PortuguêsEnglishEntrar Criar conta

POLÍTICA DE PRIVACIDADE DO STRIXS

Última atualização: 05 de novembro de 2026.

Controladora: CORA ASSIST LTDA, CNPJ 69.708.277/0001-70.
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@strixs.ai

1. Sobre esta Política

Esta Política de Privacidade descreve como o STRIXS coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da prestação de seus serviços de infraestrutura tecnológica e integração de agentes de inteligência artificial a ambientes digitais.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais ou LGPD, a Lei nº 12.965/2014, o Marco Civil da Internet, e demais normas aplicáveis.

Para fins desta Política:

Os termos Controlador, Operador, Titular, Dado Pessoal, Dado Pessoal Sensível e Tratamento são utilizados conforme as definições previstas na LGPD.

2. Responsável pelo Tratamento dos Dados

O STRIXS é operado pela CORA ASSIST LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 69.708.277/0001-70, com sede na Av. Brig. Faria Lima, nº 1811, CXPST 17308, Conj. 115, Jardim Paulistano, São Paulo/SP, CEP 01452-001.

Para assuntos relacionados à privacidade e proteção de dados, o contato poderá ser realizado pelo e-mail: privacidade@strixs.ai.

Em relação aos dados pessoais necessários à administração da relação contratual, faturamento, atendimento, segurança, suporte, comunicação e cumprimento de obrigações legais próprias, a CORA ASSIST LTDA poderá atuar como Controladora, nos termos da LGPD.

Quando o Cliente determinar as finalidades e os meios essenciais do tratamento de dados pessoais de seus Usuários Finais, o Cliente atuará como Controlador, e a CORA ASSIST LTDA poderá atuar como Operadora, na medida em que realizar o tratamento em nome do Cliente e conforme suas instruções lícitas.

A definição dos papéis observará as atividades efetivamente realizadas, as responsabilidades das partes e, quando aplicável, os instrumentos específicos de tratamento de dados celebrados entre elas.

O Cliente é responsável por assegurar a existência de base legal adequada para o compartilhamento de dados pessoais com o STRIXS, bem como por obter e conservar as autorizações necessárias à atuação de seus Agentes de IA.

A utilização de agentes integrados ao STRIXS não torna, por si só, o Usuário Final parte contratante dos Termos de Uso da Plataforma.

3. Dados Coletados

O STRIXS poderá exigir cadastro e autenticação para acesso à Plataforma, incluindo informações necessárias à identificação dos Clientes, de seus representantes e dos sistemas integrados.

Os dados tratados decorrem principalmente da relação contratual com o Cliente, da utilização da infraestrutura tecnológica, dos comandos encaminhados pelos Agentes de IA e das informações necessárias à execução das funcionalidades contratadas.

3.1. Dados de identificação e contato

O STRIXS poderá tratar os seguintes dados:

3.2. Dados compartilhados por meio da Plataforma

O STRIXS poderá tratar informações encaminhadas pelos Clientes ou por seus Agentes Integrados, incluindo:

O tratamento dessas informações será limitado às funcionalidades contratadas, à segurança operacional, à execução dos serviços e às demais finalidades legítimas previstas nesta Política.

3.3. Dados de terceiros informados pelo Cliente

O Cliente poderá, ao utilizar o STRIXS, transmitir dados pessoais de Usuários Finais ou de terceiros relacionados às operações, como nomes, informações de contato, endereços, identificadores de transação e outros dados necessários à execução dos serviços.

Nesses casos, o Cliente é responsável por garantir a existência de base legal adequada para o tratamento e compartilhamento desses dados, bem como pela legitimidade dos comandos enviados por seus Agentes de IA.

O STRIXS tratará essas informações nos limites de suas responsabilidades e das instruções lícitas recebidas, observada a legislação aplicável.

3.4. Dados de uso e funcionamento do Serviço

O STRIXS poderá tratar dados técnicos e operacionais necessários ao funcionamento, à segurança e à melhoria da Plataforma, tais como:

3.5. Dados de autenticação

Para permitir o acesso à Plataforma, o STRIXS poderá tratar informações necessárias à autenticação de usuários, incluindo identificadores de conta, e-mails, credenciais protegidas, registros de sessão e informações de segurança.

