Política de privacidade

Sumário

1. 1. Quem somos e o escopo desta Política de Privacidade
2. 2. Os dados que coletamos
3. 3. Finalidades de uso e sua base legal
4. 4. Compartilhamento de dados
5. 5. Localização dos dados e transferências internacionais
6. 6. Prazos de retenção
7. 7. Segurança dos dados
8. 8. Seus direitos
9. 9. Menores
10. 10. Mensagens de marketing
11. 11. Alterações desta Política de Privacidade
12. 12. Fale conosco

Versão: 1.2 · Publicado em: 16 de outubro de 2026 · Última atualização: 30 de outubro de 2026 · Em vigor: na aceitação para novos Espaços de Trabalho; para os Espaços de Trabalho que aceitaram uma Versão anterior, na data que a STAK indicar em seu aviso nos termos da cláusula 20 dos Termos de Serviço do Cliente · Texto prevalecente: Inglês (cláusula 23.9 dos Termos de Serviço do Cliente)

Emitido por: STAK Global, LLC, sociedade de responsabilidade limitada constituída no Estado de Delaware, Estados Unidos da América (número de registro 10798493), que é titular da STAK (ستاك) e dos Serviços. Contato: [email protected].

1. Quem somos e o escopo desta Política de Privacidade

1.1 Esta Política de Privacidade explica como a STAK Global, LLC (“STAK”, “nós”), a provedora indicada na cláusula 1.1 dos Termos de Serviço do Cliente STAK (os “Termos”), coleta, utiliza e protege os Dados Pessoais das pessoas físicas que atuam em nome de seus clientes e dos Usuários dos Serviços, como Controladora dos Dados da Conta e dos demais dados descritos na cláusula 2. As expressões definidas nos Termos têm o mesmo significado nesta Política de Privacidade.

1.2 Esta Política de Privacidade não se aplica aos Dados Pessoais que as empresas inserem nos Serviços sobre seus próprios clientes, empregados, fornecedores e outras pessoas, que são Dados Pessoais do Cliente. A STAK trata esses dados em nome de cada empresa, conforme as instruções dela e nos termos do Acordo de Tratamento de Dados, e a eles se aplica a política de privacidade adotada por essa empresa. Se você é cliente de uma empresa que usa a STAK, envie as solicitações sobre seus dados diretamente a essa empresa. A exceção é o número de telefone que um Cliente Final verifica nas Páginas Públicas de uma empresa e o registro dessa verificação, que a STAK trata como Controladora nos termos desta Política de Privacidade.

1.3 Esta Política de Privacidade se aplica às páginas de login e de serviço em app.stakpos.com (e em app.trystak.co enquanto continuar em uso) e aos aplicativos da STAK para celulares e tablets. Ela não se aplica às páginas do site de marketing em stakpos.com, que são regidas pelo aviso de privacidade do site ali publicado.

2. Os dados que coletamos

• (a) Dados de conta e de login: nome, número de telefone, endereço de e-mail, idioma preferido e método de login. O método de login abrange o código de verificação enviado por WhatsApp, uma passkey ou o identificador da sua conta no Google, Apple ou Microsoft, se você optar por fazer login por meio deles, e um aplicativo autenticador, se você usar um para o login em duas etapas. Não solicitamos nem armazenamos senhas.
• (b) Dados do negócio: nome comercial, país, endereço, números de registro comercial e de registro fiscal, o Plano e os Aplicativos ativados, e as funções dos Usuários.
• (c) Dados de faturamento: Faturas da STAK, seu status de pagamento e as referências das transações do Provedor de Serviços de Pagamento que utilizamos. Nunca recebemos nem armazenamos números de cartão.
• (d) Dados de uso e do dispositivo: endereço de protocolo de internet (IP), tipo de navegador e de dispositivo, versão do aplicativo, registros de sessão e de login da Conta, e eventos de segurança.
• (e) Correspondência e suporte: as mensagens e solicitações de suporte que você nos envia, e as solicitações de contato.
• (f) Uso do assistente Staki: quando os Recursos de IA são utilizados e os Créditos de IA consumidos. O que um Usuário escreve ao assistente e as respostas que recebe são Dados do Cliente, que a STAK trata como Operadora nos termos do Acordo de Tratamento de Dados.
• (g) Registros de aceitação: a Versão dos termos e políticas que você aceitou, o horário da aceitação, o endereço IP e o navegador utilizado.
• (h) Cookies e armazenamento local: usamos o que é necessário para executar os Serviços, como cookies de sessão e preferências de idioma, aparência e do assistente Staki. Somente em nossas páginas de destino de anúncios, e somente se você tocar em Aceitar no aviso exibido ali, também carregamos a tag de publicidade do Google (Google Ads). Ela define cookies que permitem ao Google nos dizer qual anúncio levou a um cadastro. Se você tocar em Recusar, ou não fizer nada, a tag não é carregada e nenhum cookie de publicidade é definido. No restante do nosso site e nos aplicativos, não usamos cookies de publicidade nem cookies que rastreiam você entre sites.
• (i) Notificações do aplicativo do proprietário: se ativarmos as notificações push para o aplicativo do proprietário e você as ativar, coletamos o identificador do dispositivo necessário para enviá-las. Antes de fazê-lo, acrescentamos o provedor delas à cláusula 4.1 e notificamos você nos termos da cláusula 11.
• (j) Verificação telefônica nas Páginas Públicas: se você é cliente de uma empresa e verifica o seu número de telefone nas Páginas Públicas dela, coletamos o número de telefone e o registro dessa verificação, e enviamos a você o código de verificação por WhatsApp.
• (k) Se você usa um Autopilot que escreve em seu nome (respostas a avaliações do Google, publicações do perfil do Google, mensagens a clientes que deixaram de comparecer), um membro da equipe da STAK ou o verificador automático da STAK lê as palavras antes de você as ver. No caso das respostas a avaliações, trata-se do texto público da avaliação, do primeiro nome do avaliador e da nota em estrelas, e de nada mais sobre os seus clientes. Para uma clínica, farmácia, creche ou escola, a STAK nunca permite que a IA leia uma avaliação.

3. Finalidades de uso e sua base legal

3.1 Tratamos dados para as seguintes finalidades, com a base legal indicada ao lado de cada uma:

3.2 Ao marcar a caixa de consentimento antes de usar os Serviços pela primeira vez, e novamente a cada nova Versão desta Política de Privacidade, você consente expressamente com o tratamento dos seus dados conforme descrito nesta Política de Privacidade, inclusive a hospedagem fora do seu país nos termos da cláusula 5. Esse consentimento é uma base para o tratamento, juntamente com as bases da cláusula 3.1, sempre que a Lei Aplicável exigir consentimento. Também nos apoiamos nele como boa prática, nos termos do Regulamento de Proteção da Privacidade de Dados da Autoridade Reguladora de Comunicações e Tecnologia da Informação do Estado do Kuwait. Você pode retirar seu consentimento a qualquer momento. Isso não afeta a licitude do tratamento realizado antes da retirada, mas a retirada pode impedi-lo de usar os Serviços quando o tratamento for necessário para prestá-los. Quando se aplica o Regulamento Geral sobre a Proteção de Dados da União Europeia ou do Reino Unido, não nos baseamos neste consentimento para o tratamento necessário para prestar os Serviços ou que se funda em outra base da cláusula 3.1. Nesses casos, nos baseamos no consentimento apenas para mensagens de marketing e quando a cláusula 3.1 assim indicar.

4. Compartilhamento de dados

4.1 Não vendemos dados pessoais, não usamos o conteúdo dos dados do seu negócio para publicidade e compartilhamos dados pessoais somente nos seguintes casos:

• (a) Os prestadores de serviços com os quais trabalhamos: eles tratam dados em nosso nome, nos termos de contratos que os obrigam a protegê-los. São eles:
  • Amazon Web Services, para hospedagem;
  • Cloudflare, para proteção de rede;
  • Google (Google Workspace), para a caixa de e-mail [email protected], sua correspondência conosco e os convites, avisos, Faturas da STAK, Links de Pagamento e alertas de segurança que enviamos a você por e-mail a partir de [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), para medição de publicidade, somente para visitantes que tocam em Aceitar em uma página de destino de anúncios;
  • Anthropic, quando os Recursos de IA são utilizados;
  • os provedores de pagamento por meio dos quais você paga uma Fatura da STAK, exibidos no checkout, cada um dos quais também trata dados de pagamento como provedor independente nos termos das suas próprias condições: a Paddle (Paddle.com Market Limited), nossa revendedora on-line e comerciante registrada (merchant of record) quando o checkout exibe a Paddle; e a Stripe (Stripe, Inc. ou sua afiliada regional), quando o checkout exibe a Stripe;
  • somente quando os ativarmos, após atualizar esta Política de Privacidade e notificar você nos termos da cláusula 11 com pelo menos 30 dias de antecedência: a Meta, para enviar códigos de login e de verificação, Links de Pagamento e avisos por WhatsApp a partir do número próprio da STAK; a Resend, Inc., como provedora de entrega de e-mail; a Twilio e a Unifonic, para enviar códigos de login e avisos por mensagem de texto; e a Expo (650 Industries, Inc.), para entregar as notificações do aplicativo do proprietário.
• (b) A empresa à qual você pertence: os Proprietários e Administradores da empresa podem ver os nomes, os números de telefone verificados e as funções de seus Usuários e a atividade deles na trilha de auditoria e, nos Planos que o incluem, recebem alertas com detalhes do dispositivo e da rede quando um Usuário faz login a partir de um novo dispositivo.
• (c) Provedores de login: Google, se você optar por fazer login com ele, e Apple ou Microsoft quando os oferecermos e você optar por fazer login por meio deles.
• (d) Autoridades competentes: quando a lei o exigir ou for emitida uma ordem vinculante.
• (e) Um sucessor da STAK: em caso de fusão, aquisição ou transferência do negócio, desde que o sucessor cumpra esta Política de Privacidade.
• (f) Medição de publicidade (somente se você aceitar): se você tocar em Aceitar no aviso de uma página de destino de anúncios, o Google (Google Ads) recebe os dados habituais da tag: que você visitou a página, os detalhes do seu dispositivo e navegador, o identificador do anúncio em que você clicou e o fato de que você tocou no botão de cadastro. Não enviamos ao Google seu nome, e-mail ou telefone. O Google trata esses dados conforme a própria política de privacidade.

4.2 Se acrescentarmos um provedor que não esteja listado na cláusula 4.1, atualizaremos esta Política de Privacidade e notificaremos você nos termos da cláusula 11 antes de ele começar a tratar seus dados.

5. Localização dos dados e transferências internacionais

5.1 Os Dados da Conta são hospedados na Amazon Web Services, na região de Frankfurt, na República Federal da Alemanha. Seus Backups são mantidos na mesma região, com cópias na República da Irlanda.

5.2 Alguns provedores de serviços tratam alguns dados em outros países, incluindo os Estados Unidos da América, e nossa equipe pode acessar os dados a partir do Estado do Kuwait quando necessário. Quando a lei exige uma salvaguarda para uma transferência para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, usamos as cláusulas contratuais padrão da Comissão Europeia (com o Adendo do Reino Unido e as adaptações suíças quando aplicáveis), ou a certificação do provedor no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) quando ele a possuir. Para outros países, usamos os mecanismos de transferência exigidos pela legislação deles. Você pode solicitar uma cópia da salvaguarda pertinente em [email protected].

5.3 No futuro, podemos mover a hospedagem para outra região, e notificaremos os clientes com pelo menos 30 dias de antecedência. Executar temporariamente os Serviços a partir dos Backups na República da Irlanda após a perda da região de hospedagem principal não é uma mudança, e notificaremos os clientes sem demora.

