Política de Privacidade

Última atualização: 08 de setembro de 2026

Esta política explica quais dados pessoais o Strice trata, por quê, com quem os compartilha e como você exerce seus direitos. Ela cobre tanto quem usa a plataforma quanto as pessoas cujos dados são registrados nela pelos nossos clientes.

1. Quem é o controlador

A plataforma Strice é operada por O2 Serviços de Tecnologia e Inteligência Comercial Ltda., inscrita no CNPJ sob o nº 61.351.788/0001-75, com sede em Av. Doutor Pedro Jordão, 419, Maurício de Nassau, Caruaru/PE, CEP 55.012-640, Brasil ("nós", "Strice").

Dois papéis diferentes. Essa distinção determina a quem você deve dirigir cada pedido, então ela vem antes de tudo:

• Somos controladores dos dados de quem contrata e usa a plataforma: cadastro de usuários, dados de faturamento, registros de acesso e uso, e das visitas a este site.
• Somos operadores dos dados que nossos clientes inserem ou conectam à plataforma: os dados dos clientes deles, leads, contatos, conversas de WhatsApp, documentos e agendas. Nesses casos o controlador é a organização que contratou o Strice, e tratamos esses dados apenas seguindo as instruções dela e o contrato firmado.

Se você foi contactado por uma empresa que usa o Strice e quer exercer direitos sobre os seus dados, o pedido deve ir primeiro para essa empresa. Se você não souber a quem recorrer, escreva para nós em privacidade@strice.com.br e encaminharemos ao controlador correspondente.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): os pedidos dirigidos ao encarregado devem ser enviados para privacidade@strice.com.br.

2. Dados que tratamos

2.1 Dados de quem usa a plataforma

• Cadastro: nome, e-mail, telefone, foto de perfil, cargo e organização.
• Autenticação: credenciais gerenciadas pelo Supabase Auth. Não armazenamos senhas em texto claro; a sessão trafega em cookiehttpOnly, e nunca em localStorage.
• Uso e auditoria: data e hora de acesso, endereço IP, agente de usuário e registro das ações relevantes realizadas na plataforma (quem criou, alterou ou excluiu o quê).
• Faturamento: dados da contratação e dos pagamentos. Dados completos de cartão são processados diretamente pelo provedor de pagamento e não transitam pelos nossos servidores.
• Preferências: idioma, tema, configurações de notificação e inscrições de notificação push do navegador.

2.2 Dados que nossos clientes registram na plataforma

O conteúdo abaixo pertence à organização que contratou o Strice. Nós o hospedamos e processamos por conta dela:

• Clientes, leads e contatos: nome, empresa, telefone, e-mail, endereço, histórico comercial, campos personalizados criados pela própria organização, anotações e etapas do funil.
• Conversas de WhatsApp: número e identificador do contato, nome de exibição, foto de perfil, conteúdo das mensagens enviadas e recebidas, arquivos de mídia, dados de grupos e as marcações internas da equipe sobre a conversa.
• Agenda: eventos, participantes, horários, links de reunião e disponibilidade, sincronizados com Google Agenda ou Outlook quando o usuário conecta a conta.
• Transcrições de reunião: quando a organização habilita a integração, o texto das transcrições geradas pelo Google Meet ou pelo Microsoft Teams para as reuniões que o usuário organizou.
• Documentos e arquivos: propostas, contratos, anexos de tarefas e conversas, e materiais de biblioteca.
• Financeiro e operação: projetos, tarefas, apontamento de horas, ordens de serviço, contratos recorrentes e cobranças.

2.3 Dados de quem visita este site

Este site é estático e não tem formulário nem área logada. Registramos apenas os dados técnicos de entrega da própria rede (endereço IP, agente de usuário) e a verificação antibot do Cloudflare Turnstile, quando aplicável.

3. De onde vêm os dados

• Diretamente de você, ao usar a plataforma ou preencher um formulário nela.
• Da organização que contratou o Strice, ao cadastrar ou importar registros.
• Das plataformas que o usuário conecta por sua própria autorização: Meta (WhatsApp), Google, Microsoft, Conta Azul e provedores de assinatura eletrônica. Cada conexão exige consentimento explícito na tela do próprio provedor.
• Automaticamente, pelo uso da plataforma: registros de acesso, auditoria e métricas técnicas.

4. Para que usamos

• Prestar o serviço contratado e disponibilizar os módulos habilitados.
• Autenticar usuários e aplicar as permissões definidas pela organização.
• Sincronizar agenda, mensagens, documentos e dados financeiros com as integrações que o cliente ativou.
• Enviar notificações operacionais (e-mail, push do navegador, avisos no produto).
• Faturar, cobrar e prevenir fraude e abuso.
• Manter trilha de auditoria e segurança da informação.
• Diagnosticar defeitos e melhorar a estabilidade do produto.
• Cumprir obrigações legais e regulatórias.

O que não fazemos: não vendemos dados pessoais, não os compartilhamos para publicidade de terceiros, não usamos o conteúdo dos nossos clientes para treinar modelos de inteligência artificial e não temos qualquer provedor de IA generativa processando dados de produção.

