Política de Privacidade

O que é esta política

1.1. Esta Política de Privacidade esclarece quais dados pessoais são coletados, para quais finalidades, por quanto tempo são armazenados, com quem são compartilhados e quais direitos você tem como titular.

1.2. Adotamos como referência a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e boas práticas internacionais de proteção de dados.

1.3. Esta política se aplica a todos os produtos do ecossistema Sttelar:

• Sttelar Chat — plataforma de atendimento via WhatsApp, CRM, IA e chat interno.
• Sttelar Tracking — controle operacional, ponto com IA, jornada, produtividade e dispositivos.
• Sttelar Workforce — gestão de pessoas: RH, Departamento Pessoal, People Analytics, Pesquisa de Clima e Sttelar Academy.

Controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais coletados é:

• Razão social: STTELAR SOLUCOES DIGITAIS LTDA
• CNPJ: 62.057.887/0001-01
• Sede: Rua Ceará, 43 – Nonoai, Santa Maria – RS, 97060-130
• Canal de contato: sttelar.pro/contato

Que dados tratamos

3.1. Dados de cadastro e contato fornecidos diretamente por você ou pela empresa contratante:

• Nome completo, e-mail, telefone/WhatsApp;
• Empresa, CNPJ, cargo, número de funcionários;
• Credenciais de acesso (login e senha criptografada).

3.2. Dados de uso dos produtos coletados automaticamente:

• Logs de acesso (IP, data/hora, dispositivo, navegador);
• Métricas de uso das plataformas (ações, páginas, tempos);

3.3. Dados específicos por produto:

• Sttelar Chat: conteúdo das conversas de atendimento via WhatsApp, contatos, etiquetas/tags do CRM, transcrições de fluxos automatizados e dados gerados por IA aplicada ao atendimento.
• Sttelar Tracking: registros de jornada (entradas e saídas), geolocalização do ponto, fotos de check-in, dados de produtividade (cliques, sites e aplicativos utilizados durante o expediente) e identificação de dispositivos corporativos.
• Sttelar Workforce: dados de RH e Departamento Pessoal — admissão (documentos pessoais e contratuais), férias, salário, benefícios e desligamento; respostas a pesquisas de clima organizacional (anônimas, sempre que possível); indicadores de People Analytics; e registros de progresso no Sttelar Academy (cursos, avaliações, certificados).

3.4. Dados de pagamento processados por gateways parceiros certificados (PCI-DSS). A Sttelar não armazena números completos de cartão de crédito.

3.5. Não coletamos dados pessoais sensíveis (origem racial, saúde, convicção religiosa, biometria etc.) de forma rotineira. Quando a coleta de algum dado sensível for indispensável — como, por exemplo, exames admissionais ou laudos médicos tratados pelo Sttelar Workforce —, ela ocorrerá com finalidade específica, com base legal adequada e, quando aplicável, mediante consentimento explícito do titular.

Para que usamos seus dados

Tratamos seus dados exclusivamente para as finalidades abaixo:

• Prestação dos serviços contratados, conforme cada produto:
  • Sttelar Chat — operação de atendimento via WhatsApp, CRM, IA aplicada ao atendimento, automações e chat interno;
  • Sttelar Tracking — registro de ponto, controle de jornada, banco de horas, monitoramento de produtividade e controle de dispositivos corporativos;
  • Sttelar Workforce — execução de processos de RH e DP (admissão, férias, salário, benefícios, desligamento), Pesquisa de Clima, People Analytics e Sttelar Academy.
• Autenticação e segurança dos acessos à plataforma;
• Cumprimento de obrigações legais — fiscais, trabalhistas, previdenciárias e regulatórias, em especial a Portaria MTP nº 671/2021 aplicável ao Sttelar Tracking e à CLT/eSocial aplicáveis aos processos de DP do Sttelar Workforce;
• Comunicação sobre serviços, atualizações, avisos de segurança e suporte;
• Análise interna para melhoria contínua dos produtos, com dados agregados ou anonimizados sempre que possível;
• Prevenção a fraudes e atos ilícitos contra a Sttelar, terceiros ou você;
• Marketing, apenas mediante consentimento, com opção de opt-out a qualquer momento.

Fundamento jurídico do tratamento

O tratamento de dados pela Sttelar se baseia nas hipóteses legais do artigo 7º da LGPD:

• Execução de contrato (art. 7º, V) — para prestação dos serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II) — obrigações fiscais, trabalhistas e regulatórias;
• Legítimo interesse (art. 7º, IX) — prevenção a fraudes, segurança da plataforma, melhoria de produtos;
• Consentimento (art. 7º, I) — ações de marketing e usos específicos quando aplicável.

