Visão geral e escopo
Esta Política explica como o Stread trata dados pessoais quando você cria uma conta, usa nossos recursos de criação com inteligência artificial, conecta canais de anúncio ou checkout, agenda campanhas e acompanha resultados.
Ela se aplica ao site stread.com.br, às áreas autenticadas e às integrações oferecidas pela Plataforma. Serviços de terceiros acessados por meio dessas integrações também possuem suas próprias políticas e podem atuar como controladores independentes.
Dados que tratamos
Podemos tratar as seguintes categorias de dados:
- Conta e perfil: nome, e-mail, identificadores de autenticação, foto de perfil e credenciais protegidas por hash.
- Login federado: identificador, nome, e-mail e foto disponibilizados pelo Google ou pela Meta, conforme sua autorização. O Stread não recebe a senha usada nesses provedores.
- Projetos e conteúdo: prompts, mensagens, briefings, arquivos, imagens, vídeos, áudios, roteiros, Brand Kits, criativos e demais materiais que você envia ou gera.
- Campanhas e integrações: contas de anúncio, páginas, perfis, ativos empresariais, agendamentos, orçamentos, status, métricas e identificadores fornecidos por plataformas que você conecta.
- Checkout e vendas: identificadores de pedido e campanha, valores, moeda, meio e status de pagamento, reembolso ou chargeback. Evitamos armazenar dados completos de cartão; o processamento financeiro é realizado pelo provedor de pagamento.
- Uso e segurança: endereço IP, data e hora, rota acessada, navegador, dispositivo, logs técnicos, erros e eventos necessários para prevenir fraude e manter a Plataforma operante.
Como os dados chegam até nós
Recebemos dados:
- diretamente de você, ao se cadastrar e usar a Plataforma;
- de pessoas autorizadas a colaborar no mesmo projeto ou workspace;
- de Google, Meta, Instagram, TikTok e outras plataformas quando você inicia e conclui uma conexão autorizada;
- de checkouts, pixels, webhooks e scripts de rastreamento configurados por você; e
- automaticamente, por cookies essenciais e registros técnicos de acesso.
Você deve conectar apenas contas, ativos e dados que esteja autorizado a administrar e compartilhar conosco.
Finalidades e bases legais
Usamos os dados para:
- criar e manter sua conta, executar suas solicitações e entregar os recursos contratados, com base na execução de contrato;
- gerar criativos, organizar projetos, publicar ou agendar campanhas e consolidar métricas, conforme suas instruções;
- autenticar acessos, prevenir abuso, investigar incidentes e melhorar estabilidade e experiência, com base no legítimo interesse, respeitados seus direitos;
- atender obrigações legais, regulatórias e ordens de autoridades, com base no cumprimento de obrigação legal;
- enviar comunicações opcionais ou acessar permissões que dependam de sua escolha, com base no consentimento, quando essa for a base aplicável; e
- exercer ou defender direitos em processos administrativos, arbitrais ou judiciais.
Inteligência artificial e conteúdo
Prompts, referências e arquivos necessários à geração podem ser encaminhados aos modelos e provedores de inteligência artificial escolhidos no Stread. Enviamos somente o contexto necessário para a tarefa solicitada e aplicamos controles de acesso por projeto.
Resultados de inteligência artificial podem conter imprecisões. O usuário deve revisar textos, imagens, vídeos, direitos de terceiros e informações comerciais antes de publicar. Criações e agendamentos que possam gerar custos exigem as confirmações apresentadas pela Plataforma.
Não usamos seus arquivos privados para treinar um modelo próprio de uso geral sem informar uma finalidade e uma base legal específicas. Provedores externos podem tratar entradas conforme os termos do plano e da integração utilizada.
Compartilhamento e operadores
Podemos compartilhar dados estritamente necessários com:
- provedores de hospedagem, banco de dados, armazenamento, segurança, monitoramento e suporte técnico;
- provedores de inteligência artificial e processamento de mídia selecionados para executar uma geração;
- redes sociais, plataformas de anúncios, checkouts e processadores de pagamento que você decidir conectar;
- colaboradores do mesmo projeto, dentro das permissões disponíveis; e
- autoridades públicas ou terceiros quando necessário para cumprir a lei, proteger direitos ou prevenir fraude e dano.
Não vendemos dados pessoais. Também não compartilhamos seus dados com anunciantes para publicidade comportamental de terceiros fora das campanhas que você próprio configura.
Transferências internacionais
Alguns fornecedores e plataformas integradas podem processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores com medidas de segurança adequadas e mecanismos de transferência compatíveis com a Lei Geral de Proteção de Dados Pessoais (LGPD), além de limitar os dados ao necessário para a operação.
Retenção e segurança
Mantemos os dados pelo tempo necessário para fornecer o serviço, preservar o histórico escolhido pelo usuário, cumprir obrigações legais e exercer direitos. Prazos podem variar conforme o tipo de registro, a finalidade e a integração utilizada.
Aplicamos medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação, segregação lógica por projeto, conexões criptografadas, restrição de acesso e registros de operação. Nenhum ambiente é totalmente imune a incidentes; por isso, recomendamos senha exclusiva, autenticação adicional nos provedores conectados e revisão periódica das permissões.
Cookies e tecnologias semelhantes
Usamos cookies essenciais para manter a sessão autenticada, proteger fluxos de login, lembrar preferências de interface e prevenir abuso. Sem eles, partes da Plataforma podem não funcionar.
Scripts de campanha ou checkout instalados por você podem registrar atribuição, origem de tráfego e conversões. Você é responsável por informar os visitantes de seus próprios sites e obter consentimento quando a legislação aplicável exigir.
Seus direitos pela LGPD
Nos limites da legislação, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de consentimento e oposição a determinados tratamentos.
Para exercer um direito ou pedir a exclusão da conta e dos dados, envie uma mensagem para contato@stread.com.br. Podemos solicitar informações adicionais para confirmar sua identidade e proteger a conta. Alguns registros poderão ser preservados quando houver obrigação legal ou outra hipótese autorizada pela LGPD.
Você também pode revogar acessos diretamente nas configurações do Google, Meta e demais serviços conectados. A revogação interrompe novos acessos, mas não elimina automaticamente registros que precisem ser mantidos de forma legítima.
Crianças e adolescentes
O Stread é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças. Se identificarmos dados de criança coletados sem a autorização ou outra base legal exigida, adotaremos medidas razoáveis para restringir o tratamento e eliminar os dados quando aplicável.
As regras de prevenção, denúncia e resposta estão detalhadas na nossa Política de Segurança Infantil.
Alterações e contato
Podemos atualizar esta Política para refletir mudanças legais, operacionais ou nos recursos do Stread. A versão vigente indicará a data da última atualização; mudanças relevantes poderão ser comunicadas na Plataforma ou por e-mail.
Dúvidas sobre privacidade e proteção de dados podem ser enviadas para contato@stread.com.br.