Política de Privacidade

1. Quem é responsável pelos dados

A controladora dos dados pessoais tratados pela Stizo é Matheus Antonio Soares Ramalho Desenvolvimento de Software Ltda., inscrita no CNPJ sob o nº 60.163.976/0001-07, responsável pela plataforma, pelo site e pelos aplicativos Stizo.

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@stizo.com.br.

2. A quem esta Política se aplica

Esta Política se aplica a pessoas que acessam o site, criam uma conta, mantêm um perfil profissional, solicitam orçamentos, conversam com outros usuários ou utilizam qualquer funcionalidade oferecida pela Stizo.

3. Dados que podemos tratar

Dependendo de como você utiliza a plataforma, podemos tratar as seguintes categorias:

• Cadastro e identificação: nome, e-mail, telefone opcional, identificador de usuário, foto de perfil e forma de autenticação.
• Perfil profissional: nome artístico, @handle, biografia, estilos, cidade, disponibilidade, faixa de preço e informações sobre estúdio.
• Conteúdo: fotos de portfólio, referências, legendas, comentários, mensagens e anexos enviados voluntariamente.
• Atendimento: pedidos e respostas de orçamento, preferências, agendamentos, duração prevista, bloqueios de agenda e histórico relacionado à sessão.
• Localização: localização aproximada do cliente, utilizada durante a busca quando autorizada, e localização profissional do artista para exibição por cidade ou proximidade.
• Dados técnicos: endereço IP quando necessário, sistema operacional, versão do aplicativo, identificadores de sessão, tokens de notificação e registros de erros e segurança.
• Uso do aplicativo: telas acessadas e eventos objetivos como conclusão de cadastro, publicação de portfólio, visualização e compartilhamento de perfil, favorito e etapas de um pedido de orçamento. Esses eventos podem ser associados ao identificador técnico da conta, ao idioma e ao tipo de perfil.
• Consentimentos: documento aceito, versão, data, canal e eventual revogação, para manter prova das suas escolhas.

A Stizo não solicita CPF, dados bancários ou informações médicas para o funcionamento atual da plataforma. Evite enviar dados sensíveis em biografias, comentários ou mensagens quando isso não for necessário para o atendimento.

4. Como utilizamos os dados

Tratamos dados pessoais para:

• criar, autenticar e proteger contas;
• publicar perfis e portfólios conforme as escolhas de visibilidade do artista;
• permitir descoberta por estilo, cidade ou proximidade;
• viabilizar orçamentos, mensagens, agendamentos e gestão do relacionamento;
• enviar comunicações transacionais sobre conta, segurança e atendimentos;
• enviar marketing apenas quando houver uma base legal adequada e opção de recusa;
• prevenir fraude, abuso, spam e incidentes de segurança;
• entender o uso agregado do aplicativo, encontrar pontos de abandono e melhorar o produto;
• cumprir obrigações legais e atender solicitações de autoridades competentes.

5. Bases legais

Conforme a finalidade, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares solicitados por você, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da Stizo ou de terceiros e no seu consentimento. Quando o consentimento for a base aplicável, ele poderá ser revogado pelos canais disponibilizados, sem afetar os tratamentos realizados anteriormente de forma legítima.

A análise de uso descrita nesta Política se apoia no legítimo interesse de aperfeiçoar e tornar o serviço mais útil, com minimização dos dados e controles de oposição. Você pode desativá-la a qualquer momento em Configurações → Privacidade, sem perder funcionalidades essenciais do Stizo.

6. Perfis e informações públicas

Artistas podem optar por manter um perfil público. Nesse caso, informações profissionais, portfólio, cidade, estilos e dados escolhidos pelo próprio artista poderão aparecer no site, no aplicativo e em mecanismos de busca. O perfil pode ser ocultado nas configurações disponíveis na plataforma.

Dados de contato privados, mensagens, localização precisa do cliente e informações internas de atendimento não fazem parte do perfil público.

