1. Quais dados coletamos
Ao conectar suas contas de redes sociais ou ferramentas de análise ao Stratia CRM, mediante sua autorização expressa, coletamos exclusivamente os dados necessários ao funcionamento das integrações:
- Dados de identificação da conta: nome, identificador (ID) e foto de perfil das Páginas do Facebook, contas profissionais do Instagram e demais contas conectadas;
- Métricas e estatísticas de desempenho: alcance, impressões, seguidores, curtidas, comentários, visualizações e dados equivalentes, fornecidos pelas APIs oficiais das plataformas;
- Conteúdo autorizado para publicação: textos, imagens e vídeos que você ou sua empresa criam no Stratia CRM para agendamento e publicação nas suas próprias contas;
- Mensagens, comentários e avaliações: o conteúdo das mensagens diretas (Instagram Direct, Messenger, WhatsApp), dos comentários nos seus posts e vídeos e das avaliações do seu Perfil da Empresa no Google, com o nome público de quem os enviou — para que a equipe da sua empresa leia e responda pelo Stratia CRM;
- Tokens de acesso emitidos pelas plataformas para viabilizar a integração, armazenados de forma criptografada;
- Dados cadastrais dos usuários do CRM: nome, e-mail e telefone comercial.
Não coletamos senhas das suas redes sociais. A autenticação ocorre diretamente nas plataformas de origem, por meio do protocolo OAuth — em nenhum momento suas credenciais transitam pelos nossos servidores.
2. Finalidades e bases legais
Tratamos os dados descritos acima exclusivamente para as finalidades a seguir, sempre amparados em uma base legal prevista no art. 7º da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Exibir relatórios e análises de desempenho das suas contas dentro do Stratia CRM | Execução de contrato (art. 7º, V) |
| Agendar e publicar conteúdo nas suas contas, mediante sua solicitação | Execução de contrato (art. 7º, V) e consentimento (art. 7º, I) |
| Receber e responder, pela equipe da sua empresa, mensagens, comentários e avaliações recebidos nas suas contas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Gerar relatórios de campanhas e de resultados para a sua empresa | Execução de contrato (art. 7º, V) |
| Comunicações operacionais e suporte técnico | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais, regulatórias e contratuais | Obrigação legal (art. 7º, II) |
Não utilizamos os dados coletados para finalidades incompatíveis com as descritas acima, tampouco para a criação de perfis publicitários próprios.
3. Compartilhamento de dados
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de publicidade. O acesso aos dados é restrito a:
- Colaboradores autorizados da Stratia, sujeitos a dever de confidencialidade e ao princípio do menor privilégio;
- Usuários autorizados da sua própria empresa, conforme os níveis de permissão configurados no Stratia CRM;
- Provedores de infraestrutura (hospedagem e processamento), que atuam como operadores sob instruções contratuais da Stratia e em conformidade com a LGPD;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
As integrações com Meta, Google e TikTok observam os termos, políticas de dados e diretrizes de desenvolvedor de cada plataforma, incluindo os Termos da Plataforma Meta (Meta Platform Terms).
4. Armazenamento e segurança
Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:
- Armazenamento em servidores protegidos, com acesso restrito e registrado;
- Criptografia em trânsito (TLS/HTTPS) em todas as comunicações;
- Criptografia dos tokens de integração em repouso;
- Controles de permissão por usuário e segregação de dados por empresa (multi-tenant);
- Revisões periódicas de acesso e monitoramento de atividades.
Os tokens de integração são utilizados exclusivamente para as finalidades autorizadas e podem ser revogados por você a qualquer momento, diretamente no painel do Stratia CRM ou nas configurações da plataforma de origem.
5. Retenção de dados
Mantemos os dados pessoais somente pelo tempo necessário ao cumprimento das finalidades desta política: enquanto a integração estiver ativa ou enquanto perdurar a relação contratual.
Após a desconexão da conta ou o encerramento do contrato, os dados das integrações são excluídos definitivamente em até 90 (noventa) dias, ressalvadas as hipóteses de retenção obrigatória previstas em lei (art. 16 da LGPD).
6. Exclusão de dados (Data Deletion)
Você pode solicitar a exclusão dos seus dados a qualquer momento, por qualquer um dos seguintes meios:
- Pelo painel do Stratia CRM: desconecte sua conta no menu de contas sociais — a desconexão revoga o token de acesso e remove os dados da integração;
- Pelas configurações do Facebook/Instagram: remova o aplicativo "Stratia Perfex" em Configurações → Integrações comerciais — a remoção dispara automaticamente o processo de exclusão;
- Por e-mail: envie mensagem para contato@stratia.com.br com o assunto "Exclusão de dados", informando a conta a ser excluída.
