Política de Privacidade

O que é esta política

1.1. Esta Política de Privacidade esclarece quais dados pessoais são coletados, para quais finalidades, por quanto tempo são armazenados, com quem são compartilhados e quais direitos você tem como titular.

1.2. Adotamos como referência a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e boas práticas internacionais de proteção de dados.

1.3. Esta política se aplica a todos os produtos do ecossistema Sttelar:

• Sttelar Chat — plataforma de atendimento via WhatsApp, CRM, IA e chat interno.
• Sttelar Tracking — controle operacional, ponto com IA, jornada, produtividade e dispositivos.
• Sttelar Workforce — gestão de pessoas: RH, Departamento Pessoal, People Analytics, Pesquisa de Clima e Sttelar Academy.

Controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais coletados é:

• Razão social: STTELAR SOLUCOES DIGITAIS LTDA
• CNPJ: 62.057.887/0001-01
• Sede: Rua Ceará, 43 – Nonoai, Santa Maria – RS, 97060-130
• Canal de contato: sttelar.pro/contato

Que dados tratamos

3.1. Dados de cadastro e contato fornecidos diretamente por você ou pela empresa contratante:

• Nome completo, e-mail, telefone/WhatsApp;
• Empresa, CNPJ, cargo, número de funcionários;
• Credenciais de acesso (login e senha criptografada).

3.2. Dados de uso dos produtos coletados automaticamente:

• Logs de acesso (IP, data/hora, dispositivo, navegador);
• Métricas de uso das plataformas (ações, páginas, tempos);

3.3. Dados específicos por produto:

• Sttelar Chat: conteúdo das conversas de atendimento via WhatsApp, contatos, etiquetas/tags do CRM, transcrições de fluxos automatizados e dados gerados por IA aplicada ao atendimento.
• Sttelar Tracking: registros de jornada (entradas e saídas), geolocalização do ponto, fotos de check-in, dados de produtividade (cliques, sites e aplicativos utilizados durante o expediente), identificação de dispositivos corporativos e localização periódica desses dispositivos, nos termos das cláusulas 3.6 e 3.7.
• Sttelar Workforce: dados de RH e Departamento Pessoal — admissão (documentos pessoais e contratuais), férias, salário, benefícios e desligamento; respostas a pesquisas de clima organizacional (anônimas, sempre que possível); indicadores de People Analytics; e registros de progresso no Sttelar Academy (cursos, avaliações, certificados).

3.4. Dados de pagamento processados por gateways parceiros certificados (PCI-DSS). A Sttelar não armazena números completos de cartão de crédito.

3.5. Não coletamos dados pessoais sensíveis (origem racial, saúde, convicção religiosa, biometria etc.) de forma rotineira. Quando a coleta de algum dado sensível for indispensável — como, por exemplo, exames admissionais ou laudos médicos tratados pelo Sttelar Workforce —, ela ocorrerá com finalidade específica, com base legal adequada e, quando aplicável, mediante consentimento explícito do titular.

3.6. Localização de equipamentos corporativos (Sttelar Tracking). O módulo Controle de Dispositivos registra a posição dos equipamentos corporativos de forma periódica, fora do momento do registro de ponto, enquanto o equipamento está em uso. A tela de mapa, acessível aos perfis de administrador, RH e supervisor, exibe a última posição conhecida de cada equipamento — não se trata de rastreamento contínuo em tempo real: a posição exibida pode ter minutos ou horas. A origem da posição e a precisão variam conforme o equipamento:

