Politica de Privacidade e LGPD

Ultima atualizacao: Marco de 2026

1. Introducao

A STRATEGIA TECNOLOGIA E SERVIÇOS LTDA. (“Empresa”) opera a plataforma SmartDebt e esta comprometida com a protecao dos dados pessoais de seus usuarios, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei n. 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

  • Dados cadastrais: nome, email, CNPJ da organizacao
  • Dados financeiros: contratos de divida, taxas, cronogramas (inseridos pelo usuario)
  • Dados de uso: logs de acesso, interacoes com a plataforma
  • Dados de autenticacao: credenciais armazenadas de forma segura (hash bcrypt)

3. Finalidade do Tratamento

Os dados sao tratados exclusivamente para a prestacao do Servico: gestao de passivos, calculos financeiros, simulacoes, compliance e geracao de relatorios. Nao comercializamos dados pessoais para terceiros.

4. Seguranca

  • Criptografia AES-256 em repouso
  • TLS 1.3 em transito
  • Row Level Security (RLS) para isolamento de dados por organizacao
  • Backups diários automáticos gerenciados pela infraestrutura

5. Direitos do Titular

Conforme a LGPD, voce tem direito a: confirmacao da existencia de tratamento, acesso aos dados, correcao de dados incompletos, anonimizacao, portabilidade, eliminacao e revogacao do consentimento.

6. Retencao de Dados

Os dados sao mantidos durante a vigencia da sua conta. Mediante solicitação ao encarregado (contato na seção 8), os dados pessoais são eliminados em até 30 dias, exceto quando houver obrigacao legal de retencao.

7. Operadores e Transferência Internacional de Dados

Para prestar o Servico, a Empresa utiliza os seguintes operadores de dados (suboperadores), nos termos da LGPD:

  • Supabase — hospedagem de banco de dados e autenticação (Brasil, região sa-east-1)
  • Vercel — hospedagem da aplicação e edge network (região São Paulo, gru1)
  • Anthropic — processamento de inteligência artificial para extração de documentos e chat. O conteúdo de documentos enviados para extração e as mensagens do chat com IA podem ser processados em servidores localizados nos Estados Unidos, o que configura transferência internacional de dados (LGPD, art. 33)
  • Stripe — processamento de pagamentos
  • Upstash — controle de limite de requisições (rate limiting)
  • Resend — envio de e-mails transacionais

Ao utilizar as funcionalidades de extração de documentos e de chat com IA, o usuário reconhece que o conteúdo enviado é processado pela Anthropic nos Estados Unidos.

8. Encarregado de Dados (DPO)

Encarregado de dados (interino): Alexandre Scotti. Para exercer seus direitos ou esclarecer duvidas sobre o tratamento de dados, entre em contato: scotti@strategia-serv.com