This policy explains how STZ LLC handles personal data in the products it builds and operates. It applies to all of them; when a product accesses data from a third-party platform, the specifics live in a dedicated annex, listed in section 9.
STZ LLC, a company organized in the United States, EIN 61-2040057, registered address at 251 Little Falls Drive, Wilmington, DE 19808, United States.
Under Brazil's LGPD (Law 13.709/2018), STZ LLC acts as a processor when handling data on behalf of a contracting customer (for example, a parliamentary office using Argos IP), and as a controller with respect to data of its own customers and visitors.
Data Protection Officer (LGPD art. 41)
Irineu Claro Sturza · company@stz.llc
This is the channel to exercise the rights in section 8, ask questions about this policy, or report a security incident.
| Category | Examples |
|---|---|
| Account | Name, e-mail, phone, role and organization of those who use our products. |
| Customer content | Data the customer enters or imports to run their operation. Here we are processors: the customer decides what goes in and why. |
| Connected platform data | When the customer authorizes an integration (for example, Google Calendar), only the data strictly needed for that feature. See the annexes in section 9. |
| Technical | Access logs, IP address, session identifiers and errors — used for security, auditing and troubleshooting. |
We do not sell personal data, do not use it for advertising, and do not use it to train artificial intelligence models.
Under LGPD art. 7, we process data on the following grounds: performance of a contract (delivering the service), compliance with a legal obligation, legitimate interests (security, fraud prevention and service improvement, always balanced against data subjects' rights), and consent where the activity requires it — such as integrations with third-party platforms, which are always initiated by an explicit act of the customer.
We share personal data only with:
There is no sharing with advertisers, data brokers, or third parties for their own purposes.
Our infrastructure is hosted in the United States. If you are in Brazil, your data is transferred outside the country. The transfer relies on LGPD art. 33 — necessity for the performance of the contract and, where applicable, specific consent — and we maintain contractual clauses and technical controls with providers to preserve the level of protection.
We use encryption in transit, per-customer data isolation enforced at the database level, role-based access restrictions, and audit logging of sensitive operations. Integration credentials are kept in restricted storage that the browser cannot reach.
Retention. We keep data for the duration of the contractual relationship. After termination, customer data is retained for up to 90 days to allow export and to reverse an accidental termination, and is then deleted or anonymized, except where the law requires a longer period. Integration credentials are deleted immediately on disconnect.
The LGPD grants you: confirmation that processing exists, access, correction, anonymization, blocking or deletion, portability, information about sharing, and withdrawal of consent.
Send requests to our Data Protection Officer, Irineu Claro Sturza, at company@stz.llc. We respond within 15 days. Where we act only as a processor — such as data a parliamentary office enters into our platform — we forward the request to the responsible controller and assist them in fulfilling it.
Integrations with third-party platforms have their own annex, detailing the data accessed, the purpose of each permission, and how to revoke it:
Material changes will be published on this page, with the "last updated" date revised at the top. Where a change significantly affects processing, we notify customers through the product's channels.
Esta política explica como a STZ LLC trata dados pessoais nos produtos que desenvolve e opera. Ela vale para todos eles; quando um produto acessa dados de plataformas de terceiros, os detalhes específicos ficam em um anexo próprio, listado na seção 9.
STZ LLC, sociedade constituída nos Estados Unidos, EIN 61-2040057, com endereço registrado em 251 Little Falls Drive, Wilmington, DE 19808, Estados Unidos.
Para efeitos da LGPD (Lei 13.709/2018), a STZ LLC atua como operadora quando trata dados a mando de um cliente contratante (por exemplo, um gabinete parlamentar que usa o Argos IP), e como controladora quanto aos dados de seus próprios clientes e visitantes.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD)
Irineu Claro Sturza · company@stz.llc
É o canal para exercer os direitos previstos na seção 8, tirar dúvidas sobre esta política ou comunicar um incidente de segurança.
| Categoria | Exemplos |
|---|---|
| Cadastro | Nome, e-mail, telefone, cargo e organização de quem usa nossos produtos. |
| Conteúdo do cliente | Dados que o próprio cliente insere ou importa para operar seu negócio. Nesses casos somos operadores: o cliente decide o que entra e por quê. |
| Dados de plataformas conectadas | Quando o cliente autoriza uma integração (por exemplo, Google Agenda), os dados estritamente necessários àquela função. Ver os anexos na seção 9. |
| Técnicos | Registros de acesso, endereço IP, identificadores de sessão e erros — usados para segurança, auditoria e diagnóstico. |
Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
Conforme o art. 7º da LGPD, tratamos dados com fundamento em: execução de contrato (prestação do serviço), cumprimento de obrigação legal, legítimo interesse (segurança, prevenção a fraude e melhoria do serviço, sempre ponderado com os direitos do titular) e consentimento, quando a atividade o exigir — caso das integrações com plataformas de terceiros, sempre iniciadas por ato explícito do cliente.
Compartilhamos dados pessoais apenas com:
Não há compartilhamento com anunciantes, corretores de dados ou terceiros para fins próprios deles.
Nossa infraestrutura está hospedada nos Estados Unidos. Se você está no Brasil, seus dados são transferidos para fora do país. A transferência se apoia no art. 33 da LGPD — necessidade para a execução do contrato e, quando aplicável, consentimento específico — e adotamos cláusulas contratuais e controles técnicos com os provedores para manter o nível de proteção.
Usamos criptografia em trânsito, isolamento de dados por cliente aplicado no próprio banco de dados, acesso restrito por função e registro de auditoria das operações sensíveis. Credenciais de integrações ficam em armazenamento de acesso restrito, inacessível pelo navegador.
Retenção. Mantemos os dados enquanto durar a relação contratual. Encerrado o contrato, os dados do cliente são mantidos por até 90 dias para permitir exportação e reversão de encerramento acidental, e então são eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo maior. Credenciais de integração são apagadas imediatamente na desconexão.
A LGPD garante a você: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação do consentimento.
Solicite ao encarregado, Irineu Claro Sturza, pelo e-mail company@stz.llc. Respondemos em até 15 dias. Quando somos apenas operadores — caso dos dados que um gabinete insere em nossa plataforma —, encaminhamos o pedido ao controlador responsável e o auxiliamos a atendê-lo.
Integrações com plataformas de terceiros têm anexo próprio, detalhando os dados acessados, a finalidade de cada permissão e como revogá-la:
Mudanças relevantes serão publicadas nesta página, com a data de atualização revista no topo. Quando a alteração afetar de forma significativa o tratamento, avisaremos os clientes pelos canais do produto.