Política de Privacidade

O Stech é um sistema de gestão para profissionais e clínicas de estética e beleza, oferecido por REDE STECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, CNPJ 69.611.843/0001-20, com sede em Rua Maria Monteiro, 1286, apto 71, Cambuí, Campinas/SP, CEP 13025-152.

Esta política explica como tratamos dados pessoais, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Com os dados de quem contrata o Stech (a profissional, a clínica e a equipe dela), o Stech é o controlador: decidimos como esses dados são usados, sempre do jeito descrito aqui.

Com os dados das clientes que a clínica cadastra, a clínica é a controladora e o Stech é o operador: só guardamos e processamos esses dados para o sistema funcionar para a clínica, seguindo o que ela faz no sistema. As regras desse papel estão no Acordo de Tratamento de Dados.

É cliente de uma clínica que usa o Stech? Quem decide sobre os seus dados é a clínica, então o primeiro contato é com ela. Se você escrever para nós, encaminhamos o pedido para a clínica e ajudamos no que for preciso.

De quem contrata o Stech

• seu nome e sua foto (se você puser), nome da clínica, endereço no Stech (subdomínio), e-mail e senha (guardada só em formato embaralhado, que nem nós conseguimos ler);
• o que você preenche em Configurações: WhatsApp, Instagram, endereço, logo, cores, chave Pix, razão social e CNPJ;
• nome, e-mail e WhatsApp das pessoas da equipe que você cadastra;
• dados da assinatura (ciclo, situação, histórico de cobranças). O cartão fica com o Stripe;
• como você conheceu o Stech e de qual página ou link veio, para sabermos quais canais funcionam;
• registros de acesso: data, hora, endereço IP e tipo de aparelho;
• o registro do aceite destes documentos no cadastro: qual versão, data, hora e endereço IP;
• as conversas com a Stella, a assistente do suporte, e se a resposta ajudou.

Das clientes, cadastrados pela clínica

• identificação e contato: nome, telefone, e-mail, data de nascimento, CPF, Instagram e foto;
• agendamentos, atendimentos, valores, pagamentos, combos, mensalidades e anotações da profissional;
• autorização de uso de imagem (não autoriza, só uso interno, ou uso interno e redes sociais);
• fichas de anamnese e fotos de evolução (antes e depois), com informações de saúde, que são dados sensíveis pela LGPD (art. 11);
• contratos e vistos assinados por link, com nome, CPF, assinatura, data e hora, endereço IP e aparelho usados na assinatura, que servem de comprovação.

De quem visita o site ou abre um link público

• no site stech.app.br: páginas visitadas, de forma estatística, e cookies de análise só se você aceitar (veja a seção 10);
• nos links de agendar, confirmar, preencher ficha e assinar contrato: o que a pessoa preenche, mais o endereço IP, usado para segurança e para limitar abusos.

• Prestar o serviço (criar a conta, guardar e mostrar os dados, enviar os links e avisos que a clínica pede): execução do contrato (LGPD art. 7º, V).
• Cobrar a assinatura e emitir documentos fiscais: execução do contrato e obrigação legal (art. 7º, II e V).
• E-mails sobre a sua conta (boas-vindas, fim do teste, relatório do mês, cancelamento, aviso antes de apagar os dados): execução do contrato e legítimo interesse (art. 7º, V e IX). Você pode pedir para parar os que não são essenciais.
• Segurança (proteger contas, limitar tentativas, investigar abuso) e suporte, inclusive pela Stella: legítimo interesse (art. 7º, IX).
• Provar o aceite dos Termos e deste documento: exercício regular de direitos (art. 7º, VI).
• Melhorar o Stech a partir de números de uso agregados (quais telas são usadas, onde dá erro): legítimo interesse (art. 7º, IX). Nunca olhamos o conteúdo das fichas para isso.
• Guardar registros de acesso por 6 meses: obrigação do Marco Civil da Internet (art. 15).
• Estatística do site com Google Analytics: só com o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Dados das clientes das clínicas: tratados por conta da clínica, que define a base legal. Para dados de saúde, a base é a do art. 11 que a clínica usa, normalmente o consentimento específico da cliente na ficha de anamnese.

Não vendemos dados, não usamos dados das clientes das clínicas para publicidade e não usamos esses dados para treinar inteligência artificial. O Stech não toma decisões automáticas sobre pessoas.

Só com os fornecedores que fazem o Stech funcionar, e cada um recebe apenas o necessário para a sua parte:

• Supabase: banco de dados, login e armazenamento das fotos e documentos. Onde: Estados Unidos (AWS).
• Vercel: hospedagem do sistema e do site, e estatística de visitas do site sem cookie (Vercel Analytics). Onde: Brasil (servidores em São Paulo), com entrega das páginas pela rede global.
• Cloudflare (R2): cópia de segurança do banco de dados e das fotos e documentos. Onde: rede global.
• Stripe: cobrança da assinatura do Stech (o cartão fica com o Stripe, não com a gente). Onde: Estados Unidos.
• Resend: envio dos e-mails do sistema (boas-vindas, avisos, relatório mensal, contrato assinado). Onde: Estados Unidos.
• Sentry: registro de erros técnicos, para descobrir e corrigir falhas (dados técnicos do aparelho e da tela onde deu erro, com todo o texto da tela escondido e sem imagens). Onde: Estados Unidos.
• Anthropic: inteligência artificial da Stella, a assistente do suporte. Recebe a pergunta que a pessoa escreve e o necessário para responder no jeito dela (nome da clínica, a tela aberta, se é a dona ou da equipe e o que pode acessar, se está no teste), nunca os dados das clientes guardados no sistema, e não usa as perguntas para treinar a inteligência artificial dela. Onde: Estados Unidos.
• Google Analytics: estatística de visitas do site stech.app.br, só se você aceitar os cookies de análise. Não roda dentro do sistema das clínicas. Onde: Estados Unidos.
• Apple, Google e Mozilla: entregar as notificações no celular ou computador de quem ativou (recebem só o texto do aviso). Onde: Estados Unidos.
• ViaCEP: preencher o endereço da clínica a partir do CEP (recebe só o CEP). Onde: Brasil.
• Meta (WhatsApp Business): envio dos avisos do WhatsApp automático (confirmação, lembrete, retorno e aniversário), só para as clínicas que contratam esse serviço. Recebe o primeiro nome e o celular da cliente, o nome da clínica, o procedimento, o dia e a hora, e as respostas que a cliente manda. Onde: Estados Unidos.

