1. Identificação da Operação e Canal de Privacidade
O Stalo Transcrib é desenvolvido e operado pela StaloTech, pessoa jurídica de direito privado constituída no Brasil, inscrita no CNPJ sob o nº 66.888.115/0001-72.
Para todas as solicitações de titulares, dúvidas relativas ao tratamento de dados pessoais ou comunicações sobre privacidade, disponibilizamos o canal oficial:
Contato e solicitações de privacidade: contato@stalo.tech
2. Papéis no Tratamento segundo a Legislação
No contexto da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), as responsabilidades de tratamento dividem-se em dois papéis claros:
- StaloTech como Controladora: Atua como controladora em relação aos dados de cadastro dos usuários (nome, e-mail institucional e identificadores de conta Google), registros de acesso à infraestrutura e dados de faturamento e consumo dos serviços contratados.
- StaloTech como Operadora: Atua como operadora no processamento dos conteúdos das reuniões (legendas textuais capturadas, transcrições e notas geradas). O tratamento desses dados ocorre estritamente em cumprimento às instruções da Organização Cliente, que figura como controladora originária das reuniões de seus colaboradores e convidados.
3. Dados Coletados, Escopos e Finalidades
A) Autenticação Google OAuth (OpenID Connect)
Para autenticar com segurança os usuários corporativos, o Stalo Transcrib solicita permissão para os seguintes escopos mínimos padronizados:
openid: verificação técnica de identidade via protocolo seguro OpenID Connect;email: obtenção do endereço de e-mail para vinculação com o workspace da organização;profile: nome completo e identificador único de conta Google. A plataforma não coleta nem armazena foto de perfil do usuário (a interface utiliza as iniciais do nome para identificação visual).
B) Dados de Reuniões e Captura de Legendas no Navegador
A captura de reuniões ocorre por meio da extensão de navegador web do Stalo Transcrib, que realiza a leitura de legendas textuais exibidas na interface do navegador durante a videoconferência.
O Stalo Transcrib não grava nem armazena fluxos contínuos de áudio ou vídeo da reunião. O sistema processa exclusivamente o texto das legendas geradas pelo navegador, associando o nome exibido do interlocutor ao carimbo de data e hora do respectivo trecho de fala.
C) Registros Operacionais e Histórico de Consumo
A plataforma mantém registros operacionais estritamente necessários para a autenticação, controle de integridade da sessão e auditoria de serviço (como carimbos de data e hora UTC e identificadores de requisição), além de métricas e registros agregados de consumo do plano contratado (volume de reuniões processadas e duração) para fins de faturamento e controle de franquia. Não são coletados ou retidos registros desnecessários para a prestação do serviço.
D) Cookies e Tecnologias Locais de Sessão
Utilizamos cookies estritamente necessários para a manutenção segura da sessão autenticada do usuário e armazenamento local (localStorage) para preferências de interface (como modo de visualização e filtros). Não utilizamos cookies de terceiros para rastreamento publicitário ou criação de perfis comportamentais de consumo.
4. Diretrizes de Dados de Usuário dos Serviços de API do Google
O Stalo Transcrib adota práticas alinhadas às diretrizes da Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo as exigências para escopos de acesso limitado.
Em observância aos requisitos de conformidade com dados de usuários do Google, a StaloTech estabelece os seguintes compromissos:
- Não Treinamento de Modelos Generalistas de IA: O Stalo Transcrib não usa dados de usuários obtidos por meio de APIs do Google / Google Workspace para desenvolver, treinar ou melhorar modelos de inteligência artificial (IA) ou aprendizado de máquina (ML) generalistas ou não personalizados;
- Não Comercialização de Dados: A StaloTech não vende, não aluga e não comercializa dados de usuários obtidos por meio do Google para terceiros para fins de publicidade, marketing ou qualquer outra finalidade;
- Finalidade Específica: As informações recebidas por meio de escopos de autenticação Google são utilizadas única e exclusivamente para autenticar o titular e gerenciar o acesso aos workspaces autorizados.
A conformidade técnica com o ecossistema Google é mantida por meio de revisões periódicas das aplicações e procedimentos de segurança da plataforma.
5. Tratamento de Dados com Inteligência Artificial (Google Gemini)
Para fornecer resumos estruturados, tópicos principais, decisões e tarefas, os trechos textuais capturados nas legendas são processados via chamadas de API aos serviços Google Gemini (Google GenAI).
