Política de privacidade

Esta política descreve como o Strutura Builder (“Builder”), operado pela Strutura (“nós”), trata dados pessoais. Existem dois conjuntos de dados com papéis diferentes na LGPD:

Dados da assinante (a mentora e sua equipe): nome, email, credenciais e dados de cobrança. Para esses dados, a Strutura é a controladora.

Dados dos contatos da assinante (leads e clientes dela): para esses dados, a assinante é a controladora e a Strutura atua como operadora, tratando os dados apenas para prestar o serviço, conforme as instruções dela.

Da assinante: nome, email, senha (armazenada com hash) ou o cadastro via login do Google, dados de cobrança processados pela Stripe (não guardamos número de cartão) e registros técnicos de uso da plataforma.

Dos contatos da assinante, conforme ela configura o workspace: nome, telefone, email, respostas de formulários e os eventos da linha do tempo gerados dentro da plataforma (por exemplo, formulário enviado e contato criado).

No onboarding, se a assinante informar o @ do próprio perfil público do Instagram, capturamos, a pedido dela e sobre ela mesma, informações públicas desse perfil (nome, bio, foto, número de seguidores e publicações recentes) por meio de um provedor de captura, para montar a estrutura inicial do workspace. A resposta do provedor fica retida para auditoria e o conteúdo aproveitado é sempre revisável e editável por ela. Esse passo é opcional: dá para preencher tudo manualmente.

Exclusivamente para operar o Builder: manter a lista de contatos e a timeline de eventos, publicar páginas e formulários, atender às solicitações da IA conectada pela assinante, processar a assinatura, dar suporte e manter a segurança da plataforma. Não vendemos dados pessoais e não os usamos para publicidade.

Usamos provedores de infraestrutura que tratam dados em nosso nome, sob contrato: hospedagem da aplicação (Vercel), banco de dados (Neon), armazenamento de arquivos e rede (Cloudflare), cobrança (Stripe), envio de email (Resend), login social opcional (Google) e, no onboarding, o provedor de captura de perfil público do Instagram (Apify) e o provedor de IA que escreve o kit inicial (Anthropic). Compartilhamos apenas o necessário para cada serviço funcionar.

Além disso, se a assinante conectar a assistente de IA dela (por exemplo, Claude ou ChatGPT) ao workspace, o provedor daquela IA passa a acessar os dados de páginas, formulários e contatos em nome dela, mediante autorização que ela concede e pode revogar a qualquer momento. Essa conexão é uma decisão da assinante, e o tratamento feito pelo provedor da IA é regido pelos termos e pela política de privacidade dele.

Parte desses provedores pode tratar dados fora do Brasil. Quando isso ocorre, a transferência se apoia nas salvaguardas previstas na LGPD.

O Builder usa apenas cookies essenciais, necessários para manter a sessão autenticada. Não usamos cookies de publicidade.

Os dados do workspace são mantidos enquanto a conta existir. Após o encerramento da conta, são eliminados em até 30 dias, salvo obrigação legal de guarda (por exemplo, registros fiscais da assinatura).

A LGPD garante ao titular confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, entre outros direitos.

Se você é contato de uma assinante (lead ou cliente dela), dirija o seu pedido primeiro a ela, que é a controladora dos seus dados; nós daremos a ela os meios técnicos para atender. Se você é assinante, fale direto com a gente.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, controle de acesso por workspace, segregação de credenciais e registro de eventos. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

Esta política pode ser atualizada, e mudanças relevantes serão comunicadas pelos canais da plataforma. Dúvidas e solicitações sobre privacidade podem ser enviadas pelo canal de atendimento indicado em strutura.ai.