Política de Privacidade

Última atualização: 7 de agosto de 2026

1. Compromisso e abrangência

Esta Política explica como o EstrategiaON ("nós"), na condição de controlador, trata os dados pessoais de quem visita o site e utiliza a plataforma, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018). Em resumo: coletamos apenas o necessário para prestar o serviço, não vendemos dados e você mantém o controle sobre as suas informações.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada apenas na forma de hash criptográfico — nunca em texto puro).
• Dados da empresa: informações que você registra para personalizar o método — nome da empresa, setor e subsetor, porte, faixas de faturamento e de pessoas, localização (cidade/UF), modelo de operação e campos afins.
• Conteúdo de uso: textos das fases do planejamento, conversas com o Assessor de Gestão Virtual, sugestões e comentários da equipe.
• Dados de pagamento: processados diretamente pela operadora Stripe; não armazenamos números completos de cartão.
• Registros técnicos: logs de acesso (data, hora, IP), conforme exige o Marco Civil da Internet, e cookies essenciais de sessão.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço — operar sua conta, gerar as análises e respostas do Assessor, manter o histórico do planejamento (base legal: execução de contrato);
• Cobrança e gestão da assinatura — processar pagamentos e emitir comunicações da conta (execução de contrato);
• Segurança e prevenção a fraudes — logs, controle de acesso e isolamento entre empresas (legítimo interesse e obrigação legal);
• Comunicações sobre o produto — avisos operacionais e, se você consentir, novidades (consentimento, revogável a qualquer momento);
• Melhoria do serviço — métricas de uso agregadas, sem identificar indivíduos (legítimo interesse).

4. Inteligência artificial e operadores

Para gerar as respostas do Assessor, o contexto necessário da conversa e do perfil da empresa é enviado a provedores de tecnologia de inteligência artificial contratados como operadores — atualmente gateways que dão acesso a modelos de mercado, incluindo provedores nacionais. O envio ocorre exclusivamente para gerar a resposta solicitada por você, sob dever contratual de confidencialidade. Recomendamos não inserir nas conversas dados pessoais sensíveis ou de terceiros que não sejam necessários ao planejamento.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores essenciais à operação, cada um no limite da sua função: processamento de pagamentos (Stripe), infraestrutura de banco de dados e armazenamento (Supabase), hospedagem do site, serviço de envio de e-mails e provedores de inteligência artificial (seção 4). Também poderemos compartilhar dados se exigido por lei ou ordem de autoridade competente. Não vendemos nem alugamos dados pessoais. Alguns fornecedores podem operar servidores fora do Brasil; nesses casos, a transferência internacional observa as salvaguardas da LGPD.

6. Cookies

Utilizamos cookies essenciais de sessão (manter você conectado com segurança) e de proteção anti-robô no cadastro. Não utilizamos cookies de publicidade.

7. Como protegemos

Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (HTTPS), senhas com hash, isolamento de dados por empresa em nível de banco de dados (cada empresa só acessa as próprias informações), controle de perfis de acesso e registros de auditoria. Nenhum sistema é infalível, mas a segurança é tratada como requisito de projeto, não como acessório.

8. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados, ressalvados os registros cuja guarda é exigida por lei (por exemplo, logs de acesso e documentos fiscais) pelos prazos legais correspondentes.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação do tratamento, acesso aos dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever pelo nosso formulário de contato — responderemos nos prazos da LGPD. Esse é também o canal do encarregado pelo tratamento de dados (DPO).

10. Crianças e adolescentes

A plataforma é destinada a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças do serviço ou da legislação. Alterações relevantes serão comunicadas na plataforma ou por e-mail, com a data de atualização sempre indicada no topo.