Última atualização: 21 de fevereiro de 2026
Versão 2.1 — Histórico de alterações disponível ao final deste documento.
O Stepyo é uma ferramenta de documentação automática que captura suas interações com websites para criar guias visuais passo a passo. Levamos sua privacidade a sério e queremos que você entenda exatamente quais dados coletamos, como os usamos e seus direitos sobre eles.
Esta política se aplica ao uso da extensão do navegador Stepyo e da plataforma web em app.stepyo.com.br.
Esta Política de Privacidade se aplica a todos os usuários que acessam ou utilizam os serviços do Stepyo, incluindo:
Independentemente de sua localização geográfica, tratamos todos os dados de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) do Brasil e, quando aplicável, com o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.
Para fins desta Política, os seguintes termos possuem os significados descritos abaixo, conforme a LGPD (Art. 5):
Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável.
Titular: Pessoa natural a quem se referem os dados pessoais (você, nosso usuário).
Controlador: Pessoa responsável pelas decisões referentes ao tratamento de dados pessoais. Nesta política, o Stepyo.
Operador: Pessoa que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.
Tratamento: Toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento ou eliminação.
ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.
Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados.
Razão Social: Stepyo Tecnologia LTDA
CNPJ: 49.391.867/0001-04
Endereço: São Paulo, SP - Brasil
E-mail: [email protected]
O Stepyo atua como Controlador quando trata dados de conta (cadastro, autenticação, preferências) e dados de uso da plataforma. Quando o usuário cria guias contendo dados de sua organização ou de terceiros, o Stepyo atua como Operador, processando os dados conforme as instruções do usuário (que é o Controlador do conteúdo dos guias).
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado:
Nome: Paulo Henrique Reis
E-mail: [email protected]
Tempo de resposta: Até 15 dias, conforme LGPD (Art. 18, § 5º)
Quando você usa a extensão Stepyo para gravar um processo, coletamos:
Quando você se cadastra no Stepyo, coletamos:
Ao utilizar nossos serviços, coletamos automaticamente:
De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), utilizamos as seguintes bases legais para o tratamento dos seus dados:
Para fornecer os serviços contratados: criação de guias, armazenamento de screenshots e áudio, processamento com IA e funcionalidades da plataforma.
Para envio de comunicações de marketing, newsletters e notificações opcionais. Para gravação de áudio via microfone (consentimento explícito no navegador). Você pode revogar a qualquer momento.
Para análise agregada de uso, melhoria do serviço, prevenção de fraudes e segurança da plataforma.
Para atender requisitos legais, fiscais e regulatórios aplicáveis.
Utilizamos modelos de inteligência artificial para aprimorar seus guias:
Nenhum dado enviado para processamento de IA é utilizado para treinar modelos de terceiros. Nossos contratos com OpenAI e Anthropic garantem que os dados enviados via API não são usados para treinamento.
Seus dados são armazenados de forma segura no Supabase (infraestrutura hospedada na AWS). Os screenshots e gravações de áudio são armazenados em formato otimizado e associados à sua conta. Todos os dados são criptografados em trânsito (TLS/SSL) e em repouso (AES-256).
O Stepyo utiliza processamento automatizado com inteligência artificial para:
Nenhuma dessas decisões automatizadas produz efeitos jurídicos ou afeta significativamente seus interesses. Todas as descrições geradas por IA podem ser editadas ou removidas por você a qualquer momento.
Conforme o Art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado. Para isso, entre em contato com nosso Encarregado de Dados pelo e-mail [email protected].
Alguns de nossos provedores de serviço estão localizados fora do Brasil. Garantimos que essas transferências ocorram com proteção adequada, conforme a LGPD (Art. 33) e a Resolução CD/ANPD nº 19/2024:
Processamento de IA para geração de descrições. Dados processados temporariamente e não armazenados.
Processamento de IA para análise de contexto e recuperação inteligente. Dados processados temporariamente e não armazenados.
Armazenamento seguro de dados, screenshots e gravações de áudio. Infraestrutura com certificações SOC 2 e ISO 27001.
Autenticação via Google OAuth (quando o usuário escolhe login com Google). Apenas dados de perfil público (nome, e-mail, foto).
Garantias: Utilizamos cláusulas contratuais padrão (SCCs) aprovadas pela ANPD e verificamos que nossos provedores mantêm níveis adequados de proteção de dados conforme exigido pela LGPD (Art. 33) e pela Resolução CD/ANPD nº 19/2024.
Conforme exigido pela LGPD (Art. 5, VII), listamos abaixo todos os operadores (sub-processadores) que tratam dados pessoais em nosso nome:
| Provedor | Finalidade | Localização | Dados tratados |
|---|---|---|---|
| Supabase (AWS) | Banco de dados, autenticação e storage | EUA (São Paulo) | Dados de conta, guias, screenshots, áudio |
| Vercel | Hospedagem da aplicação web | EUA | Logs de acesso, IP, user-agent |
| OpenAI | Geração de descrições com IA (GPT-4o-mini) | EUA | Screenshots (processamento temporário, sem retenção) |
| Anthropic | Análise de contexto e recuperação inteligente | EUA | Contexto de guias (processamento temporário, sem retenção) |
| Groq | Transcrição de áudio (Whisper) | EUA | Gravações de áudio (processamento temporário, sem retenção) |
| Stripe | Processamento de pagamentos | EUA | Dados de pagamento (PCI DSS compliant) |
| Doppler | Gestão de secrets e variáveis de ambiente | EUA | Chaves de API e configurações (sem dados de usuário) |
| Autenticação OAuth 2.0 | EUA | Nome, e-mail, foto de perfil (quando login via Google) |
Todos os sub-processadores possuem contratos que garantem nível adequado de proteção de dados. Esta lista é atualizada sempre que um novo sub-processador é adicionado. Última atualização: 21 de fevereiro de 2026.
Nós NÃO vendemos seus dados para terceiros. Compartilhamos dados apenas nas seguintes situações:
O uso das informações recebidas de APIs do Google obedece à Política de Uso Limitado da Chrome Web Store, incluindo os requisitos de uso limitado.
De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:
Ver quais dados temos sobre você através do painel de controle ou solicitação ao DPO
Editar ou atualizar suas informações pessoais
Solicitar que dados desnecessários, excessivos ou tratados em desconformidade sejam anonimizados, bloqueados ou excluídos
Exportar seus guias em formatos padrão (JSON, Markdown, PDF)
Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento
Saber com quais entidades públicas e privadas seus dados foram compartilhados
Ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa
Cancelar permissões a qualquer momento, de forma gratuita e facilitada
Opor-se ao tratamento realizado com base em legítimo interesse, caso haja descumprimento da LGPD
Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados
Como exercer seus direitos: Envie um e-mail para [email protected] ou use as funcionalidades disponíveis no painel de configurações da sua conta. Responderemos em até 15 dias, conforme previsto na LGPD (Art. 18, § 5º).
Atenção: A exclusão da conta é permanente e irreversível. Todos os seus guias, screenshots, gravações de áudio e dados pessoais serão deletados de nossos servidores conforme os prazos descritos na seção de Retenção de Dados.
Utilizamos cookies e tecnologias similares para melhorar sua experiência. Abaixo detalhamos cada categoria:
Indispensáveis para o funcionamento do site. Incluem cookies de autenticação e sessão. Não podem ser desativados.
Exemplos: sb-access-token, sb-refresh-token (Supabase Auth), next-auth.session-token (NextAuth)
Lembram suas preferências como tema (claro/escuro), idioma e configurações de interface.
Exemplos: theme, sidebar-collapsed
Coletam dados agregados e anônimos sobre o uso do serviço para melhorias. Não identificam você pessoalmente.
Exemplos: session_id (analytics interno)
Atualmente não utilizamos cookies de marketing ou publicidade de terceiros.
A extensão do navegador utiliza o Chrome Storage API para armazenar localmente:
Esses dados ficam armazenados apenas no seu dispositivo e podem ser limpos a qualquer momento nas configurações da extensão ou removendo a extensão do navegador.
Gerenciamento: Você pode desabilitar cookies não essenciais nas configurações do seu navegador. Note que isso pode afetar algumas funcionalidades do serviço.
Implementamos medidas técnicas e organizacionais para proteger seus dados:
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Stepyo se compromete a:
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta política.
O Stepyo é destinado a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se você acredita que coletamos dados de um menor, entre em contato conosco imediatamente em [email protected].
Caso identifiquemos dados de menores de 18 anos em nosso sistema, procederemos com a exclusão imediata, conforme previsto na LGPD (Art. 14).
A extensão Stepyo está publicada na Chrome Web Store e cumpre integralmente as políticas do programa para desenvolvedores do Google:
Os dados coletados pela extensão são usados exclusivamente para fornecer e melhorar a funcionalidade de documentação automática. Não utilizamos dados da extensão para publicidade, venda a terceiros ou qualquer finalidade não relacionada ao propósito da ferramenta.
Solicitamos apenas as permissões estritamente necessárias para o funcionamento da extensão. Cada permissão possui justificativa documentada e disponível na Chrome Web Store.
Todos os dados são transmitidos via HTTPS e armazenados com criptografia. Não utilizamos código remoto. A extensão segue as práticas de segurança exigidas pelo Manifest V3.
Podemos atualizar esta política periodicamente. Mudanças significativas serão notificadas por e-mail ou através de aviso na plataforma com pelo menos 30 dias de antecedência.
O uso continuado do serviço após alterações constitui aceitação da nova política. Recomendamos revisar esta página periodicamente.
Para questões sobre privacidade, exercer seus direitos ou reportar preocupações:
Responderemos sua solicitação em até 15 dias, conforme previsto na LGPD (Art. 18, § 5º).
Autoridade Nacional: Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Você é responsável pelo conteúdo que grava. Não capture informações confidenciais, senhas, dados de pagamento ou informações de terceiros sem permissão expressa. Os screenshots e gravações podem inadvertidamente conter dados pessoais de terceiros visíveis na tela — certifique-se de ter autorização antes de compartilhar guias que contenham tais informações. O Stepyo não se responsabiliza pelo uso inadequado da ferramenta.