Política de Privacidade

1. Identificação do Controlador

A plataforma Strateval é operada e controlada por sua titular, doravante denominada Controladora, responsável pelo tratamento dos dados pessoais coletados por meio deste serviço, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

O Strateval coleta as seguintes categorias de dados:

3. Finalidade do Tratamento

Os dados são tratados exclusivamente para as seguintes finalidades:

• Geração de parecer executivo e posicionamento na Matriz 9-Box por meio de inteligência artificial;
• Armazenamento do histórico de avaliações e calibrações do usuário;
• Gestão de conta, autenticação e controle de créditos;
• Processamento de pagamentos e emissão de registros de transações;
• Monitoramento de segurança e rastreabilidade de acessos (auditoria interna);
• Comunicação com o usuário sobre o serviço.

4. Uso dos Dados pela Inteligência Artificial

O processamento é realizado por meio da API da OpenAI (OpenAI, Inc.), contratada como operadora de dados. Os arquivos são enviados, processados e automaticamente excluídos dos servidores da OpenAI após a conclusão da análise. O Strateval não mantém cópias dos arquivos originais além do parecer gerado, que fica disponível na conta do usuário.

5. Base Legal

O tratamento dos dados pessoais pelo Strateval fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestação dos serviços contratados;
• Legítimo interesse (art. 7º, IX): para segurança, auditoria de acessos e melhoria da experiência do usuário;
• Consentimento (art. 7º, I): para comunicações de marketing, quando aplicável.

6. Compartilhamento de Dados

O Strateval compartilha dados apenas com os seguintes parceiros tecnológicos, na qualidade de operadores:

• Supabase, Inc. — banco de dados, autenticação e armazenamento seguro;
• OpenAI, Inc. — processamento de documentos por IA (arquivos excluídos imediatamente após o processamento);
• Stripe, Inc. — processamento de pagamentos;
• Vercel, Inc. — hospedagem e entrega da aplicação;
• Resend, Inc. — envio de e-mails transacionais e de contato.

Nenhum dado pessoal é vendido, cedido ou compartilhado com terceiros para fins comerciais.

7. Retenção de Dados

• Arquivos enviados (PDF/imagem): excluídos dos servidores da OpenAI imediatamente após o processamento da avaliação;
• Pareceres gerados e dados de avaliação: mantidos enquanto a conta estiver ativa ou até solicitação de exclusão;
• Dados de conta (nome, e-mail): mantidos até solicitação de exclusão pelo titular;
• Logs de auditoria (IP, user-agent, eventos): mantidos por até 2 anos para fins de segurança e rastreabilidade;
• Logs de transação financeira: mantidos por até 5 anos para fins fiscais e de auditoria, conforme legislação aplicável.

8. Direitos do Titular

Em conformidade com a LGPD (art. 18), o titular dos dados tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados tratados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação dos dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogar o consentimento, quando for a base legal aplicável;
• Ser informado sobre as consequências da negativa de consentimento.

Para exercer esses direitos, entre em contato pelo e-mail: contato@strateval.com.br. O prazo para resposta é de até 15 dias corridos.

9. Segurança

O Strateval adota as seguintes medidas técnicas de segurança:

• Comunicação criptografada via HTTPS/TLS em todos os acessos;
• Armazenamento seguro com Row-Level Security (RLS) — cada usuário acessa apenas seus próprios dados;
• Autenticação gerenciada por Supabase Auth com tokens seguros e httpOnly cookies;
• Separação entre cliente com acesso limitado (RLS) e cliente administrativo (service role) para operações sensíveis;
• Headers de segurança HTTP configurados (HSTS, CSP, X-Frame-Options, etc.);
• Registro de auditoria de acessos e ações sensíveis com IP e data/hora.

10. Cookies

O Strateval utiliza cookies exclusivamente para manutenção de sessão autenticada (httpOnly, gerenciados pelo Supabase Auth). Não utiliza cookies de rastreamento, análise comportamental ou publicidade de terceiros.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados com pelo menos 10 dias de antecedência. O uso continuado do serviço após a vigência das alterações implica aceite das novas condições.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas sobre privacidade, tratamento de dados, exercício de direitos de titular ou solicitações relacionadas à LGPD: