Política de Privacidade

LOSI Sp. z o.o. (LOSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Korytnicka 46/52, 04-109 Varsóvia, Polônia; KRS 0001146588, REGON 540499518 e NIP 1133154642 (LOSI ou Stadami), é a controladora dos tratamentos descritos nesta Política. Contato para privacidade, suporte, reclamações e exercício de direitos: support@stadami.com.

Esta Política cobre stadami.com e suas edições, o cadastro e o login web, os aplicativos móveis Stadami, o backend, contas, perfis, diretório, busca, mensagens, avaliações, Insights, assinaturas, trials, Boost e suporte. Serviços reais prestados por Profissionais e serviços de terceiros seguem as políticas dos respectivos responsáveis.

Representante/estabelecimento no Brasil: consulte a informação atual em stadami.com.

Tratamos dados para finalidades legítimas, específicas e informadas, limitados ao necessário, com transparência, segurança, prevenção, não discriminação e prestação de contas conforme a LGPD e, quando aplicável, o GDPR.

Stadami não processa o pagamento dos Serviços reais entre Cliente e Profissional. Compras digitais são processadas pela Apple App Store ou Google Play. Não envie senha, cartão ou dado sensível desnecessário em mensagens, suporte ou campos livres.

As categorias dependem dos recursos usados, do papel de Cliente ou Profissional, das escolhas e das permissões do dispositivo.

A base concreta depende do contexto e da lei aplicável. Consentimento não é usado quando o tratamento é estritamente necessário ao serviço; legítimo interesse não substitui consentimento exigido para analytics ou marketing.

Recebemos dados diretamente de você; automaticamente do navegador, aplicativo, infraestrutura e tecnologias permitidas; do Google, quando você escolhe entrar com a conta Google; das lojas e provedores para validar compras; de outros usuários quando enviam mensagens, avaliações ou denúncias; e de fontes autorizadas ou públicas quando necessário à segurança e compliance.

Parâmetros de campanha não devem conter nome, e-mail, telefone, senha ou outro identificador direto.

O cadastro usa e-mail, senha e código de verificação, ou a conta Google; o cadastro de Cliente também pede o nome. No cadastro web, as credenciais seguem por conexão protegida ao backend Stadami; a sessão do cadastro (o identificador do código e, após a confirmação, o token de acesso da nova conta até concluir a etapa de perfil) fica em cookie httpOnly por até 30 minutos. Clientes podem entrar no site com a mesma conta Stadami usada nos aplicativos: a sessão de login fica em um cookie httpOnly (stadami_client) por até 30 dias ou até sair, e o navegador recebe apenas o identificador e o nome de exibição. Podemos registrar versão, data, hora e evidência da aceitação.

No Site, o login e o cadastro de Cliente também podem ser feitos com a conta Google (Google Identity Services). O botão de login do Google carrega só nas páginas /login e /signup, quando é exibido; ao carregar, o Google recebe seu endereço IP, navegador e a origem da página, não grava cookie no Site e trata a autenticação como controlador independente, conforme a sua própria política de privacidade. Quando você escolhe o Google, o Site recebe do Google um token assinado com o identificador da conta Google, o e-mail e o nome e o entrega ao backend Stadami (o mesmo dos aplicativos), que o verifica e guarda o identificador da conta Google, o e-mail, como e-mail da conta, e o nome. Se já existir uma conta Stadami com o mesmo e-mail, o login com Google é vinculado a ela; se não existir, a conta é criada de imediato, sem código de verificação, e, ao continuar com o Google, você declara ter 18 anos ou mais e aceita os Termos de Uso e esta Política. A sessão aberta é a mesma sessão de login descrita acima; nada mais muda.

Stadami destina-se a pessoas com 18 anos ou mais. Usamos confirmação no fluxo, classificação das lojas, sinais etários e medidas proporcionais. Se houver indicação de menor, podemos limitar acesso, verificar de modo minimizado e oferecer contestação por support@stadami.com.

O perfil público pode incluir os dados e conteúdos escolhidos pelo Profissional. No site, o e-mail da conta e o endereço exato não são publicados; cidade e bairro podem ser exibidos. Os canais de contato que o Profissional publicou no aplicativo (por exemplo WhatsApp, Instagram, Telegram ou site), que podem conter número de telefone ou nome de usuário, são mostrados apenas a Clientes com sessão iniciada no site, nunca a visitantes anônimos nem no código das páginas. O conteúdo pode ser indexado e copiado por terceiros ou permanecer temporariamente em caches.

Avaliações e conteúdo são submetidos a moderação, não a verificação universal de identidade, licença, qualificação, segurança ou qualidade. Removemos, restringimos, desindexamos ou anonimizamos quando exigido por lei, segurança, regras, fraude, pedido válido ou decisão de moderação.

