Política de Privacidade
Última atualização: 30 de setembro de 2026
Esta política explica como o Stellio trata dados pessoais no site e na plataforma de gestão operacional, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Quem é responsável pelos dados
A organização cliente que contrata o Stellio é a controladora dos dados operacionais inseridos na plataforma por ela e por seus usuários. O Stellio atua como operador desses dados, seguindo as instruções contratuais de cada cliente.
Para dados de navegação no site público e de relacionamento comercial, o Stellio atua como controlador.
Dados que tratamos
Cadastro do usuário: nome, e-mail, papel, organização e escopo de acesso; celular apenas se informado e confirmado.
Dados operacionais: solicitações, evidências, planos de ação, compras, reembolsos, estoque, equipes, CRM e demais registros criados pela organização.
Registros técnicos e de segurança: trilhas de auditoria, aceites de documentos e informações do dispositivo necessárias ao funcionamento (como o tipo de navegador).
Localização precisa somente quando você escolhe anexá-la a uma evidência. Pesquisas de satisfação por QR Code são anônimas.
Finalidades e bases legais
Prestar o serviço contratado, autenticar usuários e controlar permissões — execução de contrato e legítimo interesse da organização cliente.
Manter segurança, prevenir fraudes e registrar auditoria — legítimo interesse e cumprimento de obrigações legais ou regulatórias.
Enviar comunicações operacionais e notificações do serviço — execução de contrato.
Recursos opcionais, como localização em evidências, dependem da sua ação e podem ser recusados sem impedir o uso do app. O consentimento só é usado quando for a base adequada e é sempre separado do aceite dos termos.
Compartilhamento
Não vendemos dados pessoais. Os dados podem ser tratados por prestadores de infraestrutura (hospedagem, banco de dados, envio de e-mails e notificações) estritamente para operar o serviço.
Integrações escolhidas pela organização — como Google, Microsoft ou calendário do dispositivo — recebem apenas os dados necessários para a função ativada.
Dados podem ser informados a autoridades quando exigido por lei.
Transferência internacional
Alguns prestadores de infraestrutura e integrações podem tratar dados fora do Brasil, conforme o fornecedor e a configuração contratada. Nesses casos, buscamos garantias adequadas previstas na LGPD.
Cookies e armazenamento local
Usamos armazenamento local do navegador para manter sua sessão e preferências de uso (como filtros e o último contexto de trabalho). Não usamos cookies de publicidade.
Retenção
Os dados são mantidos enquanto houver contrato com a organização cliente ou pelo prazo necessário para obrigações legais, exercício de direitos e registros de auditoria. Ao fim, podem ser eliminados ou anonimizados.
Segurança
Adotamos controles técnicos e administrativos descritos na página Segurança.
Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões, nos termos da LGPD.
Como os dados operacionais pertencem à organização cliente, pedidos podem ser encaminhados a ela. Veja também Exclusão de conta e dados.
Crianças e adolescentes
O Stellio é uma ferramenta profissional destinada a maiores de 18 anos e não se dirige a crianças ou adolescentes.
Alterações
Esta política pode ser atualizada. Mudanças relevantes serão informadas no app e, quando necessário, solicitaremos novo aceite.
Contato
Para dúvidas ou solicitações sobre privacidade, use a página de Suporte.