5. Bases legais

6. Integrações de terceiros

Toda integração é opcional, ativada pela organização ou pelo usuário, e pode ser desconectada a qualquer momento nas configurações da plataforma. Os tokens de acesso são armazenados cifrados.

6.1 Meta · WhatsApp Business Platform

Quando a organização conecta um número de WhatsApp, recebemos e armazenamos as mensagens trocadas nesse número, o identificador e o telefone do contato, o nome de exibição, a foto de perfil, os arquivos de mídia e os metadados de entrega e leitura. Usamos esses dados exclusivamente para exibir e operar o atendimento dentro da conta da organização.

Não usamos dados do WhatsApp para publicidade, não os revendemos e não os compartilhamos com outras organizações da plataforma. O tratamento pela Meta segue as políticas dela.

6.2 Google · divulgação de Uso Limitado

Quando o usuário conecta uma Conta Google, solicitamos os seguintes escopos:

Uso Limitado. O uso e a transferência, pelo Strice, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Especificamente: os dados obtidos dessas APIs são usados apenas para prover e melhorar as funcionalidades visíveis ao usuário que concedeu o acesso; não são transferidos a terceiros, exceto quando necessário para prover essas funcionalidades, por exigência legal ou como parte de uma fusão ou aquisição devidamente comunicada; não são usados para publicidade; e nenhum ser humano os lê, salvo com o consentimento expresso do usuário, para fins de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.

6.3 Microsoft · Graph

Quando o usuário conecta uma conta Microsoft, solicitamos:

As duas últimas permissões só são solicitadas quando a organização habilita a captura de transcrições. Sem elas, a integração de agenda funciona normalmente.

6.4 Demais integrações

• Conta Azul: sincronização financeira, quando a organização conecta a conta. Trocamos dados de clientes, serviços e lançamentos entre os dois sistemas.
• ZapSign e D4Sign: assinatura eletrônica. Enviamos o documento e os dados dos signatários indicados pela organização.

7. Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para o funcionamento do serviço, sob contrato e limitados à finalidade descrita. Esta é a lista completa:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta política.

Sobre a gravação de sessão. Usamos o PostHog para entender defeitos relatados. A gravação está configurada para mascarar todos os campos de formulário e todo o texto da tela. O que sai do navegador é a estrutura da página e a sequência de interações, não o conteúdo dos seus clientes.

8. Transferência internacional

O banco de dados, os servidores de aplicação e o cache ficam no Brasil (região de São Paulo). Alguns operadores da tabela acima tratam dados fora do país, em especial nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas por cláusulas contratuais com garantias de proteção equivalentes às previstas na lei brasileira.

9. Por quanto tempo guardamos

Enquanto a organização mantiver contrato conosco, os dados que ela registrou permanecem disponíveis na conta dela. Além disso, alguns dados têm expurgo automático:

Encerrado o contrato, os dados da conta são excluídos conforme a seção Exclusão de dados, ressalvados os registros que a lei obriga a manter: registros de acesso a aplicação por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais pelos prazos da legislação tributária.

10. Segurança

• Tráfego cifrado em trânsito (TLS) em todas as conexões.
• Credenciais de integração cifradas em repouso com chave dedicada.
• Sessão em cookie httpOnly, secure e sameSite; nenhum token de autenticação fica acessível a scripts da página.
• Isolamento entre organizações aplicado na camada de consulta: toda leitura de dado de cliente é filtrada pela organização do solicitante.
• Controle de acesso granular por módulo e por registro, definido pela própria organização.
• Trilha de auditoria das ações relevantes, com verificação de integridade.
• Verificação antibot e limitação de taxa nos pontos de entrada públicos.

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Escreva para privacidade@strice.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido. É a forma de evitar que um terceiro obtenha ou apague seus dados se passando por você.

Se os dados forem de um cliente nosso e nós atuarmos como operadores, encaminharemos o pedido ao controlador e informaremos você.

12. Exclusão de dados

Você pode solicitar a exclusão dos seus dados a qualquer momento. As instruções completas, inclusive por plataforma conectada, estão na página dedicada: Exclusão de dados.

Em resumo:

• Desconectar uma integração: nas configurações da plataforma. Ao desconectar, os tokens de acesso daquele provedor são apagados imediatamente.
• Excluir sua conta de usuário: peça ao administrador da sua organização ou escreva para privacidade@strice.com.br.
• Excluir toda a conta da organização: o pedido deve partir de quem tem o papel de proprietário da conta e é atendido em até 30 dias.

13. Cookies

Usamos o mínimo necessário, sem cookies de publicidade e sem rastreamento entre sites:

14. Crianças e adolescentes

O Strice é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos esse tipo de dado sem base legal adequada, ele será excluído.

15. Alterações

Podemos atualizar esta política. A data da última revisão fica no topo da página. Mudanças relevantes são comunicadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor.

16. Contato

Dúvidas, pedidos de titular ou reclamações sobre privacidade: privacidade@strice.com.br.

Pedidos ao encarregado pelo tratamento de dados pessoais: privacidade@strice.com.br.

O2 Serviços de Tecnologia e Inteligência Comercial Ltda. · CNPJ 61.351.788/0001-75 · Av. Doutor Pedro Jordão, 419, Maurício de Nassau, Caruaru/PE, CEP 55.012-640, Brasil.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).