Com quem compartilhamos

6.1. A Sttelar não vende dados pessoais a terceiros.

6.2. Compartilhamos dados apenas quando necessário e com as seguintes categorias:

• Operadores de infraestrutura: AWS (Amazon Web Services) para hospedagem, armazenamento e processamento;
• Provedores de comunicação: Meta (WhatsApp Cloud API / API Oficial do WhatsApp) para envio e recebimento de mensagens via Sttelar Chat. Custos cobrados diretamente pela Meta podem incidir conforme o volume e o tipo de mensagens, regidos pelos termos próprios da Meta;
• Provedores de IA: serviços de modelos de linguagem utilizados pelas funcionalidades de IA do Sttelar Chat e pela camada analítica do Sttelar Workforce, sempre sob cláusulas contratuais que vedam uso indevido dos dados;
• Gateways de pagamento: para processar cobranças dos planos contratados;
• Integrações solicitadas pelo cliente: sistemas de folha de pagamento, ERPs ou ferramentas internas, quando ativadas pelo próprio contratante;
• Autoridades competentes: quando houver determinação judicial, administrativa ou obrigação legal.

6.3. Todos os terceiros contratados pela Sttelar são avaliados quanto à conformidade com a LGPD e padrões de segurança da informação.

Cookies utilizados

7.1. Utilizamos cookies essenciais (autenticação, sessão, preferências) e analíticos (métricas agregadas de uso).

7.2. Você pode configurar seu navegador para bloquear ou excluir cookies. A desativação de cookies essenciais pode impactar o funcionamento de partes da plataforma.

Como protegemos seus dados

8.1. Adotamos medidas técnicas e administrativas razoáveis e proporcionais ao risco, incluindo:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso (AES-256);
• Controle de acesso baseado em função (RBAC);
• Monitoramento contínuo de logs e detecção de anomalias;
• Backups periódicos;
• Treinamento contínuo da equipe sobre segurança e privacidade.

8.2. Em caso de incidente de segurança que represente risco relevante aos titulares, a Sttelar comunicará os afetados e a ANPD nos prazos previstos em lei.

Por quanto tempo mantemos os dados

9.1. Os dados pessoais são retidos pelo período estritamente necessário para cumprir as finalidades informadas, ou enquanto exigido por obrigação legal:

• Dados de cadastro e uso: durante a vigência do contrato e por até 5 anos após o encerramento, para eventuais obrigações legais e fiscais;
• Conversas e registros do Sttelar Chat: mantidos durante a vigência do contrato; após o encerramento, podem ser mantidos por até 5 anos para fins de auditoria, defesa em processos e cumprimento de obrigações legais;
• Registros de jornada do Sttelar Tracking: conforme prazos da Portaria MTP nº 671/2021 (até 5 anos);
• Dados de RH e DP do Sttelar Workforce: conforme prazos da legislação trabalhista e previdenciária aplicável — por exemplo, documentos admissionais e folha de pagamento são mantidos pelos prazos exigidos pela CLT, eSocial e Receita Federal, podendo chegar a períodos superiores a 5 anos para determinados documentos;
• Pesquisas de clima (Sttelar Workforce): mantidas em formato anonimizado e agregado para fins históricos e de comparação;
• Registros do Sttelar Academy: certificados e histórico de conclusão de trilhas mantidos durante a vigência do contrato e por até 5 anos após o encerramento;
• Dados de marketing: até revogação do consentimento pelo titular.

9.2. Após o período de retenção, os dados são eliminados ou anonimizados de forma irreversível.

Dados fora do Brasil

10.1. Parte de nossa infraestrutura é hospedada em servidores localizados no Brasil. Eventuais transferências internacionais de dados — por exemplo, recursos globais da AWS, integrações com a Meta (WhatsApp Cloud API) ou serviços de IA utilizados pelo Sttelar Chat e pelo Sttelar Workforce — ocorrem apenas com países que garantam grau de proteção adequado, ou mediante cláusulas contratuais específicas, nos termos do artigo 33 da LGPD.

Direitos garantidos pela LGPD

Como titular, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor;
• Eliminar dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento realizado com fundamento em outra base legal.

Saiba mais em nossa página sobre a LGPD.

Encarregado de dados e atualizações

12.1. Para exercer seus direitos, tirar dúvidas ou reportar incidentes, entre em contato pelo canal oficial: sttelar.pro/contato.

12.2. Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em https://sttelar.pro/privacidade/. Alterações relevantes serão comunicadas aos clientes por e-mail ou dentro da plataforma.

12.3. Se você ainda tiver dúvidas após entrar em contato conosco, poderá acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.