Quando o acesso ocorrer por meio de autenticação própria, as senhas serão protegidas por mecanismos criptográficos de derivação, sem armazenamento em texto aberto.

Quando o acesso ocorrer por meio da funcionalidade Entrar com Google, o STRIXS poderá receber informações básicas de identificação, conforme as permissões concedidas, sem receber ou armazenar a senha da conta Google.

A utilização da autenticação Google não implica acesso automático a e-mails, arquivos, contatos, calendários ou demais conteúdos da conta do usuário.

As condições específicas da autenticação Google estão descritas na Seção 11 desta Política.

3.6. Dados de integrações autorizadas

Quando o Cliente habilitar integrações adicionais, o STRIXS poderá tratar os dados necessários à execução das respectivas funcionalidades.

Essas integrações poderão envolver, conforme a configuração contratada:

O STRIXS não acessará contas, arquivos ou serviços de terceiros fora das permissões e integrações efetivamente habilitadas.

3.7. Fontes externas e informações comerciais

Para executar funcionalidades de navegação automatizada e pesquisa de produtos, o STRIXS poderá acessar informações disponibilizadas por websites, estabelecimentos comerciais e plataformas de terceiros.

Essas informações poderão incluir preços, disponibilidade de produtos, características de ofertas, condições de entrega, fretes e outros dados necessários à execução dos comandos.

O acesso a essas informações observará as funcionalidades contratadas, a legislação aplicável e as condições dos ambientes digitais envolvidos.

4. Dados Sensíveis

O STRIXS não exige o fornecimento de dados pessoais sensíveis para a utilização ordinária de sua infraestrutura tecnológica, ressalvadas as situações em que tais informações sejam necessárias a funcionalidades específicas e exista fundamento legal adequado.

O Cliente deverá evitar a transmissão de informações altamente sensíveis, sigilosas ou desnecessárias, especialmente quando envolver:

O Cliente deverá adotar mecanismos apropriados para impedir a transmissão indevida dessas informações por seus Agentes de IA.

Caso sejam recebidos dados pessoais sensíveis, seu tratamento deverá observar as hipóteses legais específicas previstas na LGPD, as responsabilidades das partes e as finalidades legítimas da operação.

5. Finalidades do Tratamento

O STRIXS poderá tratar dados pessoais para as seguintes finalidades:

O STRIXS não utilizará dados pessoais de Clientes ou Usuários Finais para treinamento de modelos de inteligência artificial ou para finalidades próprias de publicidade comportamental.

Para melhoria do produto, poderão ser utilizadas métricas efetivamente anonimizadas, desde que não permitam a identificação dos titulares por meios razoavelmente disponíveis, observadas as restrições legais e contratuais aplicáveis à origem dos dados.

6. Bases Legais

O STRIXS poderá tratar dados pessoais com fundamento nas bases legais previstas na LGPD, conforme a natureza e a finalidade de cada operação, incluindo:

Quando atuar como Operadora, a CORA ASSIST LTDA realizará o tratamento conforme as instruções lícitas do Cliente Controlador e as obrigações legais pertinentes, cabendo ao Controlador identificar e observar a base legal aplicável às finalidades por ele determinadas.

A autorização comercial concedida por um Usuário Final para determinada compra ou operação não substitui o consentimento ou as demais autorizações exigidas pela legislação e pelos procedimentos de instituições financeiras responsáveis.

7. Uso de Inteligência Artificial

7.1. O STRIXS disponibiliza infraestrutura tecnológica para integração de agentes de inteligência artificial operados ou disponibilizados por seus Clientes.

7.2. Os Agentes de IA são responsáveis por gerar ou encaminhar comandos à Plataforma, conforme suas configurações e as autorizações dos respectivos Usuários Finais.

