Política de Privacidade — Stox

Última atualização: 24/07/2026 Versão: 1.0

Esta Política de Privacidade explica como a Stox, produto de MB Development LTDA, CNPJ 27.342.793/0001-83, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ao utilizar a Stox, você declara estar ciente desta Política.

---

01Definições (LGPD)

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem os dados se referem.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, exclusão, etc.).
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador.
• Encarregado (DPO): pessoa que atua como canal entre controlador, titulares e a ANPD.

02Quem é o Controlador

2.1. Em relação aos dados dos Clientes (revendas/lojas que contratam a Stox) e de seus representantes, a MB Development atua como Controladora.

2.2. Em relação aos dados de terceiros que o Cliente insere ou que interagem com o site do Cliente (por exemplo, pessoas que entram em contato pela loja para comprar um veículo), o Cliente é o Controlador e a MB Development atua como Operadora, tratando esses dados apenas conforme as instruções do Cliente e para viabilizar o serviço. Cabe ao Cliente informar seus próprios clientes sobre o tratamento de dados.

03Dados que Coletamos

3.1. Dados de cadastro e conta: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço (CEP, logradouro, número, complemento, bairro, cidade, estado).

3.2. Dados de cobrança: plano contratado, ciclo, histórico de pagamentos e comprovantes de PIX. Não armazenamos dados de cartão.

3.3. Conteúdo de estoque: informações dos veículos cadastrados pelo Cliente (marca, modelo, ano, preço, fotos e, quando informados, identificadores como placa, chassi e RENAVAM). Dados sensíveis de identificação do veículo não são exibidos publicamente no site institucional (são mascarados).

3.4. Dados técnicos e de uso: endereço IP, data e hora de acesso, registros de aplicação e cookies estritamente necessários à autenticação e ao funcionamento (Marco Civil da Internet).

3.5. Dados de comunicação: mensagens trocadas com nosso atendimento.

04Finalidades e Bases Legais

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD (art. 7º):

05Compartilhamento e Operadores (Subprocessadores)

5.1. Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o serviço, sob obrigações de confidencialidade e segurança:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Cloudflare — DNS e roteamento de e-mail;
• Resend — envio de e-mails transacionais;
• ViaCEP — consulta automática de endereço a partir do CEP informado no cadastro.

5.2. Também poderemos compartilhar dados para cumprimento de obrigação legal, ordem judicial ou de autoridade competente.

06Transferência Internacional

6.1. Alguns dos nossos operadores podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir nível de proteção adequado, nos termos dos arts. 33 a 36 da LGPD. Sempre que possível, priorizamos processamento em região brasileira.

07Cookies

7.1. Utilizamos cookies estritamente necessários para autenticação e funcionamento da Plataforma (por exemplo, manter a sessão do usuário logado). Não utilizamos cookies para publicidade de terceiros. O bloqueio desses cookies pode inviabilizar o uso da Plataforma.

08Retenção e Eliminação

8.1. Mantemos os dados pessoais pelo tempo necessário para as finalidades descritas e enquanto durar a relação contratual.

8.2. Após o encerramento da conta, os dados são mantidos por até 30 (trinta) dias para eventual reativação ou exportação e, em seguida, poderão ser eliminados, ressalvadas as hipóteses de guarda obrigatória por lei (por exemplo, registros de acesso, guardados por no mínimo 6 meses conforme o Marco Civil, e obrigações fiscais aplicáveis).

09Direitos do Titular

9.1. Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, requerer:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre compartilhamento;
• revogação do consentimento.

9.2. Observação: para dados de compradores/terceiros tratados em nome do Cliente (item 2.2), os pedidos devem ser dirigidos ao Cliente (Controlador); a MB Development apoiará o Cliente no atendimento, como Operadora.

10Segurança da Informação

10.1. Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por regras de segurança em nível de linha (RLS), isolamento de dados por Cliente, criptografia em trânsito (HTTPS) e restrição de acesso a informações sensíveis dos veículos.

10.2. Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, adotaremos as providências cabíveis e comunicaremos os titulares e a ANPD quando exigido por lei.

11Como Exercer seus Direitos / Encarregado (DPO)

11.1. Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado pela Proteção de Dados:

• Encarregado (DPO): Matheus Braga
• E-mail: contato@stox.app.br

11.2. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

12Menores de Idade

12.1. A Stox é destinada a pessoas maiores de 18 anos ou a empresas. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, os dados serão eliminados.

13Alterações desta Política

13.1. Esta Política pode ser atualizada a qualquer tempo. A versão vigente será sempre identificada por número e data. Alterações relevantes serão comunicadas pelos canais de contato. O uso continuado após a atualização implica ciência da nova versão.

14Contato

Dúvidas sobre esta Política de Privacidade podem ser enviadas para contato@stox.app.br.