um banner próprio da Strataflow, em português ou inglês, conforme o idioma da página.

• Você pode aceitar, recusar ou configurar por categoria. Aceitar e recusar têm o mesmo destaque.

• Nenhum cookie opcional é ativado antes da sua escolha.

• Continuar navegando, rolar a página ou fechar o banner não é consentimento. Não existe aceite tácito pelo uso do site.

5.4. Como mudar ou revogar: você pode mudar ou revogar sua escolha a qualquer momento, de graça e com a mesma facilidade com que a deu, pelo link "Preferências de cookies" no rodapé de todas as páginas. A revogação vale dali em diante e não afeta o que foi feito antes dela. Você também pode bloquear ou apagar cookies no seu navegador, mas isso pode afetar o funcionamento do site.

5.5. Quando pedimos de novo: a cada 12 meses ou sempre que esta Política ou o banner mudarem de versão. Se você recusar, não mostraremos o banner de novo antes de 6 meses, salvo mudança de versão ou se você mesmo abrir as "Preferências de cookies".

6. Registro do seu consentimento

Guardamos um registro de cada escolha que você faz no banner. Ele serve para provar que respeitamos sua decisão.

• Onde fica: em infraestrutura da própria Strataflow em provedor de nuvem que atua como operador, fornecendo a infraestrutura. Os registros ficam armazenados na União Europeia. Cópias de segurança podem ser mantidas em outros países, com as mesmas garantias contratuais descritas na seção 10.

• O que registramos: data e hora (UTC), um identificador anônimo aleatório (UUID), versão da política e do banner, sua escolha em cada categoria, a ação (aceitar, recusar, salvar configuração ou revogar), onde a escolha foi feita (banner, tela de configuração ou link do rodapé), o idioma e a URL da página.

• IP: não gravamos seu IP completo. Se for usado, será apenas truncado ou em hash.

• Integridade: depois de gravado, o registro não pode ser alterado. Uma nova escolha gera um novo registro.

• Por quanto tempo: enquanto o consentimento estiver vigente e por mais 5 anos depois do fim, da revogação ou da substituição.

7. E-mails comerciais e como sair da lista

Podemos enviar e-mails comerciais B2B relacionados ao contato que você iniciou com a gente.

Você pode parar de receber a qualquer momento:

• pelo link de descadastro que existe em todos os nossos e-mails comerciais; ou

• escrevendo para contato@strataflow.co.

Vamos atender seu pedido o quanto antes e registrar a saída para não voltar a enviar. Mesmo depois do descadastro, você pode receber mensagens necessárias sobre um pedido em andamento ou um contrato com a sua empresa.

8. Inteligência artificial e integrações

• O site e o nosso atendimento podem usar ferramentas de inteligência artificial (IA), por exemplo para organizar e responder mensagens. Os fornecedores dessas ferramentas seguem as regras desta Política e são tratados como os demais fornecedores da seção 9.

• A Strataflow não usa dados pessoais coletados no site para treinar modelos de IA de terceiros.

• Se você conectar ferramentas de IA ou outros serviços por conectores ou integrações (por exemplo, MCP), os dados que passam por esse provedor seguem os termos e a política de privacidade do provedor que você escolheu. A Strataflow não controla como esse provedor trata os dados.

• Você pode revogar o acesso de uma integração a qualquer momento, pedindo pelo contato@strataflow.co.

9. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados só com fornecedores que nos ajudam a operar o site e o negócio, e só no necessário:

• Ferramentas de análise e de gestão de tags: medição de audiência e do desempenho do site. As ferramentas de análise dependem do seu consentimento.

• Plataformas de anúncios e redes sociais: medição de conversões, estatísticas de público e publicidade, com seu consentimento de marketing.

• Ferramentas de inteligência comercial: identificação da empresa ligada ao IP do visitante, com seu consentimento de marketing. Esses dados ficam na plataforma do fornecedor e não entram automaticamente no nosso CRM.

• Provedores de nuvem: infraestrutura do registro de consentimento, como operadores.

• Provedores de hospedagem do site e de outras infraestruturas em nuvem: hospedagem do site, armazenamento e operação dos nossos serviços.

• Provedores de CRM e ferramentas de e-mail e produtividade: gestão de contatos e comunicações comerciais originados nos formulários.

• Autoridades públicas, quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

Alguns fornecedores atuam como operadores (tratam dados em nosso nome e conforme nossas instruções). Outros, como plataformas de anúncios e redes sociais em certos usos publicitários, podem atuar também como controladores independentes ou controladores conjuntos, com suas próprias políticas de privacidade.

10. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil. Ferramentas de análise, plataformas de anúncios e redes sociais e ferramentas de inteligência comercial podem armazenar ou tratar dados nos Estados Unidos e na União Europeia.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio de cláusulas-padrão contratuais aprovadas pela ANPD ou de outro mecanismo válido previsto na lei. Para analytics e marketing, essas ferramentas só são ativadas com seu consentimento.

Outros fornecedores da seção 9, como provedores de hospedagem, de nuvem, de CRM e de e-mail, também podem tratar dados nos Estados Unidos e na União Europeia, e seguem as mesmas regras.

O registro de consentimento fica em provedor de nuvem, com armazenamento na União Europeia, e cópias de segurança podem ser mantidas em outros países. Essas transferências seguem as cláusulas-padrão contratuais aprovadas pela ANPD.

11. Por quanto tempo guardamos e o que acontece no fim

Guardamos os dados só pelo tempo necessário para cada finalidade:

• Formulários (Contato e Design Partner): até 24 meses após o último contato ou após o fim da relação comercial, o que ocorrer por último.

• Dados de analytics: 14 meses.

• Cookies de marketing: conforme a duração de cada cookie, até 13 meses.

• Dados de identificação de empresas visitantes: enquanto mantivermos conta e uso ativo da ferramenta, com revisão anual da necessidade.

• Logs de acesso e segurança: 6 meses (art. 15 do Marco Civil da Internet).

• Registro de consentimento: durante a vigência do consentimento e por mais 5 anos após seu fim, revogação ou substituição.

Quando a finalidade termina ou o prazo acaba, eliminamos os dados de forma segura ou os anonimizamos. Só guardamos por mais tempo quando a lei exigir ou para exercer direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD).

12. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição. Entre elas: criptografia em trânsito (HTTPS), acesso apenas por quem precisa, autenticação reforçada nas ferramentas e exigências de segurança nos contratos com fornecedores.

Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a ANPD e os titulares afetados, nos termos da LGPD, e adotar as medidas para reduzir os efeitos.

13. Seus direitos

Você pode pedir, a qualquer momento e de graça (art. 18 da LGPD):

• confirmação de que tratamos seus dados;

• acesso aos seus dados;

• correção de dados incompletos, errados ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;

• portabilidade dos seus dados a outro fornecedor, respeitados os segredos comercial e industrial;

• eliminação dos dados tratados com base no seu consentimento, salvo as exceções do art. 16 da LGPD;

• informação sobre as empresas e entidades públicas com quem compartilhamos seus dados;

• informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você não der;

• revogação do consentimento;

• oposição a tratamento feito com base em legítimo interesse, se houver descumprimento da LGPD.

Você também pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).

Revogar o consentimento: para cookies, use o link "Preferências de cookies" no rodapé. Para e-mails comerciais, use o link de descadastro ou escreva para contato@strataflow.co.

Como pedir: escreva para contato@strataflow.co. Podemos pedir informações para confirmar sua identidade e evitar fraudes. Respondemos em até 15 dias a partir do recebimento do pedido. Se não for possível atender na hora, explicaremos o motivo.

Reclamação: se achar que seu pedido não foi bem atendido, você pode reclamar à ANPD (seção 18).

14. Crianças e adolescentes

O site e os serviços da Strataflow são para empresas e profissionais. Não são direcionados a crianças ou adolescentes. Não coletamos de propósito dados de menores de 18 anos. Se identificarmos esse tipo de coleta, vamos eliminar os dados.

15. Reorganização societária

Se a Strataflow passar por fusão, aquisição, incorporação, cisão ou outra reorganização societária, seus dados podem ser transferidos à empresa sucessora. A sucessora deverá respeitar esta Política. Vamos avisar você antes de a transferência acontecer ou assim que possível, pelo site ou por e-mail.

16. Mudanças nesta Política

Podemos atualizar esta Política por mudanças na lei, na tecnologia ou nas ferramentas que usamos. A versão e a data da última atualização ficam sempre no topo. Mudanças relevantes serão destacadas no site. Se afetarem o uso de cookies, pediremos de novo sua escolha no banner.

17. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Guilherme de Toledo Costa

E-mail: contato@strataflow.co

Endereço: Rua Atílio Piffer, 271, Sala 64, Casa Verde, São Paulo/SP, CEP 02516-000.

18. Autoridade Nacional de Proteção de Dados (ANPD)

Você pode apresentar reclamação à ANPD pelos canais disponíveis em www.gov.br/anpd.

19. Lei aplicável

Esta Política segue a legislação brasileira, em especial a LGPD e o Marco Civil da Internet.