Política de privacidade

Esta política descreve como a Strutura (“nós”) trata dados pessoais. Existem dois conjuntos de dados com papéis diferentes na LGPD:

Dados da assinante (a mentora e sua equipe): nome, email, credenciais e dados de cobrança. Para esses dados, a Strutura é a controladora.

Dados dos contatos da assinante (leads e clientes dela): para esses dados, a assinante é a controladora e a Strutura atua como operadora, tratando os dados apenas para prestar o serviço, conforme as instruções dela.

Da assinante: nome, email, senha (armazenada com hash) ou o cadastro via login do Google, dados de cobrança processados pela Stripe (não guardamos número de cartão) e registros técnicos de uso da plataforma.

Dos contatos da assinante, conforme ela configura o workspace: nome, telefone, email, respostas de formulários e os eventos da linha do tempo gerados dentro da plataforma (por exemplo, formulário enviado e contato criado). Se ela conectar o WhatsApp ou o Instagram, também as conversas, como explica a seção 3.

No onboarding, se a assinante informar o @ do próprio perfil público do Instagram, capturamos, a pedido dela e sobre ela mesma, informações públicas desse perfil (nome, bio, foto, número de seguidores e publicações recentes) por meio de um provedor de captura, para montar a estrutura inicial do workspace. A resposta do provedor fica retida para auditoria e o conteúdo aproveitado é sempre revisável e editável por ela. Esse passo é opcional: dá para preencher tudo manualmente.

Esta seção vale para a assinante que conecta o WhatsApp ou o Instagram à Strutura. Conectar é uma decisão dela, e dá para desconectar em Conexões quando quiser.

O que é lido. No WhatsApp, pareado por QR como o WhatsApp Web, as conversas individuais dela: as mensagens novas e, no pareamento, o histórico dos últimos 180 dias. Grupos, listas de transmissão e canais ficam de fora. No Instagram, conectado pelo login da Meta, as mensagens diretas da conta dela. De cada conversa guardamos o texto, a data, quem falou e o telefone ou o @ do contato. Os áudios das mensagens novas são guardados e transcritos; os do histórico não são baixados.

Para quê. Para manter a lista de contatos com o estado de cada pessoa, para a IA resumir à noite o que cada conversa pede e para mandar à assinante a lista diária de quem espera resposta.

Só leitura. A Strutura nunca envia mensagem para os contatos da assinante. A única mensagem que sai é para ela mesma.

Quem lê. A leitura é feita por software: o nosso sistema e os provedores de IA abaixo. Ninguém da Strutura abre as conversas na rotina. As exceções são o suporte que a própria assinante pedir e a investigação de uma falha técnica, nos registros que guardam o que chegou por 14 dias.

Quem processa. A Anthropic faz a classificação e os resumos, e a OpenAI, a transcrição dos áudios. A Cloudflare guarda os áudios. O servidor que mantém a conexão com o WhatsApp roda na Railway, e as mensagens do Instagram chegam pela Meta. O banco de dados e a hospedagem são os da seção 5.

Por quanto tempo. As conversas ficam enquanto a conta existir. Desconectar um canal, ou ficar sem plano, interrompe a leitura, mas não apaga o que já foi lido. Excluir um contato apaga as mensagens dele; os arquivos de áudio só saem com a exclusão da conta. A cópia da conversa usada em cada classificação é apagada em 90 dias, e os registros técnicos perdem o conteúdo em 14 dias.

Os contatos da assinante. Para as mensagens de quem conversa com ela, a assinante segue como controladora e a Strutura como operadora (seção 1). Quem quiser acessar ou apagar o que disse fala com ela primeiro (seção 8).

Exclusivamente para operar a Strutura: manter a lista de contatos e a timeline de eventos, ler as conversas que ela conectar, publicar páginas e formulários, atender às solicitações da IA conectada pela assinante, processar a assinatura, dar suporte e manter a segurança da plataforma. Não vendemos dados pessoais e não os usamos para publicidade.

Usamos provedores de infraestrutura que tratam dados em nosso nome, sob contrato: hospedagem da aplicação (Vercel), banco de dados (Neon), armazenamento de arquivos e rede (Cloudflare), cobrança (Stripe), envio de email (Resend), login social opcional (Google) e, no onboarding, o provedor de captura de perfil público do Instagram (Apify) e o provedor de IA que escreve o kit inicial (Anthropic). Quem conecta as conversas conta também com os provedores da seção 3. Compartilhamos apenas o necessário para cada serviço funcionar.

Além disso, se a assinante conectar a assistente de IA dela (por exemplo, Claude ou ChatGPT) ao workspace, o provedor daquela IA passa a acessar os dados de páginas, formulários e contatos em nome dela, e também as conversas, se a chave “Ler conversas” daquela conexão estiver ligada, mediante autorização que ela concede e pode revogar a qualquer momento. Essa conexão é uma decisão da assinante, e o tratamento feito pelo provedor da IA é regido pelos termos e pela política de privacidade dele.

Parte desses provedores pode tratar dados fora do Brasil. Quando isso ocorre, a transferência se apoia nas salvaguardas previstas na LGPD.

A Strutura usa cookies essenciais, para manter a sessão autenticada, e dois cookies próprios que guardam por 30 dias de onde a visita veio, como um QR code. Não usamos cookies de publicidade.

Os dados do workspace são mantidos enquanto a conta existir. Após o encerramento da conta, são eliminados em até 30 dias, salvo obrigação legal de guarda (por exemplo, registros fiscais da assinatura).

Hoje a exclusão da conta é feita por nós, a pedido: fale com a gente pelo WhatsApp.

A LGPD garante ao titular confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, entre outros direitos.

Se você é contato de uma assinante (lead ou cliente dela), dirija o seu pedido primeiro a ela, que é a controladora dos seus dados; nós daremos a ela os meios técnicos para atender. Se você é assinante, fale direto com a gente pelo WhatsApp. Quem conectou o Instagram também pode pedir pela página de exclusão de dados.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, controle de acesso por workspace, segregação de credenciais e registro de eventos. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

Esta política pode ser atualizada, e mudanças relevantes serão comunicadas pelos canais da plataforma. Dúvidas e solicitações sobre privacidade podem ser enviadas pelo canal de atendimento indicado em strutura.ai.