Política de Privacidad

El tratamiento de los datos de esta plataforma lo realiza Stratta Comércio e Serviços Ltda (nombre comercial Stratta), inscrita en el CNPJ (registro de contribuyentes de las empresas de Brasil) con el n.º 61.513.148/0001-14, con sede en Lagoa da Confusão/TO, Brasil. Para cualquier asunto de privacidad o solicitud basada en la LGPD (Ley General de Protección de Datos de Brasil), escríbenos a contato@stratta.app.

Importante (controlador y operador). Cuando registras en la plataforma datos de tus PROPIOS clientes (nombres, teléfonos, direcciones), tú eres el controlador de esos datos y Stratta actúa solo como operadora, tratándolos según tus instrucciones. Esta política cubre cómo Stratta trata los datos de quienes usan la plataforma; respecto de los datos de tus clientes, la base legal y la relación con ellos son responsabilidad tuya (ver los Términos de Uso, sección 5).

Cuando usas la Plataforma Stratta, recopilamos:

• Registro: correo electrónico, nombre, contraseña (almacenada como hash), teléfono opcional
• Datos de la empresa: CNPJ/CPF (identificaciones fiscales de Brasil), razón social, dirección, clave PIX (sistema de pagos instantáneos de Brasil; solo si la completas para que aparezca en los presupuestos)
• Contenido que creas: productos, presupuestos, pedidos, clientes registrados, filamentos, impresoras
• Pago: al contratar un plan, CPF/CNPJ y los datos necesarios, procesados por nuestro socio de cobro (no almacenamos números de tarjeta)
• Uso: registros de acceso, dirección IP, navegador, acciones principales (para depuración y mejora)
• Integraciones: tokens de acceso (OAuth) de las cuentas de marketplace que conectes (Mercado Livre, Shopee)
• WhatsApp (opcional): mensajes intercambiados con el agente y lista de números autorizados (texto conservado 90 días, archivos multimedia 15 días)

• Operar la plataforma (calculadora, presupuestos, sincronización entre dispositivos) · ejecución del contrato;
• Procesar los pagos de los planes de pago · ejecución del contrato;
• Enviar correos transaccionales (recuperación de contraseña, recibo, alertas) · ejecución del contrato;
• Mejorar el producto con análisis agregado de uso · interés legítimo;
• Atender solicitudes de soporte y cumplir obligaciones legales.

No usamos tus datos de productos, presupuestos o clientes para entrenar IA de terceros. El contenido que pones en la Plataforma Stratta es tuyo.

Usamos los subprocesadores que se indican abajo para operar el servicio, cada uno con la finalidad señalada y bajo un contrato de protección de datos:

• Supabase · base de datos, autenticación y almacenamiento (EE. UU., con cifrado en reposo)
• Vercel · alojamiento y entrega de la aplicación (EE. UU.)
• Asaas · cobro de los planes de pago (PIX, boleto (comprobante de pago bancario de Brasil), tarjeta) · solo cuando contratas
• Resend · envío de los correos transaccionales (recibe el correo de destino)
• Google (Gemini) · IA del Analizador y del agente · recibe solo el texto que envías para análisis
• Groq · transcripción de los audios recibidos por el agente de WhatsApp
• Evolution API / Meta (WhatsApp) · conexión del agente con WhatsApp · solo si activas la integración
• Mercado Livre / Shopee · cuando conectas la integración, para sincronizar anuncios y pedidos

No vendemos, alquilamos ni intercambiamos tus datos con nadie fuera de esta lista operativa. Algunos de estos proveedores están fuera de Brasil (EE. UU.); la transferencia internacional se realiza con las salvaguardas previstas en la LGPD.

Usamos cookies esenciales (sesión de inicio de sesión, organización activa) y de preferencias (tema claro/oscuro, barra lateral). No usamos cookies de seguimiento publicitario.

En cualquier momento puedes:

• Acceder a tus datos (todo es visible en la app);
• Exportar un respaldo completo en JSON (menú Config → Dados, "Ajustes → Datos");
• Corregir datos (registros, empresa, cuenta);
• Eliminar tu cuenta (solicítalo por correo a contato@stratta.app · lo procesamos en un máximo de 30 días);
• Revocar integraciones (Marketplace → Desconectar).

Los datos viajan por HTTPS y se almacenan en una base de datos con cifrado en reposo en la infraestructura (Supabase/AWS). Las contraseñas se almacenan como hash. Los tokens de acceso de las integraciones de marketplace se cifran además a nivel de aplicación (AES-256-GCM), con la clave guardada fuera de la base de datos. El aislamiento entre organizaciones lo garantizan políticas de acceso en la base de datos (RLS), de modo que cada cuenta ve solo sus propios datos. El acceso administrativo es restringido y auditado. Ningún sistema es 100% inviolable, pero adoptamos medidas técnicas y organizativas acordes con el riesgo.

• Cuenta activa: conservamos tus datos mientras uses el servicio;
• Cuenta eliminada: eliminación en un máximo de 30 días · exporta tu respaldo en JSON (Config → Dados) antes de solicitarla, porque después no hay forma de recuperarlo;
• Respaldo de la base de datos: instantánea diaria automática de Supabase, conservada 7 días · se usa solo para recuperación ante un incidente de nuestra parte, no para restaurar una cuenta eliminada de forma individual;
• Mensajes de WhatsApp: texto 90 días, archivos multimedia 15 días (limpieza automática);
• Registros de acceso: 90 días.

Los datos sujetos a una obligación legal de conservación (p. ej., fiscales) se guardan durante el plazo que exija la ley.

La Plataforma Stratta no está dirigida a menores de 18 años y no tratamos intencionalmente datos de menores. Si identificamos la cuenta de un menor, será cerrada.

Las actualizaciones de esta política se anunciarán por correo electrónico o en la app con 15 días de anticipación. La fecha que aparece al inicio siempre refleja la última revisión.

Dudas sobre privacidad, solicitudes basadas en la LGPD o reclamos: contato@stratta.app. También puedes contactar a la ANPD (Autoridad Nacional de Protección de Datos de Brasil) si prefieres un canal independiente.

Esta versión en español es informativa. Esta política fue redactada en portugués y la versión en portugués es la que rige. En caso de cualquier divergencia o incoherencia entre ambas versiones, prevalece la versión en portugués.