Política de Privacidade

O que coletamos

Coletamos só o que o serviço precisa:

• Conta: seu endereço de e-mail, seu nome e o identificador que a Apple ou o Google nos passam se você entrar com eles. Não usamos senhas.
• Seu perfil: o que você escolher adicionar, como cargo, empresa, trajetória, cidade, formação e as configurações do seu cartão digital.
• Pessoas que você salva: nomes, empresas e cargos, e os dados que você adiciona: telefones, e-mails, aniversários, notas, como vocês se conheceram e quem apresentou. Telefones, e-mails e notas são criptografados antes de serem armazenados.
• Sua atividade no Strazu: tarefas e promessas, lembretes, reuniões que você registra e suas notas, eventos e viagens (apenas no nível da cidade) e as mensagens que você envia ao assistente. Notas de reuniões e mensagens do assistente são criptografadas.
• Agendas conectadas: se você conectar o Google Agenda ou o Microsoft Outlook (Pro), os eventos das agendas que você escolher e seus participantes, como descrito abaixo em “Agendas conectadas”.
• Importações: quando você importa seus dados do LinkedIn ou os contatos do celular, os arquivos são lidos no seu dispositivo ou na memória e descartados. Guardamos só as pessoas e os campos que você escolhe. Fotos de cartões de visita são lidas no seu celular e nunca enviadas.
• Links que você compartilha: quando você compartilha um link de vaga, nosso servidor lê o título e a descrição curta dessa única página pública para identificar a empresa e o cargo. Nada mais da página é guardado. Quando você compartilha o perfil do LinkedIn de alguém que ainda não está na sua importação ou nos seus contatos, o app Strazu no seu telefone lê a prévia pública desse perfil (nome, título, empresa, cidade) para preencher o formulário; essa solicitação sai do seu telefone, não dos nossos servidores, e só chega até nós o que você salva.
• Assinatura: se você tem o Pro, o plano e as datas de renovação, conforme informado pela App Store e pelo Google Play. Nunca vemos os dados do seu cartão.
• Dados técnicos e do dispositivo: tokens de notificação push, versão do app, idioma, fuso horário e registros que mantêm o serviço seguro e funcionando. Quando você entra na web com o celular, o navegador, o sistema e a cidade aproximada desse computador aparecem no seu celular e ficam guardados por uma hora.
• Mensagens ao suporte: o que você nos escreve, com o dispositivo e a versão do app quando você escreve pelo app.

Como usamos

Usamos suas informações para:

• oferecer o Strazu: guardar suas pessoas e notas, responder suas perguntas, escrever rascunhos e enviar os lembretes e resumos que você pediu;
• manter sua conta segura, evitar abusos e corrigir problemas;
• gerenciar sua assinatura, presentes e recompensas por convites;
• enviar e-mails do serviço (links de acesso, o resumo da manhã que você pode desativar, mudanças importantes);
• entender o uso geral de forma agregada (por exemplo, quantas pessoas usam um recurso), nunca lendo suas notas ou contatos.

Não vendemos seus dados, não mostramos anúncios e não usamos suas notas ou contatos para treinar modelos de IA.

O assistente de IA

Quando você usa o assistente (incluindo resumos de reuniões, a organização de notas de reuniões em notas e tarefas, rascunhos de mensagens, análise de vagas e perguntas sobre sua rede), o texto que você escreve ou compartilha e as partes dos seus dados do Strazu que a resposta precisa (nomes, empresas e cargos das pessoas envolvidas, e suas notas e reuniões com elas) são enviados para a Anthropic, PBC, nos Estados Unidos, criadora do modelo de IA Claude, para gerar a resposta. O app pede sua permissão antes de enviar qualquer coisa pela primeira vez; você pode retirá-la a qualquer momento em Conta e, sem ela, os recursos de IA não funcionam. A Anthropic trata esses dados só em nosso nome, sob um contrato que não permite treinar modelos com seus dados e que exige o mesmo nível de proteção desta política.