• Celular (Android/iOS): GPS do aparelho, por meio do aplicativo da Sttelar, com aviso de LGPD exibido antes da permissão do sistema operacional. Envio a cada 12 horas. Precisão medida: 10 a 15 metros;
• Notebook com Wi-Fi: a extensão de navegador solicita a posição ao Chrome, que a resolve a partir das redes Wi-Fi ao alcance, por meio do serviço de localização do Google; o envio ocorre a cada poucos minutos enquanto o navegador está aberto. Em paralelo, o programa instalado registra as redes Wi-Fi visíveis a cada 30 minutos. Precisão medida: cerca de 130 metros;
• Consulta de posição exata, sob demanda: a partir das redes Wi-Fi registradas, o sistema pode consultar a API de Geolocalização do Google, por ação de um administrador ou por rotina automática, no máximo uma vez por dia por equipamento, com validade de 24 horas. Precisão medida: 11 a 45 metros;
• Computador de mesa conectado apenas por cabo de rede: não possui GPS nem antena Wi-Fi. A única posição possível seria uma estimativa a partir do endereço IP, com erro de 5 a 50 quilômetros, que não identifica endereço. Por essa razão, desde 27/08/2026 esses equipamentos são excluídos do mapa e de todas as contagens de localização.

3.7. Consentimento e recusa. A coleta descrita na cláusula 3.6 depende de aceite do titular: uma tela de consentimento é exibida na primeira execução do programa de computador e um aviso de LGPD é exibido no aplicativo de celular. A permissão é registrada por equipamento, e o equipamento cujo titular recusa a permissão não é posicionado no mapa.

Para que usamos seus dados

Tratamos seus dados exclusivamente para as finalidades abaixo:

• Prestação dos serviços contratados, conforme cada produto:
  • Sttelar Chat — operação de atendimento via WhatsApp, CRM, IA aplicada ao atendimento, automações e chat interno;
  • Sttelar Tracking — registro de ponto, controle de jornada, banco de horas, monitoramento de produtividade e controle de dispositivos corporativos;
  • Sttelar Workforce — execução de processos de RH e DP (admissão, férias, salário, benefícios, desligamento), Pesquisa de Clima, People Analytics e Sttelar Academy.
• Autenticação e segurança dos acessos à plataforma;
• Cumprimento de obrigações legais — fiscais, trabalhistas, previdenciárias e regulatórias, em especial a Portaria MTP nº 671/2021 aplicável ao Sttelar Tracking e à CLT/eSocial aplicáveis aos processos de DP do Sttelar Workforce;
• Comunicação sobre serviços, atualizações, avisos de segurança e suporte;
• Análise interna para melhoria contínua dos produtos, com dados agregados ou anonimizados sempre que possível;
• Prevenção a fraudes e atos ilícitos contra a Sttelar, terceiros ou você;
• Marketing, apenas mediante consentimento, com opção de opt-out a qualquer momento.

Fundamento jurídico do tratamento

O tratamento de dados pela Sttelar se baseia nas hipóteses legais do artigo 7º da LGPD:

• Execução de contrato (art. 7º, V) — para prestação dos serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II) — obrigações fiscais, trabalhistas e regulatórias;
• Legítimo interesse (art. 7º, IX) — prevenção a fraudes, segurança da plataforma, melhoria de produtos;
• Consentimento (art. 7º, I) — ações de marketing e usos específicos quando aplicável.

Com quem compartilhamos

6.1. A Sttelar não vende dados pessoais a terceiros.

6.2. Compartilhamos dados apenas quando necessário e com as seguintes categorias:

• Operadores de infraestrutura: AWS (Amazon Web Services) para hospedagem, armazenamento e processamento;
• Provedores de comunicação: Meta (WhatsApp Cloud API / API Oficial do WhatsApp) para envio e recebimento de mensagens via Sttelar Chat. Custos cobrados diretamente pela Meta podem incidir conforme o volume e o tipo de mensagens, regidos pelos termos próprios da Meta;
• Provedores de IA: serviços de modelos de linguagem utilizados pelas funcionalidades de IA do Sttelar Chat e pela camada analítica do Sttelar Workforce, sempre sob cláusulas contratuais que vedam uso indevido dos dados;
• Gateways de pagamento: para processar cobranças dos planos contratados;
• Integrações solicitadas pelo cliente: sistemas de folha de pagamento, ERPs ou ferramentas internas, quando ativadas pelo próprio contratante;
• Serviços de geolocalização: Google, por meio da API de Geolocalização do Google e do serviço de localização do navegador Chrome, utilizados para converter em coordenadas a lista de redes Wi-Fi ao alcance do equipamento (cláusula 3.6). São enviados apenas os identificadores técnicos dos roteadores próximos — endereços de hardware das redes visíveis. Não são enviados nome, CPF, matrícula ou qualquer dado que identifique o colaborador;
• Provedores de mapas: CARTO e OpenStreetMap, que fornecem as imagens exibidas na tela de mapa. Recebem o endereço IP de quem abre a tela — o usuário administrador —, e não o do colaborador localizado;
• Autoridades competentes: quando houver determinação judicial, administrativa ou obrigação legal.