7.3. Para viabilizar as funcionalidades contratadas, informações disponibilizadas pelos Clientes poderão ser processadas por ferramentas tecnológicas e provedores de serviços necessários à execução dos comandos, observadas as finalidades autorizadas, as responsabilidades das partes e as medidas adequadas de proteção de dados.

7.4. A CORA ASSIST LTDA não assume, apenas pela disponibilização de sua infraestrutura, a autoria das decisões, recomendações, instruções ou declarações produzidas pelos Agentes de IA integrados.

7.5. O Cliente é responsável por supervisionar seus Agentes de IA, definir seus limites de atuação e adotar controles adequados para prevenir comandos indevidos, informações incorretas e operações não autorizadas.

7.6. O STRIXS não utilizará dados pessoais recebidos dos Clientes ou de seus Usuários Finais para treinar modelos de inteligência artificial, inclusive modelos gerais ou fundacionais.

7.7. O tratamento de informações por ferramentas de inteligência artificial, quando necessário à execução de uma funcionalidade contratada, deverá observar as restrições de finalidade, confidencialidade e proteção de dados previstas nesta Política.

8. Compartilhamento com Terceiros

O STRIXS poderá compartilhar dados pessoais com prestadores de serviços e parceiros tecnológicos quando necessário ao funcionamento, à segurança, ao suporte e à execução das funcionalidades contratadas.

Esses terceiros poderão incluir:

A CORA ASSIST LTDA poderá utilizar diferentes componentes tecnológicos e prestadores de infraestrutura na operação dos seus produtos, observadas as finalidades de tratamento e as responsabilidades aplicáveis a cada serviço.

O STRIXS não vende dados pessoais de seus Clientes ou Usuários Finais.

O STRIXS não compartilha dados pessoais com terceiros para fins próprios de publicidade comportamental.

O compartilhamento observará os limites necessários às finalidades autorizadas, as responsabilidades dos agentes de tratamento e as obrigações legais aplicáveis.

Alguns prestadores de serviços poderão estar localizados ou utilizar infraestrutura fora do Brasil. Nesses casos, a CORA ASSIST LTDA observará as regras aplicáveis à transferência internacional de dados, incluindo os mecanismos legalmente exigidos pela LGPD e pela regulamentação da autoridade competente.

9. Websites, Instituições Financeiras e Serviços de Terceiros

9.1. O STRIXS poderá integrar-se a websites, estabelecimentos comerciais, instituições financeiras, provedores de pagamento e outros serviços de terceiros para viabilizar a execução de comandos enviados pelos Agentes de IA.

9.2. A utilização desses serviços poderá estar sujeita a termos de uso, políticas de privacidade, regras técnicas e condições próprias dos respectivos fornecedores.

9.3. O STRIXS não controla integralmente o funcionamento, a disponibilidade, as políticas, os procedimentos de segurança ou as decisões técnicas e comerciais dos serviços de terceiros.

9.4. Os dados pessoais compartilhados com estabelecimentos comerciais, instituições financeiras ou outros prestadores poderão ser tratados por esses terceiros conforme suas próprias responsabilidades legais e as finalidades relacionadas às operações realizadas.

9.5. O Cliente deverá informar aos Usuários Finais, quando aplicável, a identidade dos estabelecimentos envolvidos nas compras e as informações relevantes sobre a utilização de seus dados pessoais.

9.6. O Cliente deverá avaliar as políticas de privacidade e os termos de uso dos serviços de terceiros utilizados em conjunto com a Plataforma.

9.7. A responsabilidade da CORA ASSIST LTDA pelo tratamento de dados pessoais observará as atividades efetivamente realizadas sob seu controle e as obrigações que lhe sejam legal ou contratualmente atribuídas.

10. Integrações com Serviços Financeiros e Meios de Pagamento

10.1. A CORA ASSIST LTDA não é instituição financeira ou instituição de pagamento, não presta serviços financeiros regulados em nome próprio e não assume a responsabilidade regulatória atribuída às instituições responsáveis pela prestação dos serviços financeiros disponibilizados por meio do STRIXS, conforme descrito nesta seção.