O assistente só pode propor alterações. Ele mostra o que vai salvar antes de salvar, toda alteração pode ser desfeita e ele nunca envia mensagens a ninguém. Os rascunhos abrem no seu próprio app de mensagens ou e-mail.

As mensagens do assistente ficam guardadas por 90 dias para você ver seu histórico e depois são apagadas automaticamente. Você pode limpar o histórico antes.

Se você conectar outro assistente ao Strazu (por exemplo, Claude ou ChatGPT, pelo Strazu MCP), esse app pode ler seus dados do Strazu quando você pedir e, com o Pro, adicionar notas, tarefas e reuniões. O que ele recebe passa a ser tratado conforme os termos desse fornecedor. Apps conectados não podem excluir nada nem mudar sua conta, e você pode remover o acesso deles a qualquer momento em Conta.

Quando você pede à IA para organizar as notas de uma reunião, ela recebe o que você escreveu junto com o título, a data e o local da reunião e os nomes e cargos das pessoas presentes. Ela devolve notas organizadas e tarefas sugeridas; nada é salvo até você aprovar, e suas notas originais ficam guardadas como você as escreveu.

Agendas conectadas

Com o Pro, você pode conectar uma conta do Google Agenda ou do Microsoft Outlook em Conta › Conexões. O Strazu apenas lê: nunca cria, altera ou exclui eventos e nunca lê seus e-mails.

Das agendas que você escolher, o Strazu lê os eventos de 30 dias atrás até 180 dias à frente: título, horário, local, se é uma reunião on-line, sua resposta e os nomes e endereços de e-mail dos participantes. Títulos e locais são criptografados antes de serem armazenados. Os endereços de e-mail dos participantes são guardados apenas como uma impressão digital irreversível, usada para reconhecer pessoas que você já salvou; nomes, e um nome de empresa tirado do domínio de um e-mail de trabalho, são guardados para que participantes que você ainda não conhece possam aparecer no seu índice da rede. Guardamos criptografado o token de acesso que o Google ou a Microsoft nos dá e o usamos apenas para ler sua agenda.

Usamos isso para mostrar suas reuniões na agenda, vinculá-las às pessoas que você salvou e transformar reuniões que terminaram em reuniões aguardando suas notas. As notas sobre pessoas que você escreve em uma reunião ficam nessa reunião; não são copiadas para o cartão de ninguém.

Desativar uma agenda remove os eventos dela do Strazu. Desconectar uma conta também revoga nosso acesso no Google ou na Microsoft e exclui as agendas, eventos, participantes e tokens dela, além das pessoas que ela adicionou ao seu índice da rede e que você não salvou; reuniões que você já registrou, suas notas e tarefas continuam. Você também pode remover o acesso do Strazu a qualquer momento nas configurações da sua conta Google ou Microsoft.

O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google pelo Strazu seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado (Limited Use). Em especial, os dados da agenda são usados apenas para oferecer os recursos descritos aqui; não são vendidos nem usados para publicidade ou para treinar modelos de IA, e ninguém no Strazu os lê, a menos que você peça, que seja necessário para a segurança ou que a lei exija. As mesmas regras valem para dados da Microsoft.

Se você ativar o link de calendário em Conta, seu app de calendário (por exemplo, Google Agenda ou Outlook) busca suas reuniões, tarefas com data e os aniversários dos seus contatos em um endereço privado: só nomes e títulos, nunca notas. Desativar ou criar um novo link invalida o endereço antigo.

Informações sobre outras pessoas

As pessoas que você salva no Strazu são privadas para você. Não entramos em contato com elas, não criamos perfis delas entre contas, e outros usuários não veem o que você salvou sobre elas.

Se alguém que você salvou também usa o Strazu, o próprio perfil dessa pessoa (por exemplo, um novo cargo) pode atualizar o cartão que você tem dela, só se ela escolher compartilhar. Suas notas sobre ela nunca são compartilhadas.

Salve só informações que você tem direito de guardar, e mantenha-as corretas.

