Stonen
Privacidade e tratamento de dados
Quais dados o Stonen trata, e para quê
O Stonen trata dados comerciais da empresa cliente e dados de contato de pessoas ligadas a essas empresas. Esta página descreve o que é tratado, com que finalidade, quais serviços externos participam e como encaminhar uma solicitação.
⚠️ Este texto ainda não foi revisado por advogado e não é a política de privacidade definitiva. Ele descreve o funcionamento verificado do sistema para que a revisão jurídica parta de fatos. O Stonen não afirma adequação integral à LGPD, e nenhuma certificação foi obtida.
Quem é responsável pelo quê
Os dados comerciais são da empresa cliente. Ela decide o que entra, para que serve e quando sai. O Stonen trata esses dados por conta dela, para prestar o serviço.
Na prática: uma solicitação de um cliente final sobre os dados dele chega, em regra, pela empresa com quem ele tem relação. O Stonen executa sob instrução dela.
A definição formal desses papéis, e do encarregado de dados, depende da revisão jurídica em andamento. Até que ela aconteça, esta seção descreve a prática, não uma qualificação jurídica.
O que é tratado, e por quê
| Categoria | De quem | Para quê |
|---|---|---|
| CategoriaNome, e-mail e vínculo | De quempessoas que usam o sistema na empresa cliente | Para quêdar acesso, definir o que cada uma pode fazer e registrar quem decidiu o quê |
| CategoriaRazão social e contatos comerciais | De quemclientes e prospects da empresa cliente | Para quêmontar a recomendação e permitir a abordagem comercial |
| CategoriaHistórico comercial | De quempedidos, itens, valores e embarques | Para quêé o que sustenta a recomendação: sem histórico não há evidência, só palpite |
| CategoriaConteúdo das conversas comerciais | De quemvendedor e contato do cliente | Para quêmanter o histórico da negociação visível para vendedor e gerente |
| CategoriaRegistros técnicos de acesso | De quemquem usa o sistema | Para quêsegurança e diagnóstico de falha |
O Stonen não trata dado sensível no sentido da LGPD — não há saúde, biometria, origem racial, convicção religiosa ou opinião política em nenhuma tela ou tabela do produto.
Onde os dados ficam
Os dados vivos ficam em servidor no Brasil, em São Paulo. O banco roda na mesma máquina da aplicação e não é exposto à internet.
O que sai do país é uma cópia de backup, cifrada antes de sair da máquina, cuja chave é guardada separadamente. O destino recebe um arquivo que não consegue ler.
Se essa cópia cifrada configura ou não transferência internacional para fins legais é uma das perguntas encaminhadas à revisão jurídica. Enquanto não houver resposta, esta página não afirma que não há transferência internacional.
Serviços externos que participam
Cada um recebe apenas o necessário para a função dele, e o produto continua funcionando sem os três últimos — cada ausência desliga a funcionalidade correspondente de forma explícita, em vez de deixá-la meio ligada.
| Serviço | Função | O que recebe |
|---|---|---|
| ServiçoProvedor de infraestrutura | Funçãohospeda a aplicação, o banco e as cópias de segurança | O que recebetudo o que está armazenado, no servidor sob responsabilidade do fornecedor |
| ServiçoSistema de identidade (mesmo titular) | Funçãoautenticação e permissões | O que recebee-mail e sessão de quem usa o sistema |
| ServiçoPlataforma de mensagens (mesmo titular) | Funçãoenvio pelo WhatsApp | O que recebeo número do contato e o conteúdo da mensagem enviada |
| ServiçoServiço de tradução | Funçãotraduzir a mensagem para o idioma do contato | O que recebeo texto da mensagem — não o cadastro nem o histórico |
| ServiçoArmazenamento de cópia externa | Funçãoguardar o backup cifrado fora do provedor principal | O que recebeum arquivo cifrado, ilegível para o destino |
Nenhum desses serviços recebe os dados para uso próprio, e nenhum dado comercial é vendido, cedido ou usado para publicidade — nem pelo Stonen, nem como parte do contrato com eles. Abrir uma tela do Stonen não faz o navegador falar com mais ninguém: a fonte tipográfica é servida pelo próprio servidor do sistema. Até 22 de setembro de 2026 ela vinha do Google, o que entregava o endereço de IP de quem abria o sistema a um terceiro fora do Brasil; uma revisão técnica encontrou isso, registrou aqui e a dependência foi removida no mesmo dia.
Por quanto tempo
- Dados de quem usa o sistema — enquanto durar o contrato, mais um período curto para encerramento.
- Cadastro e histórico comercial — enquanto durar o contrato. A exclusão acontece sob instrução da empresa cliente.
- Registros técnicos de acesso — rotação curta, em dias, sem uso analítico.
- Cópias de segurança — retenção escalonada: algumas diárias, algumas semanais, algumas mensais.
A exclusão usa o padrão reversível primeiro: um registro é primeiro marcado e só depois eliminado em definitivo. Isso existe porque exclusão feita por engano, sem volta, é um dano maior do que o que ela resolve. Os prazos exatos de retenção são um dos pontos que a revisão jurídica precisa fechar.
Como encaminhar uma solicitação
Pedidos de acesso, correção ou eliminação podem ser encaminhados pela empresa com quem você tem relação comercial, ou diretamente por stonen@cert4all.com.br.
Solicitações que envolvem dados de uma empresa cliente são executadas sob instrução dela, porque os dados são dela.
O canal formal de encarregado de dados, o prazo de resposta e o modelo de resposta fazem parte da revisão jurídica ainda não concluída. Até lá, o compromisso é encaminhar e responder — não um prazo contratado.
Página atualizada em 22 de setembro de 2026.