Segurança e Privacidade
Como o Gestor STA trata dados pessoais, dados operacionais, suporte autorizado, logs, retenção e segurança.
Ver política
Documentos institucionais
Políticas do Gestor STA
Regras organizadas sobre segurança, privacidade, cookies, comunicações eletrônicas e combate a spam, com foco em proteção dos dados do cliente e transparência no uso da plataforma.
Cookies
Quais cookies e tecnologias semelhantes podem ser usados no site, login, sistema e áreas autenticadas.
Ver políticaAntispam
Regras para comunicações eletrônicas, consentimento, descadastro, denúncias e uso responsável dos canais.
Ver política
Política de Segurança e Privacidade
Proteção dos dados no Gestor STA
Esta política explica como o Gestor STA trata, protege, armazena e utiliza dados pessoais e informações operacionais relacionadas ao uso da plataforma. O sistema foi planejado para atender pequenos negócios com uma base segura, modular e preparada para crescer.
A segurança das informações é prioridade central. O cliente é tratado como dono dos próprios dados, enquanto a Gestão STA atua como fornecedora, consultora, administradora técnica e suporte autorizado.
Ambiente isolado por cliente quando possível
RLS e permissões por usuário
Segredos fora do front-end
Logs de ações importantes
Quem usa esta política
Esta política se aplica a clientes contratantes, usuários cadastrados, colaboradores autorizados, consumidores finais cujos dados sejam inseridos pelo cliente e visitantes do site institucional.
Cliente
Empresa ou pessoa responsável pela contratação e uso do Gestor STA.
Usuário
Pessoa autorizada pelo cliente a acessar o sistema, como administrador, gerente, caixa ou atendente.
Consumidor final
Pessoa atendida pelo cliente, cujos dados podem ser registrados em pedidos, entregas ou histórico.
Dados operacionais
Pedidos, produtos, relatórios, pagamentos, impressões, configurações e movimentações do cliente.
Dados que podem ser tratados
O Gestor STA pode tratar dados diferentes conforme o módulo utilizado e a finalidade contratada.
Dados do cliente contratante
Nome da empresa, CNPJ ou CPF quando aplicável, responsável, e-mail, telefone, endereço comercial, plano contratado, status da assinatura, domínio, subdomínio, cobranças e histórico de suporte.
Dados dos usuários do sistema
Nome, e-mail, telefone, perfil de acesso, permissões, data de criação da conta, último acesso, tentativas de login, logs de atividades, IP e informações técnicas de dispositivo.
Dados operacionais do cliente
Produtos, categorias, adicionais, promoções, pedidos, itens de pedido, clientes finais, pagamentos, caixas, relatórios, impressoras, imagens, configurações, logs de impressão e autorizações de suporte.
Dados técnicos e de segurança
Endereço IP, navegador, sistema operacional, páginas acessadas, ações realizadas, erros, eventos de autenticação, tentativas suspeitas e alterações em informações relevantes.
Finalidades de uso dos dados
Os dados podem ser utilizados para manter contas, autenticar usuários, registrar pedidos, controlar produtos, gerar relatórios, imprimir comandas, aplicar permissões, corrigir erros, prestar suporte, cumprir contrato, melhorar segurança e registrar auditoria.
O Gestor STA não vende dados pessoais nem dados operacionais dos clientes.
Acesso de suporte autorizado
A Gestão STA não deve acessar dados operacionais do cliente sem autorização formal. Quando houver necessidade de suporte, o acesso deve ser temporário, limitado, revogável e registrado.
Segurança técnica prevista
O Gestor STA deve aplicar segurança em camadas, combinando autenticação, permissões, banco separado por cliente quando possível, RLS, HTTPS, variáveis de ambiente, Edge Functions, backups, ambiente de teste, monitoramento e logs.
Autenticação obrigatória
Controle por perfil e permissão
servidor RLS nas tabelas sensíveis
PrintNode apenas via backend ou Edge Function
Service Role Key nunca no front-end
Backups e plano de recuperação
Sentry ou ferramenta similar para erros
Cloudflare para domínio, DNS e proteção
Política Antispam
Comunicações eletrônicas responsáveis
O Gestor STA não apoia, incentiva ou autoriza spam. Para esta política, spam é qualquer comunicação eletrônica enviada de forma abusiva, não solicitada, massiva, enganosa ou sem base adequada de autorização.
Comunicações permitidas
- Criação de conta e recuperação de senha.
- Alertas de segurança e notificações do sistema.
- Suporte técnico e confirmação de ações solicitadas.
- Avisos de assinatura, contrato ou mudanças importantes.
- Conteúdos comerciais quando houver autorização adequada.
Práticas proibidas
- Comprar, alugar ou raspar listas de contatos.
- Enviar campanhas sem autorização.
- Insistir com quem pediu descadastro.
- Ocultar remetente ou usar identidade falsa.
- Usar dados de consumidores para finalidade não autorizada.
Confirmação ativa
Quando uma comunicação depender de consentimento, o cadastro deve ser claro, verificável e transparente. Recomenda-se registrar data, hora, origem, IP quando possível e oferecer cancelamento simples.
Responsabilidades do cliente
O cliente deve cadastrar apenas usuários autorizados, remover acessos de colaboradores desligados, revisar permissões, usar senhas fortes, orientar sua equipe, respeitar consumidores finais e não utilizar contatos de forma irregular.
O Gestor STA fornece recursos de segurança e organização, mas o uso correto dos dados, permissões e canais de comunicação também depende da administração do cliente.
Retenção, exclusão e incidentes
Os dados serão mantidos pelo tempo necessário para cumprir finalidade, contrato, suporte, segurança, auditoria, obrigações legais e defesa de direitos. Após o término da relação, dados podem ser excluídos, anonimizados ou preservados pelo prazo necessário.
Em caso de incidente relevante, o Gestor STA deverá avaliar o ocorrido, conter o risco, investigar a causa, corrigir falhas, registrar evidências e comunicar o cliente afetado quando aplicável.
Canais de contato
Para dúvidas, solicitações, denúncias ou assuntos relacionados a privacidade, segurança, cookies e comunicações eletrônicas, utilize os canais oficiais.
Caso esses e-mails ainda não estejam ativos, recomenda-se criá-los antes da publicação definitiva da página.