10.2. A CORA ASSIST LTDA, por meio do STRIXS, atua como provedora de infraestrutura e integração tecnológica, disponibilizando interfaces de acesso e comunicação com os serviços prestados por instituições financeiras, instituições de pagamento e demais parceiros, observadas as responsabilidades que lhe cabem pela prestação de seus próprios serviços.

10.3. Os serviços de conta de pagamento e gestão de pagamentos disponibilizados por meio da integração do STRIXS com o ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A. (“ASAAS”), instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil, são prestados pelo ASAAS, incluindo, conforme as funcionalidades contratadas e habilitadas, abertura e manutenção de contas de pagamento, processamento de transações, emissão e gestão de cobranças e boletos, pagamento de contas e boletos, transferências, Pix, saques e demais movimentações realizadas por meio da conta de pagamento. Compete ao ASAAS a responsabilidade regulatória pelas atividades financeiras e de pagamento que efetivamente prestar, incluindo os procedimentos aplicáveis de identificação e verificação cadastral, prevenção à lavagem de dinheiro e ao financiamento do terrorismo e prevenção a fraudes, observadas as responsabilidades legais dos demais participantes.

10.4. As funcionalidades de Open Finance disponibilizadas por meio do STRIXS poderão utilizar a infraestrutura tecnológica e a jornada de autorização da LINA INSTITUIÇÃO DE PAGAMENTO S.A. (“LINA”), em ambiente whitelabel, ou de outras instituições participantes devidamente habilitadas, conforme a integração contratada. Os serviços regulados de compartilhamento de dados financeiros e de iniciação de pagamentos, quando aplicáveis, serão prestados pelas instituições participantes responsáveis, nos limites de suas respectivas autorizações e obrigações legais e regulatórias.

10.5. Para viabilizar as funcionalidades contratadas, o STRIXS poderá tratar e compartilhar com o ASAAS, a LINA e demais prestadores envolvidos os dados pessoais estritamente necessários à execução das integrações autorizadas, incluindo informações cadastrais, identificadores técnicos, tokens, dados de contas, informações de transações e registros operacionais. A CORA ASSIST LTDA poderá atuar como Controladora em relação aos dados tratados para finalidades próprias da Plataforma ou como Operadora quando realizar o tratamento por instruções do Cliente Controlador. O ASAAS e a LINA atuarão como Controladores independentes em relação aos tratamentos realizados para finalidades próprias de seus serviços, conforme suas respectivas responsabilidades legais e políticas de privacidade.

10.6. Para abertura, manutenção e movimentação de contas de pagamento, o STRIXS poderá compartilhar com o ASAAS informações cadastrais e documentos necessários à identificação do titular e à prestação dos serviços, incluindo nome, CPF ou CNPJ, dados de contato, endereço, data de nascimento ou informações societárias, conforme aplicável, bem como informações financeiras exigidas para o cadastro. Os documentos de identidade e as imagens de verificação de identidade poderão ser fornecidos diretamente pelo titular ao ASAAS, conforme a jornada disponibilizada. Para execução das operações autorizadas, o STRIXS poderá transmitir dados como valor, destinatário, modalidade de pagamento e identificadores da conta ou transação, recebendo informações sobre a situação e a confirmação das operações.

10.7. Para viabilizar o compartilhamento de dados no âmbito do Open Finance, o STRIXS poderá transmitir à LINA informações de identificação do titular, incluindo CPF ou CNPJ, e da instituição financeira selecionada. Após a autorização na jornada de consentimento, poderá receber da LINA os dados financeiros abrangidos pelo consentimento concedido, incluindo, conforme as funcionalidades habilitadas, informações de contas, saldos, limites, transações e outros dados autorizados. O compartilhamento observará as finalidades, os prazos e os limites informados ao titular na jornada de autorização. As credenciais bancárias utilizadas para autenticação perante a instituição de origem serão fornecidas diretamente no ambiente dessa instituição, sem acesso pelo STRIXS.

