StagioVoltar para o início

Política de Privacidade

Versão 2026-10 · vigente desde 3 de outubro de 2026

Esta política explica quais dados pessoais o Stagio trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Papéis de cada um

  • Para os dados da sua conta (nome, e-mail, senha protegida), da cobrança e da segurança do serviço, o Stagio é o controlador.
  • Para os dados que a sua empresa coloca no Stagio (projetos, tarefas, comentários, horas, OKRs, Wiki e anexos), a empresa cliente é a controladora e o Stagio é o operador: tratamos esses dados só para prestar o serviço, conforme as instruções da empresa. Pedidos sobre esses dados devem ser feitos primeiro à empresa; nós ajudamos no que for preciso.

2. Dados que tratamos

  • Cadastro: nome, e-mail e senha (guardada de forma irreversível, nunca em texto).
  • Uso do serviço: empresas e papéis, projetos, tarefas, comentários, horas, OKRs, páginas da Wiki e anexos que você ou sua equipe criam.
  • Técnicos: endereço IP, data e hora de acesso e cookies de sessão necessários para manter você conectado.
  • Cobrança (quando houver plano pago): dados do responsável pela assinatura; dados de cartão ficam só com o meio de pagamento.

3. Para que usamos e com que base legal

  • Prestar o serviço e enviar e-mails de notificação (atribuições, menções, resumo do dia): execução de contrato.
  • Guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e cumprir obrigações fiscais: obrigação legal.
  • Segurança, prevenção de fraude e melhoria do produto: legítimo interesse, sempre com o mínimo de dados.
  • Comunicações de novidades e marketing, se houver: somente com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

  • Supabase (banco de dados, autenticação e arquivos), com servidores em São Paulo, Brasil.
  • Vercel (hospedagem do site), com servidores em São Paulo e rede de entrega global.
  • Resend (envio de e-mails), nos Estados Unidos: recebe nome, e-mail e o conteúdo da notificação.
  • Meio de pagamento, quando houver plano pago. Não vendemos dados pessoais a ninguém.

5. Transferência internacional

  • O banco de dados e os servidores do Stagio ficam no Brasil. O envio de e-mails passa por fornecedor nos Estados Unidos, com contrato que exige proteção equivalente à LGPD (cláusulas-padrão aprovadas pela ANPD).

6. Por quanto tempo guardamos

  • Conta e dados da empresa: enquanto o contrato estiver ativo.
  • Itens excluídos (tarefas, projetos, páginas, comentários, objetivos): apagados de vez após 30 dias na lixeira.
  • Empresa excluída: tudo é apagado de vez 30 dias após o pedido, inclusive os anexos.
  • Notificações lidas: 90 dias. Registros de envio de e-mail e convites encerrados: 30 dias.
  • Histórico de atividades de projetos e tarefas: 12 meses; de pessoas, convites e da empresa: 5 anos (defesa em processos).
  • Cópias de segurança são substituídas periodicamente e seguem os mesmos prazos.

7. Como protegemos

  • Isolamento completo entre empresas no banco de dados, verificado por testes automáticos a cada mudança.
  • Conexões sempre criptografadas (HTTPS), arquivos privados com links temporários e controle de acesso por papel.
  • Proteções contra os ataques mais comuns da web, senhas fortes e limite de tentativas de acesso.

8. Seus direitos

  • Confirmar e acessar seus dados, corrigir (em Minha conta), baixar uma cópia (portabilidade), excluir sua conta, saber com quem compartilhamos e revogar consentimentos.
  • Em Minha conta você baixa seus dados e exclui sua conta sozinho. O Proprietário da empresa pode exportar todos os dados da empresa e excluí-la.
  • Respondemos pedidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

  • Usamos apenas cookies essenciais de sessão (para manter você conectado) e guardamos no seu navegador só preferências como o tema claro ou escuro. Não usamos cookies de rastreamento nem de publicidade.

10. Crianças

  • O Stagio é um serviço profissional para maiores de 18 anos.

11. Incidentes de segurança

  • Se ocorrer um incidente que possa trazer risco aos titulares, avisaremos as empresas clientes e a ANPD nos prazos da regulamentação.

12. Mudanças nesta política

  • Avisaremos por e-mail e no app antes de mudanças relevantes; quando necessário, pediremos um novo aceite.

Contato

  • Use o suporte dentro do app; respondemos pedidos de titulares em até 15 dias.