STALO

Política de Privacidade e Proteção de Dados

STALO Sound Intelligence Ltda. (Aplicativo STALO)
Última atualização: 13 de julho de 2026

Esta Política de Privacidade e Proteção de Dados explica como a STALO SOUND INTELLIGENCE LTDA., pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o nº 45.777.716/0001-38, com sede na Av. Luiz Manoel Gonzaga, nº 187/604, Bairro Petrópolis, CEP 90.470-280, Porto Alegre/RS, que também poderá se apresentar comercialmente como Soundthinkers, conforme aplicável, na qualidade de responsável/controladora pelo tratamento de dados pessoais no contexto do aplicativo STALO, coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários que acessam o aplicativo, participam de experiências imersivas, interagem com campanhas, recebem comunicações, utilizam login social, fornecem avaliações ou utilizam funcionalidades vinculadas à plataforma.

Para fins desta Política, a STALO SOUND INTELLIGENCE LTDA. poderá ser referida como "STALO SOUND", "Soundthinkers", "empresa", "nós" ou "nossa". O STALO é o aplicativo/produto por meio do qual determinadas experiências e funcionalidades são disponibilizadas aos usuários.

Ao utilizar o Stalo, o usuário declara ciência desta Política, sem prejuízo da necessidade de consentimento específico para determinadas finalidades, quando exigido pela legislação aplicável.

1. Quem somos

O aplicativo STALO é disponibilizado pela STALO SOUND INTELLIGENCE LTDA., pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o nº 45.777.716/0001-38, Inscrição Municipal nº 691.117.2.3, com sede na Av. Luiz Manoel Gonzaga, nº 187/604, Bairro Petrópolis, CEP 90.470-280, Porto Alegre/RS.

Para fins desta Política, a empresa será denominada "STALO SOUND", "Soundthinkers", "empresa", "nós" ou "nossa". O STALO é o aplicativo/produto por meio do qual as experiências são disponibilizadas aos usuários.

Canal de privacidade/DPO: dpo@stalo.co

Canal de suporte: (51) 99680-9060

Site/landing page: https://soundthinkers.co/

2. Abrangência desta Política

Esta Política se aplica ao tratamento de dados pessoais realizado no contexto do Stalo, incluindo:

  • acesso e uso do aplicativo;
  • criação de conta e autenticação;
  • login por e-mail, telefone, código de validação ou login social;
  • participação em experiências sonoras, imersivas, digitais, promocionais ou interativas;
  • uso do app em shoppings, lojas, eventos, ativações promocionais ou ambientes físicos de terceiros;
  • coleta de opinião, avaliação, resposta ou feedback sobre a experiência;
  • envio de comunicações e notificações;
  • geração de métricas, estatísticas e relatórios de uso;
  • suporte, segurança, prevenção a fraudes e melhoria da plataforma;
  • relacionamento com clientes, patrocinadores ou contratantes de campanhas, quando houver.

Esta Política não se aplica a sites, aplicativos, plataformas, serviços, políticas ou práticas de terceiros que não sejam controlados pela Soundthinkers, ainda que estejam vinculados a campanhas, lojas, shoppings, eventos, patrocinadores, login social ou experiências acessadas por meio do Stalo.

3. Conceitos importantes

ConceitoDefinição
Dado pessoalQualquer informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensívelDado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
TratamentoQualquer operação realizada com dados pessoais, como coleta, acesso, armazenamento, uso, análise, compartilhamento, eliminação ou modificação.
TitularA pessoa natural a quem os dados pessoais se referem.
ControladorQuem toma as principais decisões sobre o tratamento de dados pessoais.
OperadorQuem trata dados pessoais em nome do controlador.
ConsentimentoManifestação livre, informada e inequívoca pela qual o titular concorda com determinado tratamento de dados pessoais para uma finalidade específica.
AnonimizaçãoUso de meios técnicos razoáveis para que um dado deixe de ser associado a uma pessoa identificada ou identificável.
Dados agregadosInformações reunidas em conjunto para fins estatísticos ou analíticos, sem individualização direta do usuário.

4. Quais dados pessoais podemos tratar, para quais finalidades e com quais bases legais

A depender da forma de uso do Stalo, das permissões concedidas pelo usuário, da experiência acessada e da campanha ou ativação vinculada, poderemos tratar diferentes categorias de dados pessoais. Para facilitar a transparência, indicamos abaixo as principais categorias de dados, suas finalidades e as bases legais que poderão fundamentar o tratamento, nos termos da LGPD.

Quais dados pessoais podemos tratar?Para quais finalidades utilizamos esses dados?Base legal aplicável
Dados de cadastro e identificação, como nome, e-mail, telefone, identificador de usuário, código de autenticação, informações de conta e confirmação de idade, quando aplicável.Criar e gerenciar a conta do usuário; permitir acesso ao aplicativo e às experiências; autenticar o usuário; validar identidade; recuperar acesso; prestar suporte; manter segurança da conta; registrar aceite dos Termos de Uso e ciência da Política de Privacidade.Execução de contrato ou procedimentos preliminares; legítimo interesse para segurança e prevenção a fraudes; cumprimento de obrigação legal ou regulatória, quando aplicável; consentimento, quando exigido para tratamento de dados de crianças ou adolescentes.
Dados de login social, conforme permissões concedidas pelo usuário, como nome, e-mail, identificador da conta social, foto de perfil, quando disponibilizada e necessária, e dados técnicos de autenticação.Facilitar o cadastro e o acesso ao aplicativo; autenticar o usuário; reduzir fricção no login; evitar duplicidade de contas; manter segurança da conta; prevenir acessos indevidos.Execução de contrato ou procedimentos preliminares; legítimo interesse para segurança, autenticação e prevenção a fraudes; consentimento ou autorização concedida no provedor de login social, quando aplicável.
Dados de uso da experiência, como data e horário de acesso, experiência acessada, campanha, ação ou ativação vinculada, local da ativação, quando aplicável, tempo de permanência, início e término da sessão, interações realizadas, cliques, respostas, fluxos percorridos, eventos de uso, avaliação ou opinião fornecida pelo usuário, preferências selecionadas no app e status de participação em campanhas.Viabilizar a participação na experiência; registrar uso e participação; medir tempo de permanência, interações e engajamento; avaliar performance da experiência; coletar opinião e feedback; aprimorar conteúdos, fluxos e funcionalidades; gerar métricas, estatísticas e relatórios sobre a ação; prevenir fraudes, abusos ou manipulação de campanhas.Execução de contrato ou procedimentos preliminares; legítimo interesse para melhoria da plataforma, mensuração de uso, segurança, prevenção a fraudes e geração de relatórios agregados; consentimento, quando houver compartilhamento de dados pessoais identificáveis com cliente, patrocinador ou contratante, quando exigido; exercício regular de direitos, quando necessário.
Dados relacionados ao local da ativação e acionamento da experiência, como identificação do shopping, loja, museu, exposição, evento ou ambiente físico, leitura de QR Code, zona de interação, ponto de ativação, beacon, bluetooth, Bluetooth Low Energy (BLE), protocolos de beacons como iBeacon/Eddystone, wi-fi, geolocalização aproximada, sensores de proximidade ou outro mecanismo técnico utilizado para liberar, organizar, registrar ou acionar conteúdos e notificações da experiência, quando aplicável.Viabilizar experiências em ambientes físicos; acionar conteúdos conforme local, QR Code, beacon, bluetooth, ponto de ativação ou zona de interação; enviar notificações relacionadas à proximidade do usuário em relação a obras, salas, pontos de interesse ou beacons; associar a participação à campanha correta; gerar métricas por local; prevenir fraudes; melhorar a precisão e funcionamento da experiência.Execução de contrato ou procedimentos preliminares; legítimo interesse para funcionamento, segurança, prevenção a fraudes e mensuração da experiência; consentimento, quando a legislação ou a configuração do dispositivo exigir autorização específica para uso de localização, bluetooth ou recurso equivalente.
Dados técnicos e de dispositivo, como modelo do dispositivo, sistema operacional, versão do