Política de Privacidade

O Strata (Strata Corretagem Comércio e Serviços Ltda., CNPJ 66.868.288/0001-29, Rua Comendador Torlogo Dauntre, 74, sala 1207-603, Cambuí, Campinas/SP, CEP 13025-270) é a plataforma de gestão de relacionamento com clientes (CRM) para o mercado imobiliário disponível em stratasolutions.com.br e em crm.stratasolutions.com.br, incluindo os domínios próprios que as imobiliárias clientes configuram para acessá-la.

Esta política vale para três públicos, e é importante saber em qual você está:

• Visitantes do site — quem navega em nossas páginas públicas, cria uma conta ou pede uma demonstração.
• Usuários do Strata — corretores, gestores e administradores que acessam o CRM pela conta de uma imobiliária.
• Clientes das imobiliárias — pessoas cujos dados são registrados no CRM por uma imobiliária (leads, compradores, locatários, proprietários). Se você é uma dessas pessoas, quem decide sobre seus dados é a imobiliária com quem você falou; nós a ajudamos a cumprir a lei.

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).

A LGPD separa quem decide sobre o tratamento (controlador) de quem o executa em nome de outrem (operador). No Strata os dois papéis convivem:

Quando atuamos como operador, não usamos os dados para finalidades nossas, não os cruzamos entre imobiliárias e os eliminamos ou devolvemos ao fim do contrato, conforme a seção 9.

Se você visita o site. Ao criar uma conta, coletamos nome, e-mail e senha (guardada apenas em forma cifrada e irreversível), ou os dados básicos do seu perfil Google quando você escolhe entrar com ele. Ao pedir uma demonstração, coletamos nome, e-mail, telefone e o horário escolhido. Registramos também dados de navegação — páginas visitadas, origem da visita (referenciador e parâmetros de campanha), tipo de dispositivo e navegador — conforme a seção 8.

Se você usa o Strata. Além dos dados de conta, tratamos seu telefone, foto de perfil, cargo e equipe; o número de WhatsApp que você conecta; suas ações dentro do produto (páginas, cliques, recursos usados, com o conteúdo das telas mascarado); registros técnicos de acesso (endereço IP, data e hora, identificador da sessão); registros de erro; e, para quem administra a assinatura, os dados de cobrança — razão social, CNPJ ou CPF, endereço e histórico de pagamentos. Os dados do cartão são tratados exclusivamente pela Stripe e nunca passam pelos nossos servidores.

Se você é cliente de uma imobiliária que usa o Strata. Em nome dela, tratamos o que ela registra ou recebe sobre você: nome, telefone, e-mail, origem do contato (portal, anúncio, site, indicação), as mensagens trocadas por WhatsApp, Instagram e e-mail — inclusive áudios, imagens e documentos anexados — o interesse declarado (imóvel, região, faixa de valor, prazo), a etapa da negociação, anotações da equipe, propostas, visitas e, quando a imobiliária registra uma venda ou locação, os dados dessa transação.

O que não coletamos. Não pedimos nem tratamos intencionalmente dados sensíveis (saúde, origem racial, religião, opinião política, biometria, vida sexual). Se uma conversa trouxer esse tipo de informação espontaneamente, ela fica restrita ao histórico daquela conversa, sob responsabilidade da imobiliária, e não é usada para classificar ninguém.

Quando nos apoiamos no legítimo interesse, fazemos o teste de balanceamento previsto no art. 10 da LGPD e adotamos medidas de minimização — no caso da medição de uso, por exemplo, o conteúdo das telas é mascarado antes de sair do seu navegador.

O Strata usa modelos de linguagem para apoiar o trabalho do corretor: resumir o histórico de uma conversa, identificar sinais de intenção (orçamento, urgência, região), sugerir o próximo passo ou uma resposta, transcrever áudios recebidos e priorizar a carteira. Para isso, o trecho necessário da conversa é enviado ao provedor de IA (hoje a OpenAI, nos Estados Unidos) e a resposta volta para a tela do corretor.

• Sem treinamento com seus dados. Usamos os provedores por API empresarial, cujos termos vedam o uso do conteúdo enviado para treinar modelos, e nós tampouco treinamos modelos próprios com dados de clientes.
• Revisão humana. A IA sugere; quem responde ao cliente e decide o rumo da negociação é o corretor. Nenhuma decisão com efeito jurídico ou impacto relevante sobre uma pessoa — aprovar, recusar, precificar — é tomada apenas de forma automatizada, e você pode pedir a revisão de qualquer classificação (LGPD, art. 20).
• Atendimento automático. Se a imobiliária ativar a recepcionista de IA, as primeiras mensagens de um contato podem ser respondidas automaticamente em nome dela, com transferência para uma pessoa a qualquer momento. Cabe à imobiliária informar isso ao cliente; o Strata não faz o atendimento em nome próprio.
• Minimização e retenção. Enviamos ao provedor apenas o necessário para a tarefa, e o histórico de solicitações que guardamos serve para auditoria de custo e qualidade, com o mesmo isolamento por imobiliária do restante do sistema.

Não vendemos, alugamos nem cedemos dados pessoais para publicidade de terceiros. Compartilhamos dados apenas com fornecedores que prestam serviço para nós (suboperadores), sob contrato que os obriga a proteger os dados e a usá-los só para o serviço contratado, e com serviços de terceiros que a própria imobiliária decide conectar ao CRM (por exemplo, sua conta de WhatsApp ou de anúncios).

