Política de Privacidade

Última atualização: 30 de setembro de 2026

Esta política explica como o Stellio trata dados pessoais no site e na plataforma de gestão operacional, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem é responsável pelos dados

A organização cliente que contrata o Stellio é a controladora dos dados operacionais inseridos na plataforma por ela e por seus usuários. O Stellio atua como operador desses dados, seguindo as instruções contratuais de cada cliente.

Para dados de navegação no site público e de relacionamento comercial, o Stellio atua como controlador.

Dados que tratamos

Cadastro do usuário: nome, e-mail, papel, organização e escopo de acesso; celular apenas se informado e confirmado.

Dados operacionais: solicitações, evidências, planos de ação, compras, reembolsos, estoque, equipes, CRM e demais registros criados pela organização.

Registros técnicos e de segurança: trilhas de auditoria, aceites de documentos e informações do dispositivo necessárias ao funcionamento (como o tipo de navegador).

Localização precisa somente quando você escolhe anexá-la a uma evidência. Pesquisas de satisfação por QR Code são anônimas.

Finalidades e bases legais

Prestar o serviço contratado, autenticar usuários e controlar permissões — execução de contrato e legítimo interesse da organização cliente.

Manter segurança, prevenir fraudes e registrar auditoria — legítimo interesse e cumprimento de obrigações legais ou regulatórias.

Enviar comunicações operacionais e notificações do serviço — execução de contrato.

Recursos opcionais, como localização em evidências, dependem da sua ação e podem ser recusados sem impedir o uso do app. O consentimento só é usado quando for a base adequada e é sempre separado do aceite dos termos.

Compartilhamento

Não vendemos dados pessoais. Os dados podem ser tratados por prestadores de infraestrutura (hospedagem, banco de dados, envio de e-mails e notificações) estritamente para operar o serviço.

Integrações escolhidas pela organização — como Google, Microsoft ou calendário do dispositivo — recebem apenas os dados necessários para a função ativada.

Dados podem ser informados a autoridades quando exigido por lei.

Transferência internacional

Alguns prestadores de infraestrutura e integrações podem tratar dados fora do Brasil, conforme o fornecedor e a configuração contratada. Nesses casos, buscamos garantias adequadas previstas na LGPD.

Cookies e armazenamento local

Usamos armazenamento local do navegador para manter sua sessão e preferências de uso (como filtros e o último contexto de trabalho). Não usamos cookies de publicidade.

Retenção

Os dados são mantidos enquanto houver contrato com a organização cliente ou pelo prazo necessário para obrigações legais, exercício de direitos e registros de auditoria. Ao fim, podem ser eliminados ou anonimizados.

Segurança

Adotamos controles técnicos e administrativos descritos na página Segurança.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões, nos termos da LGPD.

Como os dados operacionais pertencem à organização cliente, pedidos podem ser encaminhados a ela. Veja também Exclusão de conta e dados.

Crianças e adolescentes

O Stellio é uma ferramenta profissional destinada a maiores de 18 anos e não se dirige a crianças ou adolescentes.

Alterações

Esta política pode ser atualizada. Mudanças relevantes serão informadas no app e, quando necessário, solicitaremos novo aceite.

Contato

Para dúvidas ou solicitações sobre privacidade, use a página de Suporte.