Política de Privacidade do Stratego CRM

Esta Política explica como dados pessoais são tratados no Stratego CRM, incluindo no acesso à plataforma, suporte, agenda, gestão comercial, atendimento por WhatsApp, automações e recursos de inteligência artificial.

Ela se aplica aos representantes e Usuários dos Clientes e, conforme o contexto, às pessoas registradas ou atendidas pelos Clientes. Cada Cliente deve disponibilizar seu próprio aviso de privacidade aos seus contatos quando atuar como controlador.

A Stratego Digital atua como controladora dos dados necessários à contratação, autenticação, faturamento, segurança e relacionamento com seus Clientes e Usuários.

Nos dados inseridos no CRM pelo Cliente — como leads, clientes, pacientes, conversas e agendas — o Cliente normalmente é o controlador e define as finalidades do tratamento, enquanto a Stratego atua como operadora, tratando-os conforme instruções legítimas, contrato e lei.

Conforme os recursos utilizados, podemos tratar:

• cadastro e conta: nome, e-mail, telefone, empresa, cargo, permissões e identificadores;
• autenticação e segurança: registros de acesso, endereço IP, dispositivo, navegador, data, hora e eventos de segurança;
• dados comerciais: origem, estágio, interesses, serviços, pagamentos, histórico e observações;
• atendimento: números de telefone, mensagens, mídias, remetentes, destinatários e status de entrega;
• agenda: profissional, serviço, data, horário, situação e informações registradas pelo Cliente;
• suporte e contrato: comunicações, solicitações, dados de cobrança e informações necessárias ao atendimento;
• dados técnicos: logs, falhas, métricas de desempenho, integrações ativadas e eventos de auditoria.

O Cliente deve evitar inserir dados excessivos. Dados sensíveis, inclusive informações de saúde, somente devem ser tratados quando necessários, autorizados e protegidos conforme a legislação e as regras profissionais aplicáveis.

Os dados podem ser fornecidos diretamente pelo Cliente, pelos Usuários ou pelos próprios contatos; importados pelo Cliente; recebidos de WhatsApp, calendários e outras integrações autorizadas; ou gerados automaticamente durante o uso, como logs, status de mensagens e registros de auditoria.

Tratamos dados pessoais, conforme o contexto, para:

• criar contas, autenticar Usuários e administrar permissões;
• operar CRM, funil, atendimento, agenda, clientes, serviços, receitas e relatórios;
• receber, organizar e enviar comunicações solicitadas pelo Cliente;
• executar automações, gerar sugestões e apoiar agentes de inteligência artificial;
• integrar serviços escolhidos pelo Cliente;
• prestar suporte, cumprir contratos e processar cobranças;
• prevenir fraude, abuso, incidentes e acessos indevidos;
• manter, diagnosticar e melhorar desempenho e confiabilidade;
• cumprir obrigações legais, regulatórias e ordens de autoridades.

Dependendo da relação e da finalidade, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando necessário, consentimento. O Cliente é responsável por definir e documentar a base legal aplicável aos dados que controla.

Quando o Cliente conecta o WhatsApp, mensagens e metadados necessários podem transitar entre a plataforma, o provedor de conexão e a Meta. O tratamento depende da configuração escolhida e também está sujeito às políticas desses terceiros.

Recursos de inteligência artificial podem receber trechos de conversas, instruções, informações do contato e contexto operacional estritamente necessários para produzir uma resposta ou análise. O Cliente deve configurar o agente para evitar dados desnecessários e manter supervisão humana apropriada.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros. Fornecedores não estão autorizados a usar dados do Cliente para finalidade própria incompatível com a prestação contratada.

Dados poderão ser compartilhados, no limite necessário, com empresas de hospedagem, banco de dados, autenticação, monitoramento, envio de e-mails, inteligência artificial, pagamentos, WhatsApp, agenda e suporte.

Também poderemos compartilhar dados por obrigação legal, ordem válida de autoridade, proteção de direitos ou em operação societária, com medidas para preservar confidencialidade e continuidade das obrigações.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos permitidos pela LGPD e medidas contratuais e de segurança compatíveis com o tratamento, considerando a natureza do serviço e os riscos envolvidos.

Adotamos medidas técnicas e organizacionais destinadas a proteger dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo controle de acesso, segregação entre ambientes de Clientes, registros de auditoria e proteção de credenciais.

Nenhum serviço é totalmente imune a riscos. O Cliente deve administrar corretamente sua equipe, dispositivos, senhas e integrações, além de comunicar suspeitas de incidente sem demora.

Os dados são mantidos enquanto necessários para prestar o serviço, cumprir contrato, atender finalidade legítima ou obrigação legal e exercer direitos. Após o encerramento, poderão permanecer por período limitado em rotinas de segurança e cópias de contingência antes do descarte. Quando aplicável, o Cliente deve solicitar ou realizar a exportação antes do término da contratação.

Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas; e revogação de consentimento.

Se a solicitação estiver relacionada a dados controlados por um Cliente do Stratego, ela deve ser dirigida primeiramente a esse Cliente. Auxiliaremos o Cliente no atendimento quando necessário e contratualmente aplicável. Poderemos solicitar informações para confirmar identidade e prevenir fraude.

Podemos usar cookies e armazenamento local estritamente necessários para autenticação, manutenção da sessão, segurança e preferências de acesso. Tecnologias opcionais de análise, se adotadas, deverão respeitar a legislação e os mecanismos de escolha aplicáveis.

O Stratego CRM é destinado a uso profissional, não à contratação direta por crianças ou adolescentes. Quando o Cliente tratar dados de menores em sua atividade, deverá observar o melhor interesse, as bases legais e as salvaguardas específicas previstas em lei.

Ao identificar incidente relevante, adotaremos medidas para conter, investigar e reduzir impactos. O Cliente será informado quando necessário para o cumprimento de suas obrigações, e comunicações a titulares ou autoridades observarão os papéis de cada parte e a legislação aplicável.

Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou nos recursos oferecidos. A data da versão será indicada no início do documento e alterações relevantes serão comunicadas por meio razoável.

Para dúvidas e solicitações relacionadas à privacidade, entre em contato pelo e-mail emanuel.marques@strategodigital.com.br.

Responsável: Stratego Digital — CNPJ 10.911.010/0001-32. O atendimento de solicitações observará a identidade do solicitante, o papel da Stratego no tratamento e os prazos legais aplicáveis.