7. Compartilhamento e fornecedores

Não vendemos dados pessoais. Podemos compartilhá-los somente na medida necessária com:

• outros usuários envolvidos em uma interação, como artista, cliente ou integrante de um estúdio;
• fornecedores de infraestrutura, autenticação, armazenamento, mapas, notificações, monitoramento de erros e suporte;
• PostHog Cloud EU, utilizado como operador de analytics de produto para os eventos de uso limitados descritos nesta Política;
• autoridades públicas, mediante obrigação legal, ordem válida ou necessidade de proteção de direitos;
• sucessores em eventual reorganização societária, observados esta Política e os direitos dos titulares.

Fornecedores atuam sob instruções da Stizo e recebem apenas os dados compatíveis com a finalidade contratada. Alguns podem processar dados fora do Brasil. Nessas situações, adotamos mecanismos e salvaguardas compatíveis com a legislação aplicável.

8. Armazenamento e retenção

Mantemos os dados pelo tempo necessário para prestar os serviços e cumprir as finalidades descritas nesta Política. Em geral, os dados permanecem enquanto a conta estiver ativa. Alguns registros podem ser conservados por período adicional para cumprir obrigações legais, prevenir fraude, resolver disputas ou preservar direitos de outras pessoas.

Pedidos de exclusão possuem uma janela de reversão de 30 dias. Encerrado esse período, os dados são eliminados ou anonimizados conforme sua natureza e os vínculos legítimos com outros usuários. Registros mínimos de segurança, auditoria e comprovação do atendimento ao pedido podem ser mantidos pelo prazo necessário.

Eventos de analytics de produto ficam hospedados na região europeia do PostHog e têm retenção operacional de até 12 meses. Quando você exporta seus dados, o arquivo inclui os dados associados ao seu identificador nesse fornecedor. Quando solicita a exclusão da conta, a remoção desses dados também é acionada; uma nova tentativa é obrigatória antes da eliminação definitiva da conta na Stizo.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo conexão criptografada, controle de acesso, isolamento de dados por usuário, armazenamento seguro de sessões e registros de auditoria. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos para prevenir, detectar e responder a acessos não autorizados.

10. Seus direitos

Nos termos da Lei Geral de Proteção de Dados, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
• informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base;
• oposição a tratamento realizado em desconformidade com a lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver.

Algumas solicitações estão disponíveis no próprio aplicativo. Você também pode escrever para contato@stizo.com.br. Poderemos pedir informações adicionais para confirmar sua identidade e proteger a conta contra fraude.

11. Analytics de produto no aplicativo

O aplicativo usa uma integração restrita e manual com o PostHog. Não ativamos gravação de sessão ou tela, captura automática de toques, geolocalização, texto livre, fotos, mensagens, referências de tatuagem, e-mail, nome ou @handle para essa finalidade. Rotas com identificadores são registradas apenas pelo modelo da tela, sem revelar o valor acessado.

Desativar a opção Ajudar a melhorar o Stizo interrompe os novos eventos neste aparelho e limpa a identidade local do SDK. A desativação não apaga automaticamente eventos anteriores; para isso, use a exportação ou a exclusão da conta nas configurações, ou escreva ao nosso canal de privacidade.

12. Site e cookies

O site institucional pode ser acessado sem cadastro. Cookies ou tecnologias equivalentes estritamente necessários podem ser utilizados em áreas que exigem autenticação, segurança ou preservação de sessão. Não utilizamos o site institucional para vender dados pessoais. O analytics de produto descrito na seção anterior se refere ao aplicativo. Se ferramentas opcionais de análise ou publicidade forem adicionadas ao site, esta Política e os controles de preferência serão atualizados antes da utilização.

13. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças no produto ou na legislação. A versão e a data vigentes estarão sempre disponíveis nesta página. Alterações relevantes poderão ser comunicadas no aplicativo ou por e-mail e, quando necessário, dependerão de novo consentimento.