Mensagens privadas não são públicas nem usadas em publicidade sem consentimento expresso separado. Não prometemos leitura humana rotineira. Acesso autorizado pode ocorrer para denúncia, fraude, assédio, segurança, suporte, disputa, obrigação legal ou preservação de evidência.

Comunicações operacionais sobre conta, segurança, compra ou mudança material não são marketing. Marketing eletrônico é enviado somente com a base e opção de cancelamento exigidas.

Busca e ranking podem considerar relevância, localidade, filtros, completude, atividade, avaliações, engajamento, plano e Boost. Pagamento pode influenciar visibilidade, mas não comprova qualidade nem garante resultado.

Se uma decisão exclusivamente automatizada produzir efeito relevante, forneceremos informação, contestação e revisão humana nos termos aplicáveis. O quiz do site produz apenas estimativa arredondada e não efeito jurídico.

Compartilhamos apenas o necessário com hospedagem e infraestrutura (incluindo Vercel para o site); backend, banco de dados, segurança, comunicação e e-mail/OTP; Apple e Google para distribuição e compras; Google como provedor do login com Google, quando você o escolhe; Google Analytics 4 e Meta Pixel após consentimento; AppsFlyer para links/atribuição; fornecedores de suporte, analytics e moderação; consultores sob confidencialidade; autoridades quando exigido; e sucessor em operação societária válida.

Apple, Google, Meta, WhatsApp, redes sociais e outros terceiros também podem receber dados diretamente quando você usa o serviço deles e atuar como controladores independentes. No login com Google, o Google é controlador independente da autenticação, conforme a sua própria política de privacidade. Não vendemos dados pessoais.

A LOSI está na Polônia e usuários estão no Brasil. Provedores podem processar dados no Brasil, Espaço Econômico Europeu, Estados Unidos ou outras regiões em que operem. Quando exigido, usamos mecanismo válido conforme LGPD e Resolução CD/ANPD nº 19/2024 e, quando aplicável, GDPR Capítulo V, como decisão de adequação, cláusulas contratuais padrão ou outra garantia legal.

Você pode pedir informações sobre destinatários, países e garantias aplicáveis em support@stadami.com.

Conservamos dados somente enquanto necessários à finalidade, obrigações legais, segurança, prevenção a fraude, disputas e exercício de direitos. Depois, eliminamos, anonimizamos ou restringimos. Prazos exatos podem variar conforme configuração, risco e obrigação; aplicamos os critérios abaixo.

Excluir a conta não cancela automaticamente assinatura da loja. A exclusão pode não apagar imediatamente cópias independentes feitas por terceiros nem dados que a lei exija conservar.

Usamos medidas proporcionais, incluindo conexão protegida, controles de acesso, validação, limites de tentativas, proteção de sessão, registros, gestão de fornecedores, backups e resposta a incidentes. Nenhum sistema é absolutamente seguro.

Quando um incidente puder causar risco ou dano relevante, notificaremos ANPD e pessoas afetadas conforme os requisitos aplicáveis e outras autoridades quando exigido.

Nos limites da LGPD, você pode pedir confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou ilícito; portabilidade conforme regulamentação; informação sobre compartilhamento; revogação de consentimento; eliminação de dado tratado com consentimento, ressalvadas exceções; oposição; revisão/informação sobre decisões automatizadas; e petição à ANPD.

Quando o GDPR se aplicar, também podem existir direitos de restrição, objeção, portabilidade, apagamento e reclamação a uma autoridade, inclusive a UODO da Polônia. Envie o pedido a support@stadami.com. Podemos verificar identidade proporcionalmente e responderemos nos prazos legais.

Você pode ajustar cookies em /cookies, permissões no aparelho, marketing no próprio canal, dados da conta no aplicativo e assinatura na loja. Rejeitar analytics/marketing não impede conteúdo básico; bloquear tecnologia essencial pode impedir login, verificação, idioma ou segurança.

Para excluir a conta, use Configurações no aplicativo ou support@stadami.com. Feedback sobre a exclusão é opcional.

Podemos atualizar esta Política por mudança legal, técnica, de fornecedor, finalidade ou produto. Destacaremos alteração material e pediremos novo consentimento quando necessário. A nova versão vale para o futuro e não elimina direitos adquiridos.

A versão PT-BR é principal; inglês e espanhol são traduções de cortesia. A versão 1.1 inclui o login de Clientes no site, o cookie de sessão correspondente e a exibição dos canais de contato publicados pelos Profissionais a Clientes com sessão iniciada. A versão 1.2 inclui o login e o cadastro com a conta Google no Site. Versão 1.2. Vigência: 8 de outubro de 2026. Controladora: LOSI Sp. z o.o. Contato único: support@stadami.com.