Quando a clínica manda uma mensagem pelo botão do WhatsApp, quem envia é o WhatsApp da própria clínica, e o Stech não passa dados para o WhatsApp. Só no WhatsApp automático, serviço extra que a clínica contrata e pode desligar, os avisos saem do número oficial do Stech pela Meta, com o nome da clínica no texto. A cliente que responder PARAR deixa de receber. As mensagens que ela manda para esse número e as respostas automáticas ficam guardadas por 30 dias, para a clínica dela acompanhar a conversa e para a equipe do Stech conferir se o robô entendeu e respondeu certo, e depois são apagadas.

Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial obrigar.

Antes de incluir um fornecedor novo que receba dados das clientes das clínicas, avisamos as clínicas por e-mail e atualizamos esta lista.

Vários fornecedores acima guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. O banco de dados e os arquivos ficam nos Estados Unidos; o sistema roda em servidores em São Paulo.

A transferência é feita com base no art. 33 da LGPD: é necessária para prestar o serviço contratado (art. 33, IX) e cada fornecedor assina conosco um acordo de proteção de dados, com padrões de segurança reconhecidos. Quando o fornecedor oferece, adotamos as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD 19/2024). A lista dos acordos de cada fornecedor está disponível a pedido.

• Enquanto a conta estiver ativa, os dados ficam guardados para a clínica usar.
• Depois que o acesso acaba (cancelamento ou teste que não virou assinatura), guardamos por 1 ano, para a clínica poder voltar sem perder nada. Avisamos cerca de 30 dias antes e depois apagamos os dados e os arquivos.
• Cópias de segurança: a cópia diária do banco fica 30 dias. Fotos e documentos apagados do sistema ficam na cópia por mais 90 dias e depois somem.
• Lixeira: registros de evolução excluídos ficam 30 dias na lixeira da ficha, para a clínica poder restaurar.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet, e apagados logo depois.
• Conversas com a Stella: 180 dias.
• Registro do aceite dos Termos: enquanto a conta existir e pelo prazo em que alguém ainda possa questionar o contrato.
• Dados de cobrança da assinatura: pelo prazo que a lei fiscal exige.

A clínica pode pedir para apagarmos antes. Clientes das clínicas pedem para a clínica, que pode excluir a ficha no próprio sistema.

• conexão sempre criptografada (HTTPS);
• senhas guardadas em formato embaralhado, que não dá para ler;
• os dados de cada clínica ficam separados no próprio banco de dados, que recusa entregar dados de uma clínica para outra;
• fotos, fichas e contratos em armazenamento privado, abertos só por links temporários que vencem em 1 hora;
• permissões por pessoa da equipe, definidas pela dona da conta;
• verificação em duas etapas nos acessos administrativos do Stech;
• cópia de segurança diária num provedor separado do principal;
• limites de tentativas nos links públicos e no login.

Se acontecer um incidente de segurança que possa trazer risco às pessoas, avisamos as clínicas atingidas sem demora (no máximo em 2 dias úteis depois de descobrir) e, quando somos nós os responsáveis pelos dados, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas atingidas, como pedem a LGPD (art. 48) e a Resolução CD/ANPD 15/2024. Todo incidente, mesmo o pequeno, fica registrado.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• cópia dos seus dados para levar a outro serviço (portabilidade);
• exclusão dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre o que acontece se você não der o consentimento;
• retirada do consentimento a qualquer momento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Peça pelo e-mail contato@stech.app.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido é seu, para não entregar dados a outra pessoa. Você também pode reclamar na ANPD (gov.br/anpd).

• Essenciais: mantêm o login aberto no endereço da sua clínica e guardam escolhas do aparelho, como modo escuro. Sem eles o sistema não funciona, por isso não dependem de aceite.
• De análise (Google Analytics): só nos sites stech.app.br e redestech.dev.br, e só se você aceitar no aviso. No site da Rede Stech, a escolha muda pelo link Cookies no rodapé. Servem para contar visitas e entender quais páginas ajudam. Sem o aceite, o Google Analytics não grava cookie no seu aparelho.
• Vercel Analytics: conta visitas sem usar cookie e sem identificar você.

Não usamos cookies de publicidade.

Você ainda não escolheu. Mudar minha escolha

O Stech é feito para profissionais adultas. Se a clínica atende crianças ou adolescentes, ela trata os dados deles no melhor interesse deles, com a base legal que se aplica ao caso (LGPD arts. 7º, 11 e 14 e Enunciado CD/ANPD 1/2023). Com crianças, o normal é ter o consentimento de um dos pais ou do responsável.

Quando mudarmos algo importante, publicamos a nova versão aqui com a data e avisamos as clínicas por e-mail.

Para qualquer assunto sobre privacidade e dados pessoais, o canal é contato@stech.app.br.