Política de Privacidade

Última atualização: 05 de março de 2026

1. Quem somos

A Strategic Enterprise é uma plataforma SaaS de gestão estratégica e projetos. Neste documento, "nós", "nos" ou "nosso" refere-se à empresa operadora da plataforma.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, nome da organização, senha (armazenada com hash bcrypt).
• Dados de uso: projetos, tarefas, contatos e demais registros criados pelo usuário na plataforma.
• Dados técnicos: endereço IP, navegador, logs de acesso (para segurança e auditoria).

3. Como usamos seus dados

• Fornecimento dos serviços contratados.
• Segurança e prevenção de fraudes.
• Comunicações transacionais (confirmação de e-mail, redefinição de senha).
• Comunicações de marketing, apenas se você consentiu explicitamente.

4. Base legal (LGPD)

Tratamos seus dados com base no consentimento explícito (Art. 7º, I da Lei nº 13.709/2018 — LGPD) e no legítimo interesse para segurança e melhoria dos serviços.

5. Seus direitos (LGPD Art. 18)

• Acesso: solicitar cópia dos seus dados.
• Portabilidade: exportar seus dados em formato JSON via painel → Configurações → Privacidade & LGPD.
• Exclusão: solicitar a exclusão completa da sua conta e dados (30 dias de período de carência).
• Revogação de consentimento: cancelar o recebimento de e-mails de marketing a qualquer momento.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão, os dados são removidos permanentemente em até 30 dias.

7. Google Drive e dados da Conta Google

A plataforma Strategic Enterprise pode utilizar o Google OAuth para a integração de replicação externa de backups (off-host backup) e recuperação de desastres. Quanto a esta integração:

• Escopo de Acesso: O escopo solicitado é estritamente https://www.googleapis.com/auth/drive.file (drive.file). A plataforma não solicita acesso irrestrito ao Google Drive do usuário. Sob o escopo drive.file, o acesso é limitado exclusivamente aos arquivos e pastas criados pela própria aplicação ou explicitamente disponibilizados a ela. A rotina operacional de backup não enumera nem realiza buscas sobre o conteúdo geral pré-existente no Google Drive do usuário.
• Proteção do conteúdo e metadados operacionais: O conteúdo dos backups (cargas úteis / payloads) é integralmente criptografado localmente com chaves assimétricas padrão AGE antes de qualquer transmissão, sendo armazenado com a extensão .age. Arquivos acompanhantes de integridade (.sha256) e manifestos operacionais (.manifest.json) são transmitidos juntamente com o payload criptografado para validação de integridade e gestão do ciclo de vida das cópias, contendo metadados técnicos operacionais e não o conteúdo dos dados da aplicação. A chave privada de decriptografia AGE não é armazenada no host de produção nem no Google Drive.
• Uso das credenciais: As credenciais e tokens OAuth são utilizados unicamente para autenticar a rotina operacional de envio de cópias de segurança.
• Não comercialização e proibição de uso publicitário: Os dados de usuário obtidos via APIs do Google não são vendidos, não são transferidos a terceiros para fins de publicidade e não são utilizados para publicidade personalizada ou direcionada.
• Revogação de acesso: O acesso pode ser revogado a qualquer momento pelo titular diretamente na página de configurações de segurança e permissões de sua Conta Google. A revogação impedirá replicações futuras de backup até que uma nova autorização seja concedida.
• Política de retenção dos backups: A retenção e a gestão dos objetos de backup são regidas pela política operacional de continuidade de negócios e proteção contra desastres (com política inicial de replicação em modo cópia cumulativa, sem exclusão remota automática), não se confundindo com o processamento de conteúdo de usuários na aplicação SaaS.
• Uso Limitado (Limited Use): O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pela Strategic Enterprise obedecerão à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

8. Contato

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail [email protected].