Versão inicial · em revisão jurídica // Privacidade

Política de privacidade.

Como a StratosIa coleta, processa e protege dados pessoais. Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é a StratosIa

A StratosIa é uma plataforma de orquestração agêntica para profissionais de saúde e bem-estar (clínicas de estética, harmonização, nutricionistas, fisioterapeutas, terapeutas e profissionais com agenda). Operada por Vagner Jesus.

Responsável pelo canal de privacidade: Renan Vale · renan.vale@stratosia.ai

2. Dados que coletamos

2.1 Dados que você nos fornece diretamente

• Identificação: nome, email, telefone, nome do negócio, CRF/CRM/CRO se aplicável
• Diagnóstico: respostas ao questionário de 21 perguntas
• Operacionais: dados de agenda, lista de clientes, histórico de mensagens (com seu consentimento explícito ao conectar WhatsApp Business e demais canais)

2.2 Dados gerados pelo uso da plataforma

• Logs técnicos: acessos, IP, navegador, dispositivo
• Métricas de uso: agentes ativos, conversas processadas, receita atribuída
• Cookies essenciais para autenticação e sessão

2.3 Dados de terceiros (clientes finais da sua clínica)

Quando você conecta WhatsApp, agenda ou base de clientes, a plataforma processa dados pessoais dos seus clientes finais. Você é o controlador desses dados; a StratosIa atua como operadora, processando exclusivamente conforme as instruções que você define.

3. Para que usamos os dados

• Operação dos agentes: responder, qualificar e agendar conversas em nome do seu negócio
• Mensuração: calcular receita atribuída, taxa de reativação, conversão
• Melhoria do produto: aprimorar prompts e segmentação com base agregada e anonimizada
• Suporte e comunicação: responder dúvidas, enviar atualizações, faturar

4. Base legal (LGPD art. 7º)

• Execução de contrato: dados necessários para entregar o serviço contratado
• Consentimento: conexões opcionais (WhatsApp Business, Instagram, integrações)
• Legítimo interesse: melhoria do produto com dados agregados anonimizados
• Cumprimento de obrigação legal: retenção fiscal e contábil

5. Compartilhamento

Não vendemos dados. Compartilhamos apenas com:

• Provedores de infraestrutura sob contrato (Vercel para hospedagem, Supabase para banco, Resend para email transacional, Anthropic para inferência de IA)
• Autoridades públicas mediante ordem judicial ou requisição legal válida

6. Categorias especiais (dados de saúde)

Quando processamos dados de saúde dos seus clientes finais, aplicamos camadas adicionais:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Auditoria detalhada (audit log) de todo acesso, leitura e modificação
• Princípio do menor privilégio: cada agente acessa apenas o necessário para sua função
• Segregação por tenant: dados de uma clínica nunca cruzam com outra

7. Retenção

• Dados de operação ativa: enquanto a conta estiver ativa
• Backups: 30 dias após o cancelamento
• Logs de auditoria: 18 meses
• Dados fiscais e contábeis: prazos legais aplicáveis (5 a 10 anos)

8. Seus direitos (LGPD art. 18)

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Solicitar portabilidade
• Revogar consentimento

Solicitações por email para renan.vale@stratosia.ai (responsável: Renan Vale). Resposta em até 15 dias — prazo operacional adotado pela StratosIa.

9. Cookies e sinais de medição — sua escolha

O site pede a sua escolha num aviso de primeiro nível antes de ativar qualquer coisa opcional. Continuar navegando ou fechar o aviso não ativa nada. Você pode mudar ou revogar a escolha a qualquer momento pelo link Preferências de privacidade no rodapé de todas as páginas — revogar tem o mesmo número de cliques que aceitar.

As categorias, exatamente como aparecem no gerenciador:

• Necessários (sempre ativos): identificadores opacos de sessão e de envio de formulário, usados só para segurança e para o mesmo envio não virar dois registros; e o registro da sua própria escolha de privacidade. Sem perfil, sem histórico de navegação. Retenção: sessão (identificadores) e 12 meses (a prova da escolha).
• Medição (só com o seu aceite): de qual campanha ou página você chegou (parâmetros utm, identificador de clique do anúncio, página de pouso, site de origem — nunca a URL completa de origem) e ferramentas de medição de uso: Google Analytics 4 e Microsoft Clarity. Retenção dos sinais de campanha: até 90 dias no seu navegador.
• Marketing (aceite separado): cookies de anúncio da Meta (_fbc/_fbp) e a tag de conversão do Google Ads, usados para medir e otimizar campanhas. Não usamos esses dados para envio futuro a APIs de conversão sem atualizar esta política e pedir sua escolha de novo.

Plataformas envolvidas: Google (Analytics/Ads), Microsoft (Clarity), Meta (Pixel), Vercel (métricas de desempenho sem cookies) e Supabase (banco de dados onde o formulário enviado é guardado).

Se você recusar: nada de opcional é coletado nem guardado; formulários, diagnóstico e o botão de WhatsApp funcionam normalmente. Se você revogar: a coleta para na hora e os dados guardados pelo site no seu navegador são apagados; cookies já colocados por terceiros são expirados pelo site no que estiver ao alcance dele, e dados já enviados a essas plataformas seguem as políticas delas — para exercer seus direitos sobre eles, fale com o encarregado (seção 8) que encaminhamos a solicitação.

Base legal (LGPD art. 7º): os itens necessários operam com fundamento em execução de medidas a pedido do titular e legítimo interesse, com balanceamento documentado internamente; medição e marketing operam exclusivamente com o seu consentimento, colhido no aviso desta página, específico por categoria e revogável a qualquer momento. Enquadramento proposto pelo responsável e ainda sujeito a validação jurídica profissional.

Prazos de retenção adotados: sinais de campanha por até 90 dias no seu navegador; registros de clique de saída por até 180 dias; identificadores de clique (gclid, fbclid, _fbc, _fbp) são anulados dos nossos registros após 13 meses, preservando apenas a linha operacional sem o identificador. Prazos operacionais aprovados pelo responsável em 27/08/2026; sujeitos a revisão jurídica.

As transferências aos fornecedores nomeados acima seguem os termos contratuais de cada plataforma; a conferência formal desses instrumentos (DPAs) ainda não foi realizada e esta política não afirma conformidade jurídica certificada.

10. Alterações

Mudanças materiais nesta política serão comunicadas por email com 30 dias de antecedência. Mudanças menores podem ser publicadas aqui sem notificação prévia.

Última atualização: 27/08/2026 · Versão privacidade-stratosia-2026-08-27-v1 · texto aprovado pelo responsável (Renan Vale); validação jurídica profissional pendente