Política de Privacidade

Quem é o responsável

Esta política se aplica ao site Strat Academy e aos serviços oferecidos a partir dele. O tratamento dos seus dados é feito pela Strat, que atua como controladora nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer questão sobre dados pessoais, fale pelo canal de contato ou pelo WhatsApp.

O que coletamos e por quê

Não pedimos nada que não seja necessário. Você navega no site inteiro sem fornecer dado nenhum — só coletamos quando você preenche um formulário ou aceita os cookies.

Cookies e rastreamento

Nada é carregado antes do seu aceite. Ao entrar, você vê um aviso com duas opções — aceitar ou recusar. Enquanto você não decide, e se você recusar, nenhum script de analytics ou de anúncio é carregado e nenhum evento sai do seu navegador.

Se você aceitar, passamos a registrar:

• Páginas que você visita e por onde chegou
• Cliques em botões que levam a cadastro, contato ou compra
• Envio de formulário de newsletter

Esses eventos vão para o PostHog, para a Meta — se você aceitou — e para o nosso próprio servidor de medição. Usamos o mesmo identificador de evento nos três para não contar a mesma ação mais de uma vez.

Sua escolha fica guardada no seu próprio navegador. Para mudar de ideia, limpe os dados do site nas configurações do navegador e o aviso aparece de novo.

Vídeos

Os vídeos de depoimento usam um player que só carrega o YouTube quando você clica em assistir. Até lá, o que você vê é apenas uma imagem, e o YouTube não recebe nada sobre a sua visita. Ao clicar, valem os termos do YouTube — e usamos o domínio sem cookies de rastreio deles.

Com quem compartilhamos

Só com quem opera parte do serviço, e apenas no necessário. Nunca vendemos, alugamos ou cedemos dados pessoais.

Transferência internacional

Alguns desses parceiros processam dados fora do Brasil, como indicado na tabela. A transferência acontece com base no seu consentimento e nas salvaguardas contratuais oferecidas por cada fornecedor, conforme os artigos 33 e seguintes da LGPD.

A calculadora de funil e o diagnóstico

A calculadora de funil de vendas roda inteira no seu navegador. Enquanto você digita as etapas e os números, nada é enviado para nós — não há servidor no meio do cálculo, e você confere isso sozinho na aba Rede do navegador. O link de compartilhamento também não passa por aqui: os números vão codificados na própria URL.

Há um momento, e só um, em que esses números vêm para nós: quando você pede o diagnóstico por e-mail. Aí o site envia, junto com o seu nome, e-mail e telefone:

• A URL da página com o seu funil — ela carrega, na própria query, o nome de cada etapa e o número que você digitou, mais o ticket médio. É o que permite remontar o funil do seu lado de cá e escrever a leitura. Sem isso não há diagnóstico a enviar.
• O endereço da página em que você estava e um identificador do envio, para não registrar o mesmo pedido duas vezes.
• Seu IP e o país, que a Cloudflare nos informa junto com a requisição, para auditoria e para conter abuso.

Esses números são dado de negócio seu, e nós tratamos assim: eles são usados para escrever o seu diagnóstico e entender que tipo de funil chega até nós — nunca são vendidos, nem repassados a terceiro, nem usados para te identificar em outro lugar. Ficam guardados enquanto você estiver na nossa base de relacionamento, e saem junto quando você pede a exclusão ou cancela a inscrição.

Verificação anti-robô (Cloudflare Turnstile)

Todos os formulários do site usam o Cloudflare Turnstile para separar pessoa de robô. Ele é o substituto do CAPTCHA: na maioria das vezes você não vê nada e não precisa clicar em nada.

Para funcionar, o Turnstile processa o seu IP e sinais do seu navegador (características do dispositivo e padrão de interação com a página). Ele é carregado só quando você interage com um formulário — ao abrir o pedido de diagnóstico ou ao clicar no campo da newsletter —, nunca no simples carregamento da página. Segundo a Cloudflare, o Turnstile não usa esses sinais para publicidade nem para criar perfil de navegação.

A base legal aqui é o legítimo interesse em segurança da informação: sem essa verificação, qualquer pessoa poderia inundar a nossa operação com envios falsos — e cada envio falso vira uma mensagem disparada em nome de alguém que nunca pediu nada.

Por quanto tempo guardamos

• Newsletter: enquanto você estiver inscrito. Ao cancelar, saímos com você da base de envio.
• Dados de navegação: pelo prazo de retenção de cada ferramenta de analytics.
• Registros de compra: pelo prazo legal de guarda fiscal.
• Os números do seu funil: enquanto você estiver na base de relacionamento. Saem junto com o resto quando você pede exclusão ou cancela a inscrição.
• Sinais anti-robô: não ficam conosco — o token é verificado com a Cloudflare no momento do envio e descartado; guardamos apenas o IP do envio, junto do registro do lead.

Podemos manter o mínimo necessário para cumprir obrigação legal ou para defesa em processo, como a LGPD permite.

Seus direitos como titular

A LGPD chama de titular a pessoa a quem os dados se referem — no caso desta página, você. O artigo 18 da lei garante que você possa, a qualquer momento e sem custo:

• I. Confirmar que existe tratamento de dados seus
• II. Acessar os dados que temos sobre você
• III. Corrigir dado incompleto, inexato ou desatualizado
• IV. Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei
• V. Pedir a portabilidade dos seus dados para outro fornecedor
• VI. Pedir a eliminação dos dados tratados com base no seu consentimento
• VII. Saber com quem compartilhamos seus dados, públicos e privados
• VIII. Ser informado sobre a possibilidade de não consentir, e o que acontece se você negar
• IX. Revogar o consentimento a qualquer momento
• X. Pedir revisão de decisão tomada só por sistema automatizado que afete seus interesses

Para exercer qualquer um deles, escreva pelo canal de contato ou pelo WhatsApp. Respondemos em até 15 dias, como a lei pede. Só pedimos confirmação de que você é o titular antes de mexer nos dados — é a proteção contra alguém pedir exclusão ou acesso no seu lugar.

Se a resposta não resolver, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

Segurança

O site trafega por HTTPS, os segredos ficam num cofre de credenciais e o acesso aos sistemas é restrito a quem precisa. Nenhum sistema é inviolável — se acontecer um incidente com risco relevante a você, vamos comunicar você e a ANPD, como a lei exige.

Menores de idade

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, ele é removido.

Mudanças nesta política

Quando algo mudar de forma relevante, atualizamos a data no topo desta página. Vale a pena reler de vez em quando.