O envio de dados limita-se aos trechos textuais estritamente necessários para a geração do conteúdo solicitado pelo usuário. O processamento por inteligência artificial ocorre sob as condições técnicas e termos de serviço do provedor (Termos da API Gemini), variando as políticas de retenção conforme a modalidade de serviço e o plano contratado pela organização.
6. Compartilhamento com Fornecedores e Subprocessadores
A StaloTech não comercializa dados pessoais. O compartilhamento de dados ocorre exclusivamente com fornecedores de tecnologia indispensáveis à prestação dos serviços, observando finalidades legítimas e as obrigações legais cabíveis:
- Provedores de infraestrutura em nuvem e hospedagem de banco de dados para sustentação do ambiente operacional;
- Provedores de autenticação federada (Google Identity / OAuth 2.0) para verificação segura da identidade do usuário;
- Provedores de inteligência artificial (Google Gemini API) para geração de transcrições, resumos e tarefas a partir das legendas capturadas;
- Autoridades públicas competentes, estritamente em caso de requisição legal ou determinação judicial expressa.
7. Segurança da Informação, Retenção e Exclusão de Reuniões
Adotamos salvaguardas técnicas e administrativas para proteger os dados pessoais, incluindo comunicações criptografadas em trânsito (HTTPS/TLS), sessão protegida por controles criptográficos e isolamento lógico de dados entre organizações ao nível da camada de persistência.
Ao ser solicitada a exclusão de uma reunião pelo usuário, a plataforma imediatamente a torna inacessível na interface do workspace e a encaminha para o processamento assíncrono de expurgo, que remove em definitivo os textos capturados e as notas associadas. Cópias de segurança (backups técnicos) são mantidas em ciclos de retenção próprios até sua rotação programada. A exclusão da reunião não elimina os registros de consumo do período (identificador do evento, carimbo temporal, créditos de processamento computados e duração), necessários para controle de franquia e histórico contábil. Nenhum conteúdo de transcrição excluído é mantido no histórico de consumo.
8. Bases Legais para o Tratamento de Dados (LGPD)
O tratamento de dados pessoais no âmbito da plataforma Stalo Transcrib fundamenta-se nas seguintes hipóteses da LGPD:
- Execução de Contrato (Art. 7º, V da LGPD): Base legal adotada pela StaloTech para o cadastro da conta, gestão de acessos à plataforma e fornecimento operacional das funcionalidades contratadas pela organização cliente;
- Governança de Dados dos Participantes pela Organização Cliente: Cabe à organização contratante responsável pela reunião determinar a base legal adequada (como cumprimento de obrigações, execução contratual ou legítimo interesse) perante os colaboradores e participantes da reunião cujas legendas forem capturadas, uma vez que o contrato com a StaloTech não substitui o dever de transparência nem implica o consentimento dos participantes;
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): Guarda de registros operacionais e fiscais estritamente exigidos pela legislação aplicável;
- Legítimo Interesse (Art. 7º, IX da LGPD): Monitoramento de integridade, prevenção a incidentes de segurança da informação e garantia de estabilidade técnica dos serviços;
- Consentimento (Art. 7º, I da LGPD): Hipóteses específicas em que a manifestação livre, informada e inequívoca do titular for expressamente solicitada para funcionalidades opcionais.
9. Direitos dos Titulares de Dados Pessoais
Nos termos do Art. 18 da LGPD, os titulares de dados pessoais podem exercer perante a StaloTech (enquanto controladora de seus dados cadastrais) os direitos de:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados cadastrais a outro fornecedor de serviço, mediante requisição expressa;
- Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- Revogação de consentimento, nos termos legais.
Para exercer quaisquer desses direitos, o titular ou administrador deve enviar mensagem para nosso canal dedicado: contato@stalo.tech.
Para solicitações que digam respeito aos conteúdos de reuniões específicas das quais participou, o titular deve direcionar seu pedido primeiramente à organização corporativa que realizou a reunião (controladora dos conteúdos).
10. Atualizações desta Política e Disposições Finais
Esta Política de Privacidade poderá sofrer atualizações a qualquer tempo visando aprimorar a transparência ou refletir mudanças legislativas e técnicas. A data da versão mais recente estará sempre indicada no topo deste documento.
Dúvidas ou solicitações relacionadas a esta Política devem ser encaminhadas ao nosso canal: contato@stalo.tech.