Quando uma solução STREX usa o Asaas, dados necessários à cobrança, ao repasse, à identificação e à prevenção de fraudes são compartilhados com o provedor. O Asaas também trata dados sob suas próprias obrigações legais e regulatórias.
1. Escopo e agentes de tratamento
Esta Política se aplica à STREX Group, inscrita no CNPJ sob o nº 56.167.266/0001-88, responsável pelo domínio strex.com.br, e ao tratamento realizado nos sites, sistemas, aplicativos, APIs, atendimento e demais soluções identificadas com a marca STREX (“STREX”).
A posição da STREX pode variar conforme a operação:
- Controladora: quando define as finalidades e os meios do tratamento, como no cadastro de seus próprios clientes, contratação, suporte e segurança.
- Operadora: quando trata dados por instrução de uma empresa cliente que utiliza uma plataforma STREX em sua própria operação.
O cliente empresarial é responsável por possuir base legal e fornecer os avisos necessários às pessoas cujos dados inserir nas soluções STREX.
2. Dados pessoais coletados
Conforme o serviço utilizado, podemos tratar:
- Identificação e cadastro: nome, CPF, CNPJ, data de nascimento, documentos, cargo, empresa e dados de representantes.
- Contato: telefone, e-mail, endereço e preferências de comunicação.
- Contratação e atendimento: plano, proposta, histórico de suporte, mensagens, solicitações e registros de aceite.
- Uso e segurança: endereço IP, data e hora, dispositivo, navegador, identificadores, logs, ações na plataforma e indícios de fraude.
- Operacionais: informações de reservas, eventos, participantes, clientes, pedidos, produtos, serviços e integrações, conforme a solução contratada.
- Financeiros e transacionais: valor, vencimento, status, meio de pagamento, identificadores da cobrança, dados do pagador e beneficiário, repasses, estornos e contestações.
- Conformidade: documentos e informações necessários a validação de identidade, prevenção a fraudes, lavagem de dinheiro e cumprimento de obrigações legais.
Dados de cartão poderão ser coletados diretamente pela infraestrutura do provedor de pagamentos. Quando houver tokenização, a STREX recebe identificadores, dados mascarados e o status necessário à operação, sem precisar manter o número completo do cartão.
3. Como obtemos os dados
Os dados podem ser fornecidos pelo próprio titular, pelo cliente empresarial responsável pela operação, por representantes, por integrações autorizadas ou gerados durante o uso dos serviços. Também podemos receber confirmações e informações de parceiros de pagamento, antifraude, infraestrutura, comunicação e suporte.
4. Finalidades e bases legais
Tratamos dados pessoais para:
- criar contas, autenticar usuários e entregar as funções contratadas;
- processar reservas, inscrições, pedidos, cobranças, repasses e conciliações;
- executar contratos e adotar providências solicitadas antes da contratação;
- prestar suporte, responder solicitações e comunicar eventos operacionais;
- prevenir fraude, abuso, incidentes e acessos não autorizados;
- cumprir obrigações legais, regulatórias, fiscais e ordens de autoridades;
- exercer direitos em processos administrativos, arbitrais ou judiciais;
- melhorar desempenho, estabilidade, usabilidade e segurança;
- enviar comunicações comerciais quando permitido, respeitado o direito de oposição.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude e consentimento, conforme cada contexto.
5. Tratamento de dados nos serviços do Asaas
Determinadas soluções integram a plataforma da Asaas Gestão Financeira Instituição de Pagamento S.A., CNPJ nº 19.540.550/0001-21 (“Asaas”), instituição de pagamento autorizada pelo Banco Central do Brasil.
5.1 Dados compartilhados
Para executar as funções habilitadas, a STREX poderá transmitir ao Asaas dados de identificação, contato, endereço, CPF ou CNPJ, representantes, documentos de validação, informações de cobrança, valor, descrição, vencimento, meio de pagamento, pagador, beneficiário, repasse, dispositivo e sinais de segurança.