6. Prazos de retenção

• (a) Mantemos os Dados da Conta de um Usuário enquanto a Conta dele existir, e os dados sobre o Cliente enquanto o Contrato estiver em vigor. Você pode nos pedir o encerramento da sua Conta por e-mail para [email protected]. Depois que a Conta for encerrada ou o Contrato terminar, conforme o caso, excluímos esses dados no prazo de 90 dias, sem prejuízo das alíneas (b) a (h). Mantemos os registros de verificação telefônica previstos na cláusula 2(j) até que você nos peça para excluí-los no mesmo endereço.
• (b) Mantemos as Faturas da STAK e os registros de pagamento por 15 anos após o término do Contrato, ou por qualquer prazo mais longo exigido pelas leis comerciais e fiscais aplicáveis.
• (c) Mantemos os registros de aceitação, e o que for necessário para exercer e defender direitos legais, por 15 anos após o término do Contrato, o mais longo prazo de prescrição da lei kuwaitiana.
• (d) Mantemos os registros de login e de eventos de segurança enquanto a Conta existir e por 12 meses após o seu encerramento, a menos que uma disputa ou investigação pendente exija mantê-los por mais tempo.
• (e) Mantemos a correspondência e as solicitações de suporte por 24 meses após o encerramento da solicitação.
• (f) Mantemos os registros do consentimento para mensagens de marketing enquanto o consentimento estiver vigente e por 24 meses após ele ser retirado.
• (g) As perguntas feitas ao assistente Staki e suas respostas são mantidas com os Dados do Cliente e excluídas junto com eles nos termos do Acordo de Tratamento de Dados.
• (h) Os Backups diários expiram em até 35 dias, e os mensais em até 12 meses.

7. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger os dados. Entre elas estão a criptografia em trânsito e em repouso, o isolamento dos dados de cada negócio, o login em duas etapas, a trilha de auditoria e os Backups. Os detalhes estão na Visão Geral de Segurança. Se uma violação afetar seus dados e for provável que cause danos a você, nós o notificamos sem demora injustificada: em até 24 horas após tomarmos conhecimento dela, quando viável, e em qualquer caso em até 48 horas. Notificamos os órgãos reguladores quando a lei o exigir.

8. Seus direitos

8.1 Na medida em que a Lei Aplicável lhe conferir esses direitos, você pode:

• acessar seus Dados Pessoais e obter uma cópia deles;
• corrigi-los;
• excluí-los;
• opor-se ao seu tratamento ou pedir que o seu tratamento seja restringido;
• transferi-los;
• retirar seu consentimento quando o tratamento se basear em consentimento.

Você pode alterar grande parte de seus dados diretamente nas configurações da sua Conta.

8.2 Para exercer esses direitos, envie um e-mail para [email protected]. Verificaremos sua identidade e responderemos em até 30 dias, ou no prazo mais curto estabelecido pela Lei Aplicável.

8.3 Você tem o direito de apresentar reclamação ao órgão regulador competente, como a Autoridade Reguladora de Comunicações e Tecnologia da Informação do Estado do Kuwait, a Autoridade Saudita de Dados e Inteligência Artificial, o Escritório de Dados dos Emirados Árabes Unidos, a autoridade de proteção de dados do Estado-Membro da União Europeia onde você mora ou trabalha ou onde ocorreu a suposta infração, ou o Escritório do Comissário de Informação (Information Commissioner's Office) do Reino Unido.

8.4 Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos a seu respeito ou o afetem significativamente de forma semelhante.

9. Menores

Os Serviços são destinados a empresas. Nenhuma pessoa menor de dezoito anos pode criar uma Conta.

10. Mensagens de marketing

Enviamos mensagens de marketing sobre a STAK apenas com o seu consentimento, e você pode cancelar a inscrição a qualquer momento. As mensagens operacionais, de segurança e de faturamento continuam enquanto a sua Conta existir.

11. Alterações desta Política de Privacidade

Notificamos você sobre qualquer alteração relevante desta Política de Privacidade, dentro dos Serviços ou por e-mail, pelo menos 30 dias antes de ela entrar em vigor. Quando você faz login, mostramos a nova Versão para que você possa confirmar que a leu.

12. Fale conosco

Para dúvidas sobre esta Política de Privacidade ou sobre seus dados, envie um e-mail ao nosso contato de proteção de dados em [email protected], ou escreva para o endereço que consta no início desta Política de Privacidade. Designaremos um encarregado de proteção de dados, ou um representante em qualquer país, quando a Lei Aplicável o exigir.