Política de Privacidade da Stoika

1. Quem somos

A STOIKA MARKETING ESTRATÉGICO LTDA, inscrita no CNPJ 59.523.749/0001-66, com sede na Rua Carlos Scavone, 325, Pinheirinho, Criciúma/SC, CEP 88805-125 (“Stoika”), é uma empresa de marketing e tecnologia. Esta política explica como tratamos dados pessoais no site stoika.com.br e na plataforma Stoika Hub (hub.stoika.com.br), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

2. Nosso papel em cada tratamento

O Stoika Hub é usado por empresas clientes da Stoika para atender os próprios leads e clientes. Por isso, o nosso papel muda conforme o dado:

• Dados dos leads e clientes das empresas que usam o Hub (por exemplo, quem preenche um formulário ou conversa pelo WhatsApp com uma empresa cliente): a empresa cliente é a controladora e decide por que e como esses dados são usados. A Stoika é operadora e trata esses dados só em nome dela e conforme as instruções dela e o contrato. Pedidos sobre esses dados devem ir primeiro à empresa com quem você falou; se chegarem à Stoika, encaminhamos a ela.
• Dados das pessoas que usam o Hub (gestores e vendedores das empresas clientes, e a equipe Stoika), dados de quem visita o site e dados de contato comercial: a Stoika é a controladora.

3. Quais dados tratamos e para quê

Inteligência artificial. O Hub usa modelos de IA para responder e qualificar leads em nome das empresas clientes. O trecho da conversa necessário para cada resposta é enviado ao provedor de IA só para gerar essa resposta, e não é usado para treinar modelos. A IA não toma decisões com efeito jurídico sobre ninguém: marcar uma venda como ganha ou perdida é sempre decisão de uma pessoa da empresa cliente, e qualquer conversa pode passar para um atendente humano. Você pode pedir a revisão de uma decisão automatizada (LGPD, art. 20).

Conversões enviadas à Meta. Quando a empresa cliente ativa essa função, o Hub informa à Meta eventos como “lead qualificado” ou “venda”, com telefone e e-mail transformados em hash, para medir e otimizar os anúncios dela.

Não tratamos de propósito dados sensíveis (saúde, religião, origem racial e outros do art. 5º, II) nem dados de crianças. Se um lead os escrever numa conversa, eles ficam sob as regras da empresa cliente.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com os fornecedores abaixo, que tratam os dados em nosso nome ou prestam o serviço que a empresa cliente escolheu usar:

Também compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir. Cada empresa cliente acessa só os dados dos próprios leads: o Hub separa os dados de cada empresa no banco de dados.

Transferência internacional. Alguns fornecedores ficam fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente à da lei brasileira.

5. Por quanto tempo guardamos

• Dados de leads: pelo prazo definido pela empresa cliente, que por padrão é de 24 meses. Depois dele, o Hub apaga ou anonimiza automaticamente mensagens, envios de formulário e registros da IA, e anonimiza os contatos sem atividade no período. Quando o contrato com a empresa cliente termina, os dados dela são devolvidos ou excluídos, como o contrato prever.
• Contas de usuários do Hub: enquanto a conta existir. Registros de acesso ficam 6 meses (Marco Civil da Internet, art. 15).
• Dados contratuais e fiscais: pelos prazos que a lei exige.

6. Como protegemos

• Conexões sempre criptografadas (HTTPS).
• Dados de cada empresa cliente separados no banco de dados, com isolamento aplicado pelo próprio banco.
• Senhas guardadas só como hash; chaves e tokens de integrações cifrados.
• Autenticação em dois fatores obrigatória para a equipe Stoika, e cada acesso dela aos dados de uma empresa cliente fica registrado.
• Cópias de segurança regulares.

Se houver um incidente de segurança com risco relevante para você, comunicaremos a empresa cliente responsável, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como a LGPD determina.

7. Cookies

O site stoika.com.br usa apenas recursos essenciais: um cookie de sessão na área administrativa, para manter a equipe conectada com segurança, e um registro no próprio navegador para não repetir a animação de abertura na mesma visita. Não usamos cookies de estatística nem de anúncios. Se isso mudar, esta política será atualizada e os cookies não essenciais só serão usados com o seu consentimento. O Hub usa apenas cookies essenciais, para manter você conectado com segurança.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal;
• oposição a um tratamento e revisão de decisões automatizadas.

Se você é lead ou cliente de uma empresa que usa o Hub, fale primeiro com essa empresa: ela é a controladora dos seus dados. Se o pedido chegar à Stoika, nós o encaminhamos a ela e ajudamos a atendê-lo. Para pedir que seus dados sejam apagados, veja a página Exclusão de dados.

Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para proteger seus dados. Você também pode reclamar à ANPD.

9. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): Encarregado de dados da Stoika, pelo e-mail contato@stoika.com.br.

10. Alterações

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas aos usuários do Hub por e-mail ou na plataforma antes de valerem.