Quando a imobiliária conecta uma caixa de e-mail própria (IMAP/SMTP), as mensagens continuam no provedor dela; o Strata apenas as lê e envia por instrução dela. Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, para exercer direitos em processo, ou em operação societária (fusão, aquisição), caso em que o sucessor fica vinculado a esta política. A lista de suboperadores é atualizada nesta página; mudanças relevantes são comunicadas aos administradores das contas com antecedência.

O banco de dados e os arquivos do Strata ficam hospedados no Brasil (região São Paulo). Alguns fornecedores da tabela acima, porém, processam dados nos Estados Unidos ou na Irlanda — hospedagem da aplicação, provedor de IA, e-mail transacional, medição de uso, monitoramento de erros e pagamentos — o que configura transferência internacional nos termos do art. 33 da LGPD.

Essas transferências se apoiam nos mecanismos da Resolução CD/ANPD nº 19/2024: cláusulas contratuais padrão reconhecidas pela ANPD ou cláusulas equivalentes incorporadas aos contratos dos fornecedores, além de medidas de minimização (mascaramento de conteúdo na medição de uso, envio apenas do trecho necessário à IA). Você pode pedir informações sobre as salvaguardas aplicáveis pelo canal da seção 14.

No site. Usamos apenas a ferramenta de medição PostHog, para saber quais páginas são visitadas, de onde as visitas vêm e quantas viram cadastro ou pedido de demo. Ela grava um identificador aleatório no seu navegador (cookie e armazenamento local com prefixo ph_, por até 12 meses) e não cruza sua navegação com outros sites. Não usamos cookies de publicidade nem pixels de redes sociais no site do Strata. Por ser medição estatística com dados mínimos, ela se apoia no legítimo interesse — e você pode recusá-la agora:

No produto. O CRM usa armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e suas preferências (tema, filtros, colunas), além da mesma medição de uso, com o conteúdo das telas mascarado: nomes, telefones e mensagens de clientes não são enviados. A gravação de sessões (replay) fica desligada por padrão; se for ativada para diagnóstico, todo texto e campo é borrado antes de sair do navegador e o administrador da conta é informado. Você também pode limpar os cookies do site no navegador a qualquer momento; a única consequência é precisar entrar de novo.

Podemos manter dados por mais tempo quando necessários para cumprir obrigação legal ou regulatória, para exercer direitos em processo administrativo ou judicial, ou de forma anonimizada para estatística.

Adotamos medidas técnicas e organizacionais proporcionais ao risco: isolamento dos dados por imobiliária aplicado no próprio banco de dados (políticas de acesso por linha), controle de acesso por papel e por permissão dentro de cada conta, criptografia em trânsito (TLS) e em repouso, senhas guardadas apenas em forma cifrada, registro das ações sensíveis, monitoramento de erros e de disponibilidade, cópias de segurança e princípio do menor privilégio para a nossa própria equipe.

Se ocorrer um incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas — ou a imobiliária controladora, quando o dado for dela — nos prazos e no conteúdo previstos na Resolução CD/ANPD nº 15/2024, e manteremos o registro interno do incidente pelo prazo exigido. Nenhum sistema é invulnerável; por isso pedimos que você use senha forte e exclusiva e avise-nos imediatamente pelo canal da seção 14 se suspeitar de acesso indevido à sua conta.

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor de serviço;
• a eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não fornecer consentimento;
• a oposição a tratamento apoiado em legítimo interesse, como a medição de uso e as comunicações de marketing;
• a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Faça o pedido pelo e-mail privacidade@stratasolutions.com.br, informando o e-mail da conta ou o telefone usado no contato com a imobiliária, para que possamos localizar e confirmar sua identidade. Respondemos no prazo previsto na LGPD e nas resoluções da ANPD. Se você é cliente de uma imobiliária que usa o Strata, encaminharemos o pedido a ela, que é quem decide sobre os seus dados, e a ajudaremos a atendê-lo. Você também pode apresentar reclamação à ANPD.

O Strata é um serviço profissional destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se uma imobiliária registrar dados de um menor — por exemplo, um dependente citado numa conversa —, o tratamento é de responsabilidade dela, no melhor interesse do menor (LGPD, art. 14). Se você acredita que tratamos dados de um menor sem base adequada, avise-nos e eliminaremos o que for identificado.

Enviamos e-mails operacionais — confirmação de cadastro, convites de equipe, avisos de cobrança e de segurança, mudanças no serviço — que fazem parte do contrato e não podem ser desativados enquanto a conta existir. E-mails sobre novidades e conteúdo do produto trazem link de descadastro em um clique, e o descadastro vale imediatamente. Não enviamos mensagens de WhatsApp de marketing em nome do Strata a clientes das imobiliárias; os disparos feitos pela imobiliária são de responsabilidade dela e seguem as políticas da Meta.

O canal de comunicação com o encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o e-mail privacidade@stratasolutions.com.br. Para assuntos comerciais e de suporte, use comercial@stratasolutions.com.br. Ao escrever, descreva o pedido e informe como localizar seus dados; se preferir, indique um canal para retorno.

O Strata é microempresa e se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), regime em que a nomeação formal de encarregado é dispensada desde que exista um canal de comunicação público com os titulares — que é o e-mail acima. Correspondência física pode ser enviada à sede: Rua Comendador Torlogo Dauntre, 74, sala 1207-603, Cambuí, Campinas/SP, CEP 13025-270.

Esta política pode mudar para refletir novas funcionalidades, fornecedores ou exigências legais. A data no topo indica a versão vigente. Mudanças relevantes — nova finalidade, novo tipo de dado, novo suboperador que trate dados fora do Brasil — são avisadas aos administradores das contas por e-mail e dentro do produto com pelo menos 15 dias de antecedência. As versões anteriores podem ser solicitadas pelo canal da seção 14.