5.2 Finalidades do Asaas
O Asaas poderá tratar esses dados para abrir e manter cadastros ou contas de pagamento, validar identidade, emitir e receber cobranças por Pix, boleto e cartão, operar recorrência e split, liquidar ou transferir valores, processar estornos e chargebacks, prevenir fraudes, cumprir regras do Banco Central e dos arranjos de pagamento e atender obrigações de combate à lavagem de dinheiro.
5.3 Responsabilidades próprias
Nas atividades em que define os meios e finalidades exigidos para a prestação regulada, segurança, prevenção a fraudes e cumprimento legal, o Asaas atua sob responsabilidade própria ou em regime de controladoria conjunta, conforme a operação e o acordo aplicável. Solicitações relacionadas a decisões exclusivas do Asaas poderão ser direcionadas aos canais do próprio provedor.
Consulte a Política de Privacidade do Asaas, os Termos e Condições de Uso e o Acordo de Processamento de Dados Pessoais.
6. Com quem compartilhamos
Dados poderão ser compartilhados, no limite necessário, com:
- provedores de pagamento, bancos, adquirentes, bandeiras, antifraude e participantes dos arranjos;
- hospedagem, nuvem, banco de dados, segurança, monitoramento, comunicação e suporte;
- contabilidade, auditoria, consultoria jurídica e outros prestadores profissionais;
- clientes empresariais responsáveis pela operação e usuários autorizados;
- autoridades públicas, reguladores ou terceiros quando houver dever legal, ordem válida ou necessidade de exercício de direitos;
- sucessores em reorganização societária, fusão, aquisição ou transferência de ativos, com proteção compatível.
Não comercializamos dados pessoais.
8. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas exigidas pela LGPD para assegurar nível adequado de proteção.
9. Retenção e eliminação
Os dados são mantidos pelo tempo necessário às finalidades informadas e, após a relação, pelos prazos exigidos para obrigações legais, regulatórias, fiscais, prevenção a fraudes, auditoria e exercício de direitos. Encerrados os prazos, os dados são eliminados, anonimizados ou conservados nas hipóteses permitidas pela LGPD.
Dados mantidos pelo Asaas seguem também os prazos regulatórios e critérios descritos em sua própria política.
10. Segurança da informação
Adotamos controles técnicos e administrativos proporcionais aos riscos, incluindo gestão de acesso, registros, backups, monitoramento, atualização de sistemas e proteção da infraestrutura. Nenhum ambiente é absolutamente invulnerável; o Usuário também deve proteger suas credenciais e dispositivos.
Incidentes relevantes serão avaliados e comunicados aos titulares e à Autoridade Nacional de Proteção de Dados quando exigido pela legislação.
11. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e oposição ao tratamento irregular.
Podemos solicitar validação de identidade e informações adicionais para evitar fraude. Alguns pedidos poderão ser limitados por dever legal, segredo comercial, direitos de terceiros ou pela função da STREX como operadora; nessa hipótese, indicaremos o canal do controlador responsável quando possível.
12. Antifraude e decisões automatizadas
A STREX, o Asaas e fornecedores especializados podem usar regras e modelos automatizados para detectar risco, fraude e operações atípicas. Isso pode resultar em solicitação de documentos, análise adicional, recusa, bloqueio temporário ou limitação de uma transação. O titular pode solicitar informações e revisão quando a LGPD assegurar esse direito.
13. Dados de crianças e adolescentes
Os serviços não são destinados à contratação autônoma por crianças. Quando uma solução exigir dados de menores, o cliente responsável deve observar o melhor interesse do titular, possuir a autorização ou base legal aplicável e coletar apenas o necessário.
14. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data serão publicadas nesta página. Mudanças relevantes poderão ser comunicadas pela plataforma ou pelos contatos cadastrados.
15. Contato e solicitações de privacidade
Solicitações relacionadas a dados pessoais podem ser encaminhadas pelo e-mail noreply@strex.com.br ou pelo WhatsApp +55 (43) 99198-2304. Informe que o assunto é “Privacidade/LGPD” para o correto direcionamento.
Questões sobre tratamento realizado diretamente pelo Asaas também podem ser encaminhadas pelos canais indicados na política de privacidade do provedor.