Bases legais

Onde se aplicam leis de proteção de dados como a LGPD, o RGPD ou a KVKK da Turquia, nos baseamos em: execução do nosso contrato com você (oferecer o serviço); nossos interesses legítimos (segurança, correção de problemas, estatísticas agregadas e tratamento dos dados das pessoas que você salva para o serviço funcionar); obrigações legais (registros fiscais e contábeis); e seu consentimento quando o pedimos (por exemplo, notificações ou acesso a contatos, calendário ou câmera, que você pode retirar nas configurações do dispositivo).

Quem trata os dados

Usamos fornecedores de serviço escolhidos com cuidado para operar o Strazu. Eles tratam os dados só conforme nossas instruções e sob contratos que os protegem. Eles se dividem nestas categorias: hospedagem e banco de dados, IA, envio de e-mails, notificações push, monitoramento de erros e gestão de assinaturas. Se quiser saber quem são, escreva para privacy@strazu.com.

Só divulgamos informações às autoridades quando a lei exige, e contestamos pedidos amplos demais.

Onde ficam armazenados

Seu banco de dados do Strazu fica hospedado na União Europeia. Alguns fornecedores, como os de IA, e-mail e hospedagem, tratam dados nos Estados Unidos ou em outros países. Nesses casos, usamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão da UE e, para a Turquia, os contratos padrão e procedimentos exigidos pela KVKK.

Por quanto tempo guardamos

• Dados da sua conta: enquanto você tiver uma conta.
• Mensagens do assistente: 90 dias.
• Eventos e tokens de acesso de uma agenda conectada: enquanto estiver conectada; são excluídos quando você desativa a agenda ou desconecta a conta.
• Notificações lidas: 180 dias.
• Mensagens ao suporte: até um ano depois de encerradas.
• Arquivos importados e fotos de cartões: não são guardados.
• Depois que você exclui sua conta: seus dados são apagados. Os backups criptografados são sobrescritos em até 30 dias. Registros que a lei nos obriga a manter (por exemplo, notas fiscais das lojas) ficam guardados pelo prazo legal.

Segurança

Os dados são criptografados em trânsito. Notas de texto livre e dados de contato são, além disso, criptografados antes de serem armazenados. O acesso aos sistemas de produção é limitado às pessoas que operam o Strazu, e nossas ferramentas de administração são feitas para nunca mostrar seus contatos, notas ou mensagens do assistente.

Nenhum sistema é perfeitamente seguro. Se um incidente afetar você, avisaremos você e as autoridades competentes, como a lei exige.

Seus direitos

Você pode ver, corrigir e exportar seus dados no app, e excluir sua conta em Conta › Excluir conta. Dependendo de onde mora, você também tem direito de acesso, correção, eliminação, limitação ou oposição ao tratamento, portabilidade e revogação do consentimento. Usuários no Brasil têm os direitos do art. 18 da LGPD; usuários na Turquia, os do artigo 11 da KVKK.

Para exercer esses direitos, escreva para privacy@strazu.com. Respondemos em até 30 dias. Você também pode reclamar à sua autoridade de proteção de dados (no Brasil, a ANPD; na Turquia, a Autoridade de Proteção de Dados Pessoais).

Se você está no EEE, no Reino Unido ou na Suíça

O RGPD (e o UK GDPR) se aplica à forma como tratamos seus dados. O Strazu é o controlador. As bases legais, as categorias de fornecedores, as transferências para fora do seu país, os prazos de guarda e seus direitos estão descritos acima.

Você pode acessar, corrigir, exportar ou excluir seus dados, limitar ou se opor ao tratamento e retirar o consentimento a qualquer momento, escrevendo para privacy@strazu.com. Você também tem o direito de reclamar à autoridade de proteção de dados do lugar onde mora ou trabalha.

Crianças e adolescentes

O Strazu não se destina a menores de 16 anos, e não coletamos dados deles de forma consciente. Se você acha que uma criança ou adolescente tem uma conta, avise-nos e vamos excluí-la.

Alterações

Se mudarmos esta política de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo mostra a versão mais recente.

Contato

Strazu · privacy@strazu.com