Skip to main content
A Strattum atua em estrita conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD). Esta página descreve nosso papel, compromissos e como você pode exercer direitos como titular.

​
Nossa postura

Princípio: a Strattum é uma plataforma B2B. Na maioria dos tratamentos envolvendo dados pessoais de terceiros, atuamos como Operadora — o cliente é o Controlador e define finalidade, base legal e direitos. Nossa responsabilidade é fornecer a infraestrutura técnica e o rigor operacional para que o cliente cumpra a LGPD.

​
Papéis sob LGPD

Controladora

Para dados próprios — colaboradores, candidatos, prospects comerciais, clientes PJ e usuários do site/produto.

Operadora

Para dados pessoais de terceiros que nossos clientes processam via conectores, Memory ou Knowledge.

​
DPO / Encarregado

Temos DPO nomeado, responsável por:
  • Receber solicitações de titulares
  • Interfacear com a ANPD
  • Orientar colaboradores sobre LGPD
  • Manter ROPA
  • Reportar ao board trimestralmente
Contato: dpo@strattum.ai

​
Direitos dos titulares (art. 18 LGPD)

Você tem direito a: SLA de resposta: 15 dias (art. 19 LGPD). Quando seus dados estão em nossa plataforma por conta de um cliente nosso (somos Operadora), roteamos sua solicitação ao cliente em até 5 dias úteis, e mantemos você informado.

​
Residência de dados

Brasil por padrão

Dados de clientes brasileiros em sa-east-1 (AWS São Paulo). Multi-AZ, nunca replicados fora do país sem autorização contratual.

Restrição geográfica sob contrato

Clientes enterprise podem exigir processamento exclusivamente no Brasil — honramos via cláusula específica no DPA.
Alguns subprocessadores (e-mail, observabilidade, autenticação) operam globalmente sob DPAs com cláusulas padrão (SCCs). Ver Subprocessadores.

​
Bases legais (resumo)

Detalhamento por tratamento em nosso ROPA (Registro de Operações de Tratamento) interno.

​
ROPA — Registro de Operações

Mantemos registro formal de todos os tratamentos — ROPA-Controladora (dados próprios) e ROPA-Operadora (uma linha por cliente/tratamento). Disponível para auditoria sob NDA.

​
Retenção e eliminação

Tabela pública de retenção

Cada categoria de dado tem período máximo definido. Exemplos: logs 12 meses, leads 24 meses sem interação, candidatos não selecionados 12 meses.

Expurgo programático

APIs nativas do Memory (DELETE /v1/entities/{id} com cascade) e do Knowledge (DELETE /v1/documents/{id}) — disponíveis a partir de 2026-05. Eliminação definitiva com audit log.
Backups eliminam dados solicitados por titular no ciclo natural de rotação — tipicamente em até 30 dias.

​
Comunicação de incidentes (LGPD art. 48)

Em incidente com dados pessoais que acarrete risco relevante:
  • Cliente afetado (Controlador): comunicação em até 24h
  • ANPD: conforme Resolução CD/ANPD nº 15/2024 — em princípio 3 dias úteis
  • Titulares afetados: conforme orientação da ANPD

​
Nosso Programa de Privacidade

Documentos que compõem o programa (disponíveis publicamente ou sob NDA):
  • Política de Privacidade externa → strattum.ai/privacidade (publicação em 2026-04-26)
  • Política interna de privacidade — regras para colaboradores (sob NDA)
  • Política de atendimento a titulares (sob NDA)
  • Política de retenção e eliminação (sob NDA)
  • ROPA (sob NDA)
  • Plano de resposta a incidente com dados pessoais (sob NDA)
Solicite em Documentos.

​
Transferência internacional

  • Padrão: processamento no Brasil (sa-east-1)
  • Subprocessadores globais (Workspace, Sentry, Datadog, Vercel, APIs de LLM): cobertos por DPA + SCCs (Standard Contractual Clauses)
  • Cliente enterprise pode exigir restrição — honramos via DPA

​
Contato privacidade

  • DPO / Encarregado: dpo@strattum.ai
  • Endereço: R. Lauro Linhares, 1281, Florianópolis/SC, 88.036-003
  • ANPD: gov.br/anpd (você pode reclamar diretamente à autoridade)