10.8. Para viabilizar a iniciação de pagamentos no âmbito do Open Finance, o STRIXS poderá compartilhar com a LINA as informações necessárias à operação, incluindo valor, destinatário, chave Pix ou outro identificador de pagamento e instituição de origem, recebendo informações sobre a situação e a confirmação da transação. A efetivação dos pagamentos dependerá dos procedimentos de autorização, autenticação e confirmação exigidos pelas instituições responsáveis e pela regulamentação aplicável.

10.9. O STRIXS poderá disponibilizar integrações com provedores de cofres de cartões e soluções de tokenização, conforme as funcionalidades contratadas. Os dados completos de cartões serão tratados e protegidos pelos provedores responsáveis pela respectiva integração, conforme a arquitetura utilizada. O STRIXS poderá receber e utilizar tokens, bandeira, últimos dígitos e outros identificadores necessários à apresentação dos meios de pagamento e à execução de operações autorizadas, sem armazenar os dados completos dos cartões em sua infraestrutura de integração.

10.10. O Cliente é responsável por assegurar que seus Agentes de IA encaminhem solicitações de acesso a informações financeiras, utilização de tokens e execução de operações de pagamento exclusivamente nos limites das autorizações concedidas pelos respectivos Usuários Finais. As autorizações comerciais concedidas aos Agentes de IA não substituem os consentimentos, autenticações e demais procedimentos exigidos pelas instituições financeiras e de pagamento responsáveis.

10.11. O STRIXS poderá conservar registros das operações realizadas por meio de sua infraestrutura, incluindo valores, identificadores de transações, Agentes de IA responsáveis pelos comandos, estabelecimentos ou destinatários, datas, horários, regras operacionais aplicadas e situações das operações, quando necessários à segurança, rastreabilidade, prevenção a fraudes, cumprimento de obrigações legais ou exercício regular de direitos. O tratamento e a conservação desses registros observarão as bases legais aplicáveis, os períodos necessários às respectivas finalidades e as regras de retenção previstas nesta Política.

10.12. A revogação de uma autorização, o término de um consentimento, o encerramento de uma conta de pagamento ou a desativação de determinada integração poderá limitar ou impedir a execução das funcionalidades correspondentes. Os consentimentos concedidos no âmbito do Open Finance poderão ser revogados pelos canais disponibilizados pelas instituições participantes, observadas as regras aplicáveis. Encerrada a autorização, o STRIXS deixará de receber novos dados por meio do consentimento revogado, sem prejuízo da conservação de informações cuja manutenção seja necessária ao cumprimento de obrigações legais ou regulatórias, à segurança, à prevenção a fraudes ou ao exercício regular de direitos.

10.13. Os serviços financeiros e de pagamento prestados pelo ASAAS estão sujeitos aos seus próprios instrumentos contratuais, políticas de privacidade, procedimentos de segurança e canais de atendimento. O titular poderá obter informações e suporte relacionados às operações financeiras por meio dos canais disponibilizados pelo ASAAS, incluindo o e-mail contato@asaas.com.br, sem prejuízo do atendimento prestado pela CORA ASSIST LTDA em relação à infraestrutura tecnológica do STRIXS.

11. Autenticação por Meio do Google

O STRIXS poderá permitir o cadastro ou acesso à Plataforma por meio da funcionalidade de autenticação Google, utilizando o protocolo OAuth 2.0/OpenID Connect.

Essa funcionalidade destina-se exclusivamente à identificação e autenticação do usuário, não implicando autorização para acesso aos demais serviços ou conteúdos de sua conta Google.

O uso dos dados recebidos observará as permissões efetivamente concedidas e as políticas aplicáveis aos serviços Google.

11.1. Dados acessados por meio do Google

Quando o titular optar por utilizar a autenticação Google, o STRIXS poderá receber determinadas informações básicas de sua conta, conforme os escopos de acesso autorizados, incluindo:

A coleta observará os escopos efetivamente utilizados pela integração, como openid, email e profile, quando aplicáveis.

O STRIXS não recebe nem armazena a senha utilizada pelo titular para acessar sua conta Google.

