Versão 1.0 | Vigência: 30 de abril de 2026
Controlador dos Dados: Stokker Tecnologia Ltda.
CNPJ: XX.XXX.XXX/0001-XX
Endereço: [Endereço da sede a ser definido]
Encarregado de Proteção de Dados (DPO): privacidade@stokker.com.br
Nos termos do Art. 41 da LGPD (Lei 13.709/2018), o Stokker designou um Encarregado de Proteção de Dados Pessoais responsável por receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD), bem como por orientar funcionários e contratados sobre as práticas de proteção de dados.
O Stokker coleta e trata as seguintes categorias de dados pessoais e empresariais:
| Categoria | Dados |
|---|---|
| Dados cadastrais | Nome completo, endereço de email, telefone |
| Dados da empresa | Razão social, CNPJ, endereço, segmento de atuação (metalúrgica, ferramentaria, usinagem) |
| Dados operacionais | Itens de estoque, movimentações (entradas, saídas, transferências), Notas Fiscais Eletrônicas (NF-e), fornecedores, pedidos de compra, categorias de itens |
| Dados de acesso | Logs de autenticação, endereço IP, user-agent do navegador, timestamps de acesso e ações no sistema |
| Dados de pagamento | Processados integralmente pelo provedor de pagamento — o Stokker não armazena dados de cartão de crédito, conta bancária ou outros dados financeiros sensíveis |
Cada atividade de tratamento de dados pessoais realizada pelo Stokker está fundamentada em uma base legal específica prevista no Art. 7 da LGPD:
| Atividade de Tratamento | Base Legal | Fundamento |
|---|---|---|
| Operação do serviço (cadastro, estoque, movimentações, NF-e) | Execução de contrato | Art. 7, V |
| Comunicações de marketing e novidades | Consentimento | Art. 7, I |
| Analytics e melhoria do serviço | Interesse legítimo | Art. 7, IX |
| Retenção de dados fiscais e tributários | Obrigação legal | Art. 7, II |
| Logs de acesso (Marco Civil da Internet) | Obrigação legal | Art. 7, II |
| Segurança e prevenção a fraude | Interesse legítimo | Art. 7, IX |
Em conformidade com o Art. 9 da LGPD, que assegura ao titular o direito de acesso facilitado às informações sobre o tratamento de seus dados, detalhamos cada finalidade:
O Stokker utiliza inteligência artificial para o processamento automatizado de Notas Fiscais Eletrônicas (NF-e). Este processamento é realizado por meio da Anthropic, provedor de IA sediado nos Estados Unidos.
Escopo do processamento por IA: a inteligência artificial é utilizada exclusivamente para extração e estruturação de dados contidos em documentos fiscais (NF-e), como descrição de itens, quantidades, valores e dados do fornecedor. A IA não toma decisões sobre usuários, não realiza perfilamento comportamental e não influencia decisões que produzam efeitos jurídicos ou igualmente significativos sobre os titulares de dados.
Em conformidade com o Art. 20 da LGPD, o usuário pode solicitar, a qualquer momento, a revisão humana de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais. Solicitações devem ser encaminhadas ao DPO pelo email privacidade@stokker.com.br.
O Stokker não vende, aluga ou compartilha dados pessoais de seus usuários com terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.
Os dados podem ser acessados pelos seguintes sub-operadores técnicos, todos sujeitos a Acordos de Processamento de Dados (DPA) compatíveis com a LGPD:
| Sub-operador | Finalidade | Localização | Base Legal para Transferência |
|---|---|---|---|
| Supabase (AWS sa-east-1) | Banco de dados e autenticação | São Paulo, Brasil | Dados no território nacional |
| Vercel | Hospedagem e CDN | Global (EUA/UE edge) | Cláusulas contratuais padrão (Art. 33, II) |
| Anthropic | Processamento de NF-e com IA | Estados Unidos | Cláusulas contratuais padrão (Art. 33, II) |
A transferência internacional de dados para a Vercel e Anthropic está fundamentada no Art. 33, inciso II, da LGPD, mediante cláusulas contratuais padrão que garantem nível de proteção de dados equivalente ao previsto na legislação brasileira. O Stokker mantém contratos com todos os sub-operadores que asseguram obrigações de confidencialidade, segurança e conformidade com a LGPD.
Em conformidade com o Art. 46 da LGPD, o Stokker adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração ou qualquer forma de tratamento inadequado ou ilícito:
Os dados são armazenados na região de São Paulo, Brasil (AWS sa-east-1), por meio da infraestrutura Supabase.
Conforme os Arts. 17 a 22 da LGPD, você, como titular de dados pessoais, tem os seguintes direitos:
Como exercer seus direitos:
O Stokker utiliza apenas cookies estritamente necessários para autenticação e manutenção da sessão do usuário. Não utilizamos cookies de rastreamento, analytics, publicidade ou marketing. Especificamente, utilizamos cookies de sessão do Supabase (prefixo sb-*) para autenticação.
Para informações detalhadas sobre os cookies utilizados, consulte nossa Política de Cookies.
Em conformidade com o Art. 16 da LGPD, os dados pessoais serão eliminados após o término de seu tratamento, observadas as seguintes regras de retenção:
O Stokker é um serviço destinado exclusivamente a empresas e profissionais do setor industrial. A plataforma não é direcionada a menores de 18 (dezoito) anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes.
Caso o Stokker identifique que coletou inadvertidamente dados de menores de idade, tais dados serão prontamente eliminados, em conformidade com o Art. 14 da LGPD.
Em conformidade com o Art. 48 da LGPD, o Stokker se compromete a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em prazo razoável e não superior a 72 (setenta e duas) horas após a confirmação de um incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
A comunicação incluirá:
Para questões relacionadas a privacidade, proteção de dados pessoais, exercício de direitos do titular ou denúncias sobre tratamento irregular de dados, entre em contato com nosso Encarregado de Proteção de Dados:
Email: privacidade@stokker.com.br
Prazo de resposta: até 15 (quinze) dias úteis, conforme Art. 18, par. 5, da LGPD.
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou na legislação aplicável. Alterações significativas serão comunicadas aos usuários por email com no mínimo 30 (trinta) dias de antecedência.
O histórico de versões desta política será mantido e disponibilizado para consulta. A versão vigente estará sempre acessível nesta página.
Documentos relacionados:
Termos de Uso · Política de Cookies · Acordo de Processamento de Dados (DPA)