Confirmaremos a conclusão da exclusão em até 15 (quinze) dias a contar do recebimento da solicitação.
7. Seus direitos (LGPD)
Nos termos dos arts. 17 a 22 da Lei nº 13.709/2018, você, na qualidade de titular de dados pessoais, pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento, nos termos do art. 8º, § 5º, da LGPD.
As solicitações devem ser dirigidas ao Encarregado pelo Tratamento de Dados Pessoais (DPO): Henrique Nápoles Medeiros Filgueira de Sá — contato@stratia.com.br. Responderemos nos prazos previstos na legislação aplicável.
8. Integrações com plataformas de terceiros
O Stratia CRM usa exclusivamente as APIs oficiais de cada plataforma e só acessa as contas que você conectou, com os escopos de permissão que você autorizou no momento da conexão. Abaixo, o que cada integração acessa, para que serve e como revogar. Em todas: não vendemos dados, não os usamos para publicidade própria, e os dados de uma empresa nunca são usados para outra.
Meta — Facebook, Instagram, Threads e WhatsApp
- O que acessamos: Páginas do Facebook, contas profissionais do Instagram e do Threads e números do WhatsApp Business que você administra; métricas das contas e dos posts; os comentários dos seus posts; as mensagens do Instagram Direct, do Messenger e do WhatsApp enviadas para a sua empresa; e, se você conectar, resultados das suas campanhas de anúncios (somente leitura).
- Para quê: publicar o conteúdo que você aprovou, mostrar relatórios, e permitir que a sua equipe leia e responda comentários e mensagens. Mensagens só são enviadas em resposta a quem escreveu para a sua empresa, dentro das regras de janela de atendimento da Meta.
- Revogar: no Stratia CRM (Conteúdo → Canais) ou nas configurações do Facebook emIntegrações comerciais; no Instagram, em Configurações → Apps e sites. A remoção dispara a exclusão descrita na seção 6.
- Termos: Termos da Plataforma Meta ePolítica de Privacidade da Meta.
Google — YouTube, Perfil da Empresa no Google e Google Analytics
O Stratia CRM usa os YouTube API Services. Ao conectar o YouTube, você concorda com osTermos de Serviço do YouTube, e o tratamento feito pelo Google segue a Política de Privacidade do Google.
- O que acessamos: no YouTube, a identificação e o nome do canal, a lista dos vídeos enviados, os comentários e as métricas do canal; no Perfil da Empresa no Google, as fichas (unidades) que você administra, as avaliações e os posts; no Google Analytics, as métricas das propriedades que você escolher.
- Para quê: publicar no seu canal e nas suas fichas o conteúdo que você aprovou, permitir que a sua equipe responda comentários e avaliações, e mostrar relatórios. Os dados ficam apenas na conta da sua empresa no Stratia CRM e são apagados quando a conta é desconectada (seção 6).
- Revogar: no Stratia CRM (Conteúdo → Canais) ou na página de permissões da sua conta Google:security.google.com/settings/security/permissions.
- Uso Limitado: o uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão aPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
- O que acessamos: nome e foto do seu perfil (login do LinkedIn), as Páginas de empresa que você administra e, quando disponível, as métricas e os comentários dos posts dessas Páginas.
- Para quê: publicar no seu perfil ou nas suas Páginas o conteúdo que você aprovou e mostrar relatórios. Não acessamos suas conexões nem suas mensagens do LinkedIn.
- Revogar: no Stratia CRM (Conteúdo → Canais) ou no LinkedIn, emConfigurações → Serviços permitidos.
- Termos: Termos de Uso da API do LinkedIn ePolítica de Privacidade do LinkedIn.
TikTok
- O que acessamos: as informações básicas do perfil (identificador, nome de exibição e foto), as estatísticas da conta (seguidores, curtidas, quantidade de vídeos) e a lista dos seus vídeos públicos.
- Para quê: publicar na sua conta os vídeos que você aprovou, com a legenda e o nível de privacidade que você escolher, e mostrar relatórios.
- Revogar: no Stratia CRM (Conteúdo → Canais) ou no app do TikTok, em Configurações e privacidade → Segurança → Gerenciar permissões de apps.
- Termos: Termos de Serviço do TikTok ePolítica de Privacidade do TikTok.
9. Alterações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças legislativas, regulatórias ou operacionais. A versão vigente, com a respectiva data de atualização, estará sempre disponível nesta página. Alterações relevantes serão comunicadas pelos canais oficiais da Stratia.
10. Contato
Stratia Intelligence Inova Simples (I.S.)
CNPJ 62.478.470/0001-12
Av. Ministro Marcos Freire, 2547, sala 202A, Casa Caiada, Olinda/PE — CEP 53130-540
E-mail: contato@stratia.com.br
Site: https://www.stratia.com.br