11.2. Finalidades da autenticação Google

As informações obtidas por meio da autenticação Google poderão ser utilizadas para:

O STRIXS não utilizará as informações recebidas do Google para finalidades incompatíveis com a autenticação autorizada.

11.3. Limites de acesso à conta Google

A autenticação Google não concede ao STRIXS acesso geral à conta do titular.

O STRIXS não acessará, por meio dessa funcionalidade:

A disponibilização futura de outras integrações Google dependerá das permissões específicas aplicáveis e da atualização das informações de privacidade necessárias.

11.4. Compartilhamento dos dados recebidos do Google

As informações obtidas por meio da autenticação Google não serão vendidas, alugadas ou comercializadas.

Esses dados poderão ser tratados por prestadores tecnológicos necessários à autenticação, administração de contas, hospedagem, armazenamento e segurança da Plataforma, observadas as finalidades legítimas da operação.

O STRIXS não utilizará os dados recebidos do Google para publicidade comportamental nem os compartilhará com terceiros para essa finalidade.

11.5. Inteligência artificial e dados do Google

O STRIXS não utilizará informações de autenticação obtidas do Google para criar, treinar ou aprimorar modelos de inteligência artificial.

Os dados obtidos serão utilizados para as finalidades de identificação, autenticação, administração de acesso e segurança descritas nesta Política.

O tratamento das informações obtidas das APIs Google observará as regras aplicáveis do Google, inclusive as disposições pertinentes de sua política de dados de usuários.

11.6. Armazenamento e proteção dos dados do Google

As informações recebidas por meio da autenticação Google serão tratadas em sistemas com mecanismos de segurança adequados à sua natureza e finalidade.

Poderão ser utilizados:

A CORA ASSIST LTDA adotará medidas proporcionais aos riscos envolvidos e às características dos componentes tecnológicos utilizados.

11.7. Revogação de acesso

O titular poderá revogar a autorização concedida à integração Google por meio das configurações de segurança de sua conta Google, na área destinada às conexões com aplicativos e serviços de terceiros.

A revogação poderá impedir novas autenticações por meio da conta Google, sem necessariamente excluir o cadastro ou os registros legitimamente mantidos no STRIXS.

O titular poderá solicitar a exclusão de seus dados pessoais pelos canais indicados nesta Política, observadas as hipóteses legais de conservação.

11.8. Exclusão de dados do Google

O titular poderá solicitar a exclusão de dados pessoais relacionados à autenticação Google por meio do e-mail privacidade@strixs.ai.

A CORA ASSIST LTDA adotará as providências cabíveis para exclusão ou anonimização dos dados sob sua responsabilidade, ressalvadas as hipóteses legalmente permitidas ou exigidas de conservação.

A exclusão de dados do STRIXS não implica exclusão da própria conta Google, que permanece administrada pelo respectivo provedor.

12. Segurança da Informação

O STRIXS adota medidas técnicas, administrativas e organizacionais proporcionais aos riscos das atividades realizadas para proteger dados pessoais contra acessos não autorizados, perda, alteração, destruição, divulgação indevida ou outras formas de tratamento inadequado.

Essas medidas poderão incluir, conforme aplicável:

12.1. Armazenamento e proteção criptográfica

A infraestrutura tecnológica utilizada pela CORA ASSIST LTDA poderá compreender diferentes ambientes de armazenamento e processamento, conforme as funcionalidades e os componentes de seus produtos.

Determinados dados sensíveis, credenciais e identificadores poderão receber proteção criptográfica específica, incluindo o uso de AES-256-GCM.

Essa proteção não significa que todos os dados tratados ou armazenados pelos componentes da Plataforma recebam criptografia individual na camada da aplicação.

Os demais registros serão protegidos por medidas de segurança compatíveis com os riscos identificados, incluindo controles de acesso, segurança da infraestrutura, segregação de permissões e mecanismos de proteção operacional.

12.2. Proteção de senhas e autenticação

Quando a autenticação ocorrer por meio de credenciais próprias do STRIXS, as senhas serão protegidas por mecanismos criptográficos de derivação, incluindo PBKDF2-SHA256, sem armazenamento em texto aberto.

