Rascunho para revisão jurídica. Este documento é um ponto de partida técnico. Os campos marcados como
[A PREENCHER: ...]precisam ser completados e todo o texto deve ser revisado por um profissional jurídico antes de publicar em produção.
1. Quem somos (controlador dos dados)
A getstella é um CRM feito por astrólogos, para astrólogos. O controlador dos dados pessoais tratados nos termos desta política é:
- Razão social: [A PREENCHER: razão social do controlador]
- CNPJ: [A PREENCHER: CNPJ]
- Endereço: [A PREENCHER: endereço completo]
- Contato de privacidade: contato@getstella.co
Esta política vale para o site (getstella.co) e para o aplicativo (app.getstella.co).
2. A quem se destina
Atendemos pessoas no Brasil e no Espaço Econômico Europeu (EEE). Por isso, tratamos seus dados conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR, Regulamento (UE) 2016/679).
3. Quais dados coletamos
a) Visitantes do site. Se você consentir com cookies de analytics, coletamos dados de uso de forma pseudonimizada (páginas vistas, cliques, tipo de dispositivo, país aproximado). Sem consentimento, não gravamos cookies de analytics. Independentemente disso, podemos registrar dados técnicos mínimos de erros para manter o serviço no ar (ver seção 6).
b) Titulares de conta. Ao criar uma conta, coletamos nome, e-mail e senha (a senha é gerida pelo nosso provedor de autenticação e nunca é armazenada por nós em texto puro).
c) Dados do seu espaço. Ao usar a getstella, você insere dados dos seus clientes e consultas (por exemplo: nome, data, hora e local de nascimento, anotações, mapas). Sobre esses dados, você é o controlador e a getstella atua como operadora, tratando-os apenas para prestar o serviço, conforme suas instruções e os nossos Termos de Uso.
d) Integrações opcionais. Se você conectar a sua conta Google, tratamos os tokens de acesso (cifrados em repouso) e apenas os dados necessários para a funcionalidade que você ativar.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD / GDPR) |
|---|---|
| Criar e manter a sua conta e prestar o serviço | Execução de contrato |
| Enviar e-mails de autenticação (verificação, redefinição de senha) | Execução de contrato |
| Analytics de site e produto (com cookies) | Consentimento |
| Monitorar erros e a segurança do serviço | Legítimo interesse |
| Cumprir obrigações legais e regulatórias | Obrigação legal |
Você pode retirar o consentimento para analytics quando quiser (ver seção 9), sem afetar o funcionamento essencial do serviço.
5. Cookies
Usamos cookies estritamente necessários (sessão e segurança) e, mediante consentimento, cookies de analytics. Os detalhes de cada cookie, sua finalidade e duração estão na Política de Cookies.
6. Com quem compartilhamos (operadores)
Não vendemos seus dados. Compartilhamos apenas com prestadores que os tratam em nosso nome, sob contrato e com salvaguardas adequadas:
- PostHog — analytics de produto (dados hospedados na União Europeia).
- Sentry — monitoramento de erros (dados hospedados na Alemanha); no aplicativo, configurado para não coletar o seu IP.
- Neon — banco de dados e autenticação.
- Resend — envio dos e-mails de autenticação.
- Cloudflare R2 — armazenamento de anexos (bucket privado).
- Google — apenas se você conectar a integração, e no escopo autorizado.
- OpenStreetMap/Nominatim — geocodificação de locais de nascimento.
7. Transferências internacionais
Alguns operadores podem tratar dados fora do seu país. Nesses casos, adotamos as salvaguardas exigidas pela LGPD e pelo GDPR (por exemplo, cláusulas contratuais padrão e países com nível de proteção adequado). Quando possível, priorizamos o processamento na União Europeia.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima ou enquanto a sua conta estiver ativa. Dados de conta são eliminados ou anonimizados após o encerramento, ressalvadas obrigações legais de retenção. Dados de analytics têm retenção limitada no provedor.
9. Seus direitos
Sob a LGPD e o GDPR, você pode: confirmar a existência de tratamento; acessar, corrigir, atualizar ou portar seus dados; solicitar anonimização, bloqueio ou eliminação; revogar consentimento; opor-se a determinado tratamento; e, no âmbito do GDPR, apresentar reclamação a uma autoridade de controle.
Para exercer seus direitos, escreva para contato@getstella.co. Para retirar o consentimento de cookies de analytics, use o link "Preferências de cookies" no rodapé do site quando quiser.
10. Encarregado / DPO
- Encarregado (DPO): [A PREENCHER: nome do encarregado/DPO]
- E-mail: [A PREENCHER: e-mail do encarregado/DPO]
11. Crianças
O serviço não se destina a menores de idade e não coletamos intencionalmente dados de crianças.
12. Alterações
Podemos atualizar esta política. Mudanças relevantes serão sinalizadas no site e, quando envolverem cookies de analytics, o banner de consentimento aparecerá de novo. A data da última atualização consta no topo desta página.