Política de Privacidade
Última atualização: março de 2026
1. Quem somos
O Stech é um sistema de gestão para clínicas de estética, desenvolvido e operado por pessoa jurídica brasileira. Para dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@stech.app.br.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
- Dados da clínica: nome da clínica, subdomínio escolhido e plano contratado.
- Dados de acesso: endereço de e-mail e senha (armazenada com hash seguro via Supabase Auth).
- Dados de pacientes: informações inseridas pela própria clínica (nome, contato, histórico de atendimentos, etc.). Esses dados pertencem à clínica e são tratados por nós como operadores.
- Dados de uso: logs de acesso e eventos para fins de segurança e suporte técnico.
3. Finalidade do tratamento
Usamos seus dados exclusivamente para:
- Prover e manter o serviço contratado;
- Autenticar o acesso ao sistema;
- Enviar comunicações relacionadas ao serviço (atualizações, avisos de segurança);
- Cumprir obrigações legais.
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.
4. Base legal
O tratamento é fundamentado no art. 7º da LGPD (Lei 13.709/2018):
- Execução de contrato, para a prestação do serviço;
- Cumprimento de obrigação legal, quando aplicável;
- Legítimo interesse, para segurança e melhoria do sistema.
5. Suboperadores e terceiros
Utilizamos os seguintes fornecedores para operar o serviço:
- Supabase — banco de dados e autenticação (servidores na região us-east-1 / AWS);
- Vercel — hospedagem da aplicação (edge network global).
Ambos possuem certificações de segurança e políticas de privacidade próprias. Indicamos que você consulte as políticas destes fornecedores para entender como eles tratam os dados.
6. Retenção dos dados
Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento, os dados são removidos em até 90 dias, salvo obrigação legal de retenção.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), hash de senhas, e controle de acesso por Row-Level Security no banco de dados.
8. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados, você tem direito a:
- Confirmar a existência de tratamento de seus dados;
- Acessar os dados que mantemos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Revogar o consentimento, quando aplicável.
Para exercer esses direitos, envie um e-mail para privacidade@stech.app.br.
9. Cookies
Usamos cookies estritamente necessários para manter a sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade.
10. Alterações desta política
Podemos atualizar esta política periodicamente. Quando isso ocorrer, publicaremos a nova versão nesta página com a data de atualização. Para mudanças relevantes, notificaremos por e-mail.