Privacidade

O STL Prime é um produto da Data Frontier Tecnologia e Desenvolvimento Ltda., CNPJ 37.227.651/0001-29, com sede na Rua da Bahia, 504, sala 302, Centro, Belo Horizonte/MG, CEP 30160-015.

Para qualquer assunto sobre os seus dados, inclusive pedidos de acesso e de exclusão, escreva para contato@stlprime.com.br ou use o formulário de contato. Esse é também o contato do encarregado de dados (DPO).

Dizemos isto em destaque porque é diferente de um checkout hospedado, em que os dados do cartão nunca tocam o site da loja. No nosso caso eles tocam — por poucos milissegundos, sem serem guardados — e você tem o direito de saber.

Do pagamento ficam guardados aqui: o valor, a data, a situação da cobrança e o identificador dela no Asaas. Nunca o número do cartão, nem parte dele.

• No cadastro: nome, e-mail, WhatsApp e a senha — que guardamos só embaralhada (hash), nunca como você a digitou. O WhatsApp é obrigatório porque é por ele que a equipe fala com você: para responder quando você escrever e para avisar da abertura. Se você abrir o link de confirmação que mandamos por e-mail, guardamos também a data em que confirmou — confirmar não é obrigatório para usar a conta. Guardamos ainda por onde você chegou ao cadastro: só o canal — a página do site por onde entrou (como o blog) e o nome do site que trouxe você até ela (como google.com), ou a marca do link que alguém compartilhou. Nem o endereço completo, nem cookie: o valor viaja no próprio link. Serve para sabermos quais canais funcionam.
• Se você usar o "Entrar com Google" (é opcional): o Google nos confirma o seu nome e o seu e-mail, e guardamos o identificador da sua conta Google, para reconhecê-la nas próximas vezes. Não recebemos a sua senha do Google nem acesso a mais nada da conta. Ligar ou desligar avisa você por e-mail, e você desliga quando quiser na sua área, com a sua senha.
• Ao assinar: CPF ou CNPJ e o endereço de cobrança, exigidos pelo Asaas para emitir a cobrança e para a análise de risco. Também o endereço IP de onde a compra partiu, que o Asaas usa nessa análise.
• Ao aceitar a licença: a data, o endereço IP, a versão do documento e o código de verificação do texto aceito. É prova legal, e é o que autoriza você a vender as peças que imprimir.
• Ao baixar um arquivo: qual arquivo, quando e de qual endereço IP. Serve para você e para nós sabermos o que foi entregue, e para aplicar o limite diário descrito nos Termos de Uso.
• Ao escrever pelo formulário de contato: nome, e-mail, telefone, assunto e a mensagem. O telefone é obrigatório porque é por WhatsApp que respondemos.
• Ao avaliar um modelo: a nota e o texto que você escreveu. Só quem baixou o modelo avalia, e a avaliação só aparece no site depois de lida pela equipe — com o seu primeiro nome e a inicial do sobrenome, nunca o nome inteiro nem o e-mail.
• Em qualquer visita: os registros do servidor guardam endereço IP e páginas acessadas, por segurança e para investigar abuso.

Não coletamos dado sensível (saúde, biometria, convicção) e não pedimos nada além do que está nesta lista.

• Para executar o contrato: manter a sua conta, cobrar a assinatura, liberar os downloads e atender você. É a base legal da maior parte do que está acima.
• Para cumprir obrigação legal e fiscal: guardar o registro das cobranças e emitir documento fiscal.
• Por legítimo interesse em segurança: os registros do servidor, o limite de tentativas de login e o limite diário de downloads, que existem para impedir abuso da plataforma.
• Com o seu consentimento: a contagem de visitas às páginas do lançamento, descrita na seção 5 — só depois do “Aceitar”, e desfeita quando você quiser.
• Porque a lei nos obriga a provar: o aceite da licença e o dos termos de uso, com data, versão e IP, são o que demonstra o que foi acordado entre nós.

Usamos um cookie, chamado stlprime_sessao. Ele guarda a sua sessão depois do login, é httpOnly (o JavaScript da página não o lê) e vale 7 dias. Sem ele não há como manter você logado.

Só se você clicar em "Entrar com Google" (ou "Criar conta com Google"), gravamos mais um, stlprime_google_nonce: httpOnly, de uso único, vale 10 minutos e serve só para conferir que a resposta do Google voltou para o mesmo navegador. É nesse clique, e só nele, que a página carrega o código do Google; antes dele a página não fala com o Google.

Nas páginas do lançamento — a página inicial enquanto a plataforma não abre, o blog, a calculadora de custo, o e-book, “Por que confiar” e a página da licença — usamos o Google Analytics 4 para contar visitas, só se você aceitar na barra que aparece no rodapé. Antes do aceite nenhum script do Google é carregado e nenhum cookie é gravado; recusar, ou não responder, é não ser contado. Com o aceite, ele registra quais páginas foram vistas, de que tipo de aparelho e região aproximada, e quantas pessoas clicaram para criar a conta, e grava os cookies _ga e _ga_*, com o endereço IP anonimizado. Não usamos isso para publicidade nem cruzamos com a sua conta.

Na plataforma — a sua área, o cadastro, o login, os termos, esta página, e o catálogo quando abrir — não há medição nem cookie de terceiro nenhum: só o de sessão (e o do Google, acima, se você escolher usá-lo). O canal de chegada da seção 3 viaja no próprio link de cadastro, sem cookie.

Mudou de ideia? O botão abaixo apaga a sua escolha neste navegador, e a pergunta volta na próxima página do lançamento que você abrir. As páginas funcionam do mesmo jeito com ou sem o aceite. Se ligarmos qualquer outra medição, esta seção muda antes — deixá-la desatualizada seria manter esta página mentindo.

Rever a minha escolha de cookies

A plataforma e o banco de dados rodam em servidor próprio da Data Frontier, no Brasil. Os arquivos ficam em armazenamento próprio, com acesso fechado. Compartilhamos o mínimo necessário com:

• Asaas (Asaas Gestão Financeira S.A.), para processar a cobrança: nome, CPF/CNPJ, e-mail, endereço de cobrança, o valor e os dados do cartão no momento da transação.
• O provedor de e-mail, que recebe o endereço e o conteúdo das mensagens transacionais para entregá-las (as boas-vindas com a cópia da licença, a confirmação do e-mail, a recuperação de senha).
• Google (Google Analytics), só nas páginas do lançamento, para a contagem de visitas descrita na seção 5.
• Google, se você usar o "Entrar com Google": ele confirma o seu e-mail e fica sabendo que você entrou no STL Prime, e quando. Nada do que está na sua conta — assinatura, pagamentos, downloads — vai para o Google. O Google é empresa com sede nos Estados Unidos e trata esse login conforme a política dele.
• Reclame Aqui, pelo selo RA Verificada do rodapé: para desenhá-lo, o seu navegador busca o selo nos servidores do Reclame Aqui (os arquivos ficam na Amazon Web Services), e nessa busca vão só os dados técnicos de qualquer acesso a um site, como o endereço IP e o tipo de navegador. O selo não grava cookie, e não enviamos nenhum dado seu ao Reclame Aqui. Ele não aparece na tela de assinatura, onde se digita o cartão.

Mais ninguém. Não vendemos dado nenhum e não compartilhamos para publicidade.

• Conta e assinatura: enquanto a conta estiver em uso, inclusive depois de um cancelamento. Conta sem assinatura paga, sem acesso de cortesia e sem uso (nenhum login, download ou pagamento) é anonimizada como descreve a seção seguinte: depois de 5 anos se houve algum pagamento, ou de 2 anos se nunca houve, com aviso por e-mail 30 dias antes — é a seção 11 dos Termos de Uso. A cópia de segurança feita antes de anonimizar é apagada em 90 dias.
• Cobranças: o valor, a data e a situação ficam mesmo depois de a conta ser anonimizada, sem nada que identifique você, conforme a seção seguinte. Os documentos fiscais são emitidos e guardados pela empresa pelo prazo da lei, fora desta plataforma.
• Aceites da licença e dos termos: com a conta, porque provam o que foi acordado. Na anonimização fica só a data e a versão, sem o IP e sem o vínculo com você — a sua prova da licença comercial é a cópia em PDF que mandamos por e-mail.
• Mensagens do atendimento: enquanto a conversa durar e por até 12 meses depois, salvo se você pedir a exclusão antes.
• Avaliações: enquanto a conta existir. Você corrige a sua na página do modelo, a qualquer momento.
• Registros do servidor: pelo prazo necessário à segurança da plataforma.

A LGPD (Lei 13.709/2018) garante a você confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a anonimização ou a eliminação, e pedir a portabilidade.

Quando você pede a exclusão, nós anonimizamos a conta em vez de apagar a linha, e vale a pena saber exatamente o que isso significa:

• Some: nome, e-mail, telefone, CPF/CNPJ, a senha e os endereços IP guardados nos seus downloads e nos seus aceites (da licença e dos termos). As mensagens que você enviou ao atendimento e as avaliações que você escreveu também.
• Fica: o valor, a data e a situação das cobranças, e a data e a versão dos aceites da licença e dos termos — registros que não identificam mais ninguém. Nenhum dos dois passa a identificar você.

Apagar as cobranças por inteiro deixaria a contabilidade da plataforma sem explicação para o dinheiro que entrou; anonimizar atende aos dois lados. A anonimização não tem volta.

Para pedir qualquer um desses direitos, escreva para contato@stlprime.com.br ou use o formulário de contato. Respondemos em até 15 dias.

As senhas são guardadas como hash e não podem ser lidas por ninguém, nem por nós. Os arquivos ficam em armazenamento fechado e só saem por links assinados de poucos minutos, individuais. O acesso interno é separado por papel: quem publica modelos e atende clientes não enxerga faturamento.

Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD, como a LGPD exige.

Se algo mudar — uma ferramenta nova, outra finalidade —, atualizamos esta página e a data no topo. Mudança relevante é avisada por e-mail a quem tem conta.