Quando o usuário optar pela autenticação Google, o processo de validação das credenciais será realizado pelo respectivo provedor, não sendo a senha da conta Google disponibilizada ao STRIXS.

Poderão ser adotados mecanismos adicionais de autenticação, validação de identidade e proteção de sessões conforme as funcionalidades disponibilizadas.

12.3. Integridade e autenticidade das operações

A CORA ASSIST LTDA poderá utilizar mecanismos criptográficos para verificação da autenticidade de comunicações recebidas de parceiros tecnológicos, proteção de identificadores e validação da integridade de determinadas operações.

Esses mecanismos poderão incluir HMAC-SHA256, conforme o serviço e a finalidade técnica envolvida.

A utilização de mecanismos de autenticação e integridade não implica, necessariamente, criptografia do conteúdo armazenado.

12.4. Infraestrutura tecnológica

Os diferentes componentes tecnológicos utilizados pela CORA ASSIST LTDA poderão empregar soluções de armazenamento e processamento distintas, incluindo serviços da Cloudflare, como D1, KV e Durable Objects, conforme as funcionalidades implementadas.

O STRIXS poderá utilizar mecanismos adicionais de proteção e segregação criptográfica em determinados componentes, inclusive proteção individualizada de registros sensíveis, conforme a arquitetura efetivamente aplicada.

A utilização desses recursos observará as medidas de segurança pertinentes e as obrigações contratuais e legais aplicáveis.

12.5. Responsabilidades do Cliente

O Cliente deverá adotar medidas de segurança nos sistemas e Agentes de IA sob seu controle, incluindo proteção de credenciais, gestão de permissões, validação de comandos e prevenção de acessos indevidos.

Embora sejam adotadas medidas de proteção, nenhum sistema digital ou transmissão pela internet está completamente livre de riscos.

12.6. Incidentes de segurança

Em caso de incidente de segurança envolvendo dados pessoais, a CORA ASSIST LTDA adotará as providências cabíveis conforme seu papel na operação, incluindo medidas de investigação, contenção, mitigação e cooperação com os demais agentes de tratamento envolvidos.

Quando atuar como Operadora, comunicará ao Cliente Controlador os incidentes relevantes sem demora injustificada, fornecendo as informações disponíveis necessárias ao cumprimento das obrigações legais pertinentes.

As comunicações à Autoridade Nacional de Proteção de Dados e aos titulares observarão as responsabilidades dos agentes de tratamento e os requisitos da legislação aplicável.

13. Retenção e Eliminação dos Dados

13.1. O STRIXS conservará dados pessoais pelo período necessário à prestação dos serviços, ao cumprimento das finalidades descritas nesta Política, à segurança das operações, ao atendimento de solicitações, ao cumprimento de obrigações legais ou ao exercício regular de direitos.

13.2. Os registros de comandos, transações e operações técnicas poderão ser conservados pelo período necessário à rastreabilidade, à investigação de incidentes, à análise de contestações e ao cumprimento das obrigações aplicáveis.

13.3. Os dados pessoais tratados pelo STRIXS na qualidade de Operador serão conservados ou eliminados conforme as instruções lícitas do Cliente Controlador, observadas as hipóteses legais que autorizem ou exijam sua manutenção.

13.4. Os titulares poderão solicitar a exclusão ou anonimização dos dados pessoais por meio do e-mail privacidade@strixs.ai, observadas as responsabilidades dos controladores envolvidos.

13.5. Após o recebimento de uma solicitação de exclusão, serão adotadas as providências aplicáveis para eliminar ou anonimizar os dados, salvo quando sua conservação for permitida ou exigida pela legislação.

13.6. Backups, registros técnicos e cópias de segurança poderão ser mantidos por períodos adicionais limitados, conforme as necessidades de segurança, recuperação de desastres e cumprimento de obrigações legais.

13.7. O encerramento da contratação não implicará eliminação imediata de informações cuja retenção seja necessária ao cumprimento de obrigações legais, à segurança das operações ou ao exercício regular de direitos.

14. Direitos dos Titulares

Nos termos da LGPD, os titulares de dados pessoais poderão solicitar, conforme aplicável:

As solicitações poderão ser encaminhadas ao e-mail: privacidade@strixs.ai.

A CORA ASSIST LTDA poderá solicitar informações adicionais necessárias à verificação da identidade do solicitante e à prevenção de acessos indevidos.

Quando os dados pessoais forem tratados pelo STRIXS na condição de Operador, a solicitação poderá ser encaminhada ao Cliente Controlador responsável, sem prejuízo da cooperação necessária para o exercício dos direitos do titular.

O STRIXS colaborará com seus Clientes na medida de suas atribuições legais e contratuais.

15. Dados de Crianças e Adolescentes

O STRIXS é uma plataforma tecnológica B2B e não é destinado à contratação direta por crianças ou adolescentes.

Os Agentes de IA integrados à Plataforma poderão, conforme as atividades dos respectivos Clientes, transmitir dados relacionados a crianças ou adolescentes.

Nesses casos, o Cliente deverá assegurar a existência de fundamento legal adequado para o tratamento, respeitando o melhor interesse da criança ou adolescente e as demais exigências legais aplicáveis.

O STRIXS tratará essas informações apenas na medida necessária às finalidades autorizadas e às atividades sob sua responsabilidade, observando as disposições da LGPD.

16. Remuneração e Dados de Pagamento

A utilização da infraestrutura STRIXS poderá envolver cobrança conforme os preços, unidades de consumo e demais condições comerciais aceitas pelo Cliente.

Para administração da relação contratual e realização das cobranças, poderão ser tratados dados cadastrais, informações fiscais, dados de contato, registros de consumo e informações necessárias ao processamento dos pagamentos.

O tratamento de dados relacionados à remuneração do STRIXS não se confunde com o processamento das operações comerciais ou financeiras realizadas pelos Agentes de IA de seus Clientes.

Nas integrações relacionadas a compras, tokenização de cartões ou serviços financeiros, o tratamento dos dados observará as responsabilidades dos provedores, estabelecimentos comerciais, instituições financeiras e demais participantes envolvidos.

17. Cookies e Tecnologias Similares

O STRIXS poderá utilizar cookies e tecnologias similares em seu website, painel ou demais interfaces digitais para viabilizar funcionalidades de acesso, autenticação, segurança, preferências de navegação e medição de desempenho.

Essas tecnologias poderão incluir:

A utilização de cookies não essenciais, quando existente, observará os requisitos legais de transparência e as preferências ou autorizações exigidas dos titulares.

O STRIXS não utilizará dados pessoais tratados na prestação dos serviços aos Clientes para finalidades próprias de publicidade comportamental.

Serviços de terceiros acessados por meio da Plataforma poderão utilizar cookies e outras tecnologias próprias, conforme suas respectivas políticas de privacidade.

18. Comunicações

O STRIXS poderá entrar em contato com os Clientes e seus representantes por e-mail ou outros canais de contato informados para:

As comunicações comerciais observarão a legislação aplicável e as preferências legítimas dos destinatários.

Quando aplicável, o destinatário poderá solicitar a interrupção de comunicações promocionais não essenciais, sem prejuízo das comunicações necessárias à prestação dos serviços e ao cumprimento de obrigações legais.

19. Alterações nesta Política

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças no Serviço, em tecnologias utilizadas, em integrações, na legislação aplicável ou nas práticas de tratamento de dados da CORA ASSIST LTDA.

Alterações relevantes serão comunicadas por e-mail, mensagem no WhatsApp, aviso em site oficial ou outro meio razoável, com antecedência mínima de 30 dias, quando aplicável.

A data da última atualização aparecerá no início desta Política.

O uso continuado do STRIXS após a entrada em vigor das alterações será considerado aceite da nova versão da Política, quando aplicável.

20. Contato e Reclamações

Dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados poderão ser encaminhadas para:

O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD, pelos canais oficiais disponibilizados pela autoridade.