> ## Documentation Index
> Fetch the complete documentation index at: https://docs.strattum.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Documentos sob NDA

> Políticas internas, relatórios técnicos, questionários preenchidos — disponíveis após assinatura de NDA.

Alguns documentos do nosso programa contêm informações detalhadas sobre arquitetura, controles e operações internas. Por prudência, disponibilizamos sob **Acordo de Confidencialidade (NDA)**.

***

## Como solicitar

Envie um e-mail para **[compliance@strattum.ai](mailto:compliance@strattum.ai)** com:

1. **Razão social e CNPJ** da empresa solicitante
2. **Nome completo e cargo** do solicitante
3. **Lista dos documentos** desejados (ver tabela abaixo)
4. **Contexto** (avaliação de fornecedor, due diligence de M\&A, auditoria, etc.)

**SLA:** respondemos em até **3 dias úteis** com NDA digital. Após assinatura, documentos são liberados via link temporário em até **2 dias úteis**.

> [!NOTE]
>
> Em breve: liberação automatizada via **SafeBase** — NDA digital + download imediato. Planejado para 2026-Q4.

***

## Catálogo disponível

### Segurança

| Documento | Versão | Última atualização | Status |
| - | - | - | - |
| Política de Segurança da Informação | 1.0 | 2026-04 | Disponível |
| Política de Gestão de Riscos | 1.0 | 2026-04 | Disponível |
| Política de Gestão de Vulnerabilidades | 1.0 | 2026-04 | Disponível |
| Política de Gestão de Incidentes | 1.0 | 2026-04 | Disponível |
| Política de Gestão de Acessos | 1.0 | 2026-04 | Disponível |
| Procedimento de Backup e Gestão de Dados | 1.0 | 2026-04 | Disponível |
| Arquitetura técnica de segurança | — | — | Em construção |
| Relatório de Pentest externo | — | — | Previsto 2026-Q3 |

### Privacidade

| Documento | Versão | Última atualização | Status |
| - | - | - | - |
| Política Interna de Privacidade | 1.0 | 2026-04 | Disponível |
| Política de Atendimento a Titulares | 1.0 | 2026-04 | Disponível |
| Política de Retenção e Eliminação | 1.0 | 2026-04 | Disponível |
| ROPA — Registro de Operações | Viva | Mensal | Disponível |
| Template de DPA (Data Processing Agreement) | 1.0 | 2026-04 | Disponível |
| Plano de Resposta a Incidente com Dados Pessoais | 1.0 | 2026-04 | Disponível |

### Compliance

| Documento | Versão | Última atualização | Status |
| - | - | - | - |
| Código de Ética e Conduta | 1.0 | 2026-04 | Disponível |
| Política Anticorrupção | 1.0 | 2026-04 | Disponível |
| Política KYC / KYP | 1.0 | 2026-04 | Disponível |
| Programa de Compliance | 1.0 | 2026-04 | Disponível |

### Questionários pré-preenchidos

| Questionário | Status |
| - | - |
| **CAIQ v4** (Cloud Security Alliance) | Em preenchimento — entrega 2026-07 |
| **SIG Lite** | Em preenchimento — entrega 2026-07 |
| **SIG Core** | Roadmap 2026-Q4 |
| **Vendor KYS (template genérico)** | Disponível |
| **LGPD Checklist (guidance ANPD)** | Disponível |

### Certificações

| Certificação | Status | Previsão |
| - | - | - |
| SOC 2 Type I | Programa iniciado | 2027-Q1 |
| SOC 2 Type II | Após Type I | 2027-Q4 |
| ISO/IEC 27001 | Roadmap | 2027 |

***

## Modelo de NDA

Nosso NDA padrão cobre:

* Finalidade específica (avaliação de fornecedor, due diligence, auditoria)
* Confidencialidade por **3 anos** após término
* Restrição de acesso aos colaboradores com necessidade
* Devolução/destruição de documentos após conclusão
* Direito de auditoria da Strattum sobre uso indevido

Minuta pré-assinada pela Strattum disponível sob solicitação.

***

## Perguntas frequentes

**Preciso mesmo assinar NDA para ver a Política de Segurança?**
Sim. Embora a maior parte do conteúdo seja diretriz, detalhes de controles internos e configurações específicas podem servir de mapa para atacantes. NDA é padrão da indústria.

**O NDA tem custo?**
Não.

**Quanto tempo até eu conseguir os documentos?**
De ponta a ponta, normalmente **5 dias úteis** — 3 para receber NDA, 2 após assinatura.

**Posso pedir apenas um documento específico?**
Sim. NDA é único, mas libera apenas o que foi solicitado.

**Documentos são em PT ou EN?**
Todos em português. Versões em inglês disponíveis sob demanda (clientes internacionais).

***

## Contato

[compliance@strattum.ai](mailto:compliance@strattum.ai) — Time de Compliance


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.