6.3. Todos os terceiros contratados pela Sttelar são avaliados quanto à conformidade com a LGPD e padrões de segurança da informação.

Cookies utilizados

7.1. Utilizamos cookies essenciais (autenticação, sessão, preferências) e analíticos (métricas agregadas de uso).

7.2. Você pode configurar seu navegador para bloquear ou excluir cookies. A desativação de cookies essenciais pode impactar o funcionamento de partes da plataforma.

Como protegemos seus dados

8.1. Adotamos medidas técnicas e administrativas razoáveis e proporcionais ao risco, incluindo:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso (AES-256);
• Controle de acesso baseado em função (RBAC);
• Monitoramento contínuo de logs e detecção de anomalias;
• Backups periódicos;
• Treinamento contínuo da equipe sobre segurança e privacidade.

8.2. Em caso de incidente de segurança que represente risco relevante aos titulares, a Sttelar comunicará os afetados e a ANPD nos prazos previstos em lei.

Por quanto tempo mantemos os dados

9.1. Os dados pessoais são retidos pelo período estritamente necessário para cumprir as finalidades informadas, ou enquanto exigido por obrigação legal:

• Dados de cadastro e uso: durante a vigência do contrato e por até 5 anos após o encerramento, para eventuais obrigações legais e fiscais;
• Conversas e registros do Sttelar Chat: mantidos durante a vigência do contrato; após o encerramento, podem ser mantidos por até 5 anos para fins de auditoria, defesa em processos e cumprimento de obrigações legais;
• Registros de jornada do Sttelar Tracking: conforme prazos da Portaria MTP nº 671/2021 (até 5 anos);
• Dados de RH e DP do Sttelar Workforce: conforme prazos da legislação trabalhista e previdenciária aplicável — por exemplo, documentos admissionais e folha de pagamento são mantidos pelos prazos exigidos pela CLT, eSocial e Receita Federal, podendo chegar a períodos superiores a 5 anos para determinados documentos;
• Pesquisas de clima (Sttelar Workforce): mantidas em formato anonimizado e agregado para fins históricos e de comparação;
• Registros do Sttelar Academy: certificados e histórico de conclusão de trilhas mantidos durante a vigência do contrato e por até 5 anos após o encerramento;
• Dados de marketing: até revogação do consentimento pelo titular.

9.2. Após o período de retenção, os dados são eliminados ou anonimizados de forma irreversível.

Dados fora do Brasil

10.1. Parte de nossa infraestrutura é hospedada em servidores localizados no Brasil. Eventuais transferências internacionais de dados — por exemplo, recursos globais da AWS, integrações com a Meta (WhatsApp Cloud API), serviços de IA utilizados pelo Sttelar Chat e pelo Sttelar Workforce ou os serviços de geolocalização e de mapas indicados na cláusula 6.2 — ocorrem apenas com países que garantam grau de proteção adequado, ou mediante cláusulas contratuais específicas, nos termos do artigo 33 da LGPD.

Direitos garantidos pela LGPD

Como titular, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor;
• Eliminar dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento realizado com fundamento em outra base legal.

Saiba mais em nossa página sobre a LGPD.

Encarregado de dados e atualizações

12.1. Para exercer seus direitos, tirar dúvidas ou reportar incidentes, entre em contato pelo canal oficial: sttelar.pro/contato.

12.2. Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em https://sttelar.pro/privacidade/. Alterações relevantes serão comunicadas aos clientes por e-mail ou dentro da plataforma.

12.3. Se você ainda tiver dúvidas após entrar em contato conosco, poderá acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.