O que guardamos e por quê.
Esta política explica como o STEVE trata dados pessoais no site, no formulário de diagnóstico e nas conversas pelo WhatsApp, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Versão de 29/09/2026.
1. Quem é o responsável
O controlador dos dados tratados neste site é:
- Nome comercial
- STEVE — Autonomous Operations
- Razão social
- a publicar
- CNPJ
- a publicar
- Endereço
- a publicar
- Cidade
- Franca-SP
- a publicar
- a publicar
- Encarregado de dados
- a publicar
2. Quais dados
No diagnóstico
Os onze campos que você preenche: nome, empresa, site ou Instagram (opcional), segmento, porte, onde o dia trava, programas usados (opcional), horas por semana e valor da hora (opcional), o pedido em texto livre, quando quer começar, faixa de investimento, WhatsApp, e-mail (opcional) e o seu aceite de contato. Guardamos também a origem da visita, quando o endereço a traz (parâmetros utm_ e a página de onde você veio).
No estimador de serviços
O texto que você escreve, sem nome nem contato. Hoje a classificação do texto é feita por regras nossas, no nosso servidor.
Dados técnicos
O site não usa cookie, pixel de rastreio nem ferramenta de análise de terceiros. Para limitar abuso do formulário (até cinco envios por hora), o servidor calcula um resumo irreversível (hash) do endereço IP; o IP em si não é guardado. A empresa que hospeda as páginas (GitHub) pode registrar dados técnicos de acesso, como IP e navegador, conforme a política dela.
No WhatsApp
Quando você conversa com a gente pelo WhatsApp: seu número, o nome do seu perfil, o conteúdo das mensagens que você enviar (texto, áudio, imagem, documento), data e hora e o status de entrega e leitura.
3. Para quê, e com qual base legal
- Responder ao seu diagnóstico e montar orçamento: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
- Falar com você pelo WhatsApp: seu consentimento, dado no formulário ou ao iniciar a conversa (art. 7º, I). Você pode retirá-lo quando quiser.
- Prestar o serviço contratado: execução de contrato (art. 7º, V).
- Segurança e prevenção de abuso: legítimo interesse (art. 7º, IX), com o mínimo de dado possível (o IP vira hash).
- Obrigações fiscais e legais: cumprimento de obrigação legal (art. 7º, II).
Não vendemos dados. Não usamos os seus dados para treinar modelo de inteligência artificial. Não enviamos propaganda para quem não pediu.
4. WhatsApp Business
As conversas pelo WhatsApp passam pela plataforma WhatsApp Business, da Meta. Ao usar o WhatsApp, você também está sujeito aos termos e à política de privacidade do próprio WhatsApp. Só enviamos mensagem a quem nos deu o número com aceite de contato ou iniciou a conversa.
Para não receber mais mensagens, responda SAIR na própria conversa ou peça pelo canal de contato desta página. A partir daí, não entramos mais em contato por esse número.
Quando atendemos o WhatsApp de uma empresa cliente, quem decide sobre os dados das conversas é a empresa cliente (controladora) e nós agimos em nome dela (operador), seguindo as instruções e o contrato com ela. Nesse caso, a política de privacidade que vale para você é a da empresa com quem você está falando.
5. Com quem os dados podem ser compartilhados
Só com prestadores que tornam o serviço possível, cada um para a sua função:
- Supabase: banco de dados do formulário, hospedado na região de São Paulo (Brasil).
- GitHub: hospedagem das páginas do site.
- Meta (WhatsApp Business): transporte e, conforme os termos da Meta, armazenamento das mensagens do WhatsApp.
- Slack: aviso interno à equipe quando chega um diagnóstico (nome, empresa e resumo do pedido), quando esse aviso está ligado.
- Provedor de inteligência artificial em nuvem: o volume roda em máquinas nossas; quando uma tarefa exige um modelo maior, só o trecho necessário é enviado, a um provedor contratado. Provedor atual: a publicar.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses prestadores (Meta, GitHub, Slack) podem guardar dados fora do Brasil. Essa transferência internacional se apoia nas garantias contratuais que esses prestadores oferecem, como a LGPD permite (art. 33).
6. Por quanto tempo
Diagnóstico e conversas sem contrato: até doze meses depois do último contato. Com contrato: pelo tempo do contrato e pelo prazo que a lei exigir depois dele (por exemplo, obrigações fiscais). Pedidos de exclusão são atendidos antes desse prazo, salvo quando a lei nos obriga a guardar.
7. Segurança
Todo o tráfego do site é criptografado (HTTPS). O banco do formulário não pode ser lido de fora: só a função do nosso servidor escreve nele e o acesso de leitura é restrito à equipe. O texto que você escreve é tratado sempre como dado, nunca como instrução. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.
8. Seus direitos
A qualquer momento, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com o seu consentimento; e retirar o consentimento (LGPD, art. 18).
Peça pelos canais de contato do item 1. Respondemos em até quinze dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
9. Menores de idade
O site e os serviços são voltados a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.
10. Cookies e armazenamento no navegador
O site não usa cookie. Usa o armazenamento de sessão do seu navegador para não perder as respostas do diagnóstico se a página recarregar e para lembrar se você ligou o som; ele some quando você fecha a aba. As fontes e os vídeos são servidos pelo próprio site. As prévias da vitrine abrem sites de demonstração nossos, no mesmo servidor.
11. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudança que altere a finalidade do uso dos seus dados será avisada antes, pelo canal que você nos deu.