Segurança dos dados
Versão de 19 de outubro de 2026.
Workshops de estratégia lidam com o que a empresa tem de mais sensível: dores, ambições, apostas e números. O sistema foi construído para que cada empresa veja apenas os próprios dados, com camadas de proteção que valem para todo participante.
Como a Stratega protege seus dados
Um espaço por empresa.
Cada empresa tem um workspace separado, e toda consulta ao banco de dados carrega esse filtro. Um teste automatizado confirma que ninguém alcança dados de outro workspace.
Só quem foi convidado entra.
Convites por e-mail, senhas guardadas com hash e sessões assinadas que expiram em 7 dias e podem ser encerradas a qualquer momento. Tentativas repetidas de login são bloqueadas. O acesso com Google não dá ao sistema permissão para ler seu Gmail ou Drive.
Cada papel vê o que precisa.
Facilitadores, executivos e colaboradores têm permissões diferentes. Nas rodadas de reflexão individual, o post-it fica privado até o facilitador revelar todos ao mesmo tempo.
Criptografia no caminho.
Todo o tráfego passa por HTTPS com certificado válido e o navegador é instruído a nunca usar conexão aberta. O banco de dados não tem porta exposta à internet: só o próprio sistema o alcança.
Backup todo dia.
Uma rotina diária copia o banco, valida o arquivo antes de guardá-lo e mantém os últimos 7 dias, prontos para restauração. Cada versão publicada da Bússola e cada decisão do Portfólio ficam registradas com autor e data.
A IA lê o mínimo e não decide.
Os assistentes recebem apenas o contexto do projeto aberto, tratam esse conteúdo como dado e nunca alteram nada: sugerem, e as pessoas decidem. O que é enviado ao provedor de IA está descrito na política de privacidade.
Links de recuperação de senha expiram em 30 minutos e só podem ser usados uma vez.
Infraestrutura: Hostinger
A Stratega roda em um servidor contratado na Hostinger. Segundo a Hostinger, a infraestrutura dela conta com:
- Monitoramento contínuo da infraestrutura.
- Firewalls e mecanismos de proteção contra ameaças.
- Varreduras contínuas de vulnerabilidades.
- Proteções contra malware.
- Atualizações do sistema operacional e de componentes da infraestrutura.
- Criptografia de bases de dados e backups regulares.
- Equipe dedicada de segurança.
- Práticas de desenvolvimento baseadas em OWASP.
- Certificação ISO/IEC 27001:2022 para gestão de segurança da informação.
Essas medidas e a certificação ISO/IEC 27001:2022 pertencem à Hostinger, provedora da infraestrutura. As proteções do próprio sistema estão descritas acima.
Inteligência artificial
Quando você usa os assistentes, o texto da pergunta e o contexto do projeto aberto são enviados ao serviço de inteligência artificial do Google, e esse processamento pode ocorrer fora do Brasil. Os assistentes só sugerem; nada é alterado sem uma pessoa decidir. Evite inserir dados pessoais sensíveis.
O que você também pode fazer
- Use uma senha forte e exclusiva, ou entre com o Google.
- Clique em Sair ao terminar, principalmente em computadores compartilhados.
- Convide para o workspace só quem precisa participar, com o papel adequado.
- Não coloque nos projetos dados pessoais sensíveis nem informações que você não tem autorização para compartilhar.
Dúvidas e pedidos
Para dúvidas sobre segurança, pedidos de acesso, correção ou exclusão de dados, ou para avisar sobre algo suspeito, fale com o administrador do seu workspace. Nenhum sistema elimina todos os riscos; mudanças relevantes nestas medidas serão informadas na plataforma.
Detalhes sobre dados, cookies e o processamento pela IA estão na Política de Privacidade.