Seus dados, no seu controle.

O StamFlow é um serviço operado por STAMFLOW SERVIÇOS EM INFORMÁTICA LTDA, inscrita no CNPJ 67.806.396/0001-30, com sede em Av. Engenheiro Roberto Freire, nº 1962, Loja 13, Cond. Seaway Shopping, Capim Macio, Natal - RN, CEP 59.082-095 ("StamFlow", "nós"). Somos o controlador dos dados pessoais tratados conforme esta política, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer questão sobre privacidade ou exercício de direitos, o contato do nosso encarregado (DPO) é suporte@stamflow.com.br.

Esta política se aplica ao site institucional (stamflow.com.br) e aos painéis do produto (o painel individual, o painel de gestão e as áreas de acesso). Ao usar o StamFlow, você declara ter lido e compreendido as práticas aqui descritas.

O diferencial do StamFlow é que a análise de imagem é feita localmente, no seu navegador. Quando você ativa a câmera:

• O vídeo é acessado e processado apenas no seu dispositivo, em tempo real, para estimar postura e expressões.
• Nenhum frame, foto ou gravação de vídeo é transmitido, salvo ou armazenado em nossos servidores.
• Ao final desse processamento local, apenas métricas numéricas agregadas são enviadas para que você possa acompanhar sua evolução ao longo do tempo (veja a seção 4).
• Você controla a câmera: pode desativá-la a qualquer momento, e o navegador exige sua permissão explícita para acessá-la.

Tratamos as seguintes categorias de dados:

a) Dados de cadastro

Nome, e-mail, CPF e telefone, informados por você (ou pela empresa que convidou você) para criar e manter a conta. O CPF é exigido pelo provedor de pagamento para assinaturas recorrentes.

b) Métricas de bem-estar (numéricas)

Indicadores derivados do processamento local — como estimativas de postura (ombro, cabeça, rotação, coluna), tendência de humor e nível de energia, além de contadores de exercícios e pausas realizados. São valores numéricos, não imagens, usados para gerar seus relatórios de evolução.

c) Dados de conta e uso

Informações de autenticação (feita por cookies de sessão), status da assinatura e registros técnicos mínimos necessários para operar, proteger e melhorar o serviço.

d) Dados de pagamento

O pagamento é processado pelo Mercado Pago. Não armazenamos os dados do seu cartão — eles são tratados diretamente pelo provedor de pagamento, sob a política de privacidade dele.

• Criar e manter sua conta e autenticar o acesso.
• Gerar seus relatórios de bem-estar e a evolução ao longo do tempo.
• Processar assinaturas e pagamentos.
• No contexto empresarial, fornecer ao gestor indicadores agregados da equipe — nunca a leitura individual e sensível de uma pessoa específica.
• Enviar comunicações essenciais ao serviço (verificação de e-mail, confirmação de pagamento, avisos importantes).
• Garantir a segurança e prevenir fraudes e abusos.

Quando o StamFlow é usado por uma empresa, o painel de gestão mostra apenas dados agregados do grupo — como energia média da equipe e distribuição geral de indicadores. O gestor não tem acesso à leitura individual e sensível de um colaborador específico. O objetivo é apoiar o cuidado coletivo preservando a privacidade de cada pessoa.

Não vendemos seus dados. Compartilhamos o mínimo necessário com parceiros que viabilizam o serviço, como:

• Provedor de pagamento (Mercado Pago), para processar assinaturas.
• Provedores de infraestrutura e envio de e-mail, para hospedar o serviço e enviar as comunicações essenciais.
• Autoridades, quando exigido por lei ou ordem judicial.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta política ou obrigações legais. Encerrada a conta, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Para exercê-los, escreva para suporte@stamflow.com.br.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como autenticação por cookies de sessão, proteções contra requisições forjadas e restrição de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los — e o fato de a imagem nunca sair do seu dispositivo é, por si só, uma proteção significativa.

O StamFlow não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Quando isso acontecer, revisaremos a data de "última atualização" no topo e, se a mudança for relevante, avisaremos pelos canais adequados.

Dúvidas sobre esta política ou sobre seus dados? Fale com o nosso encarregado (DPO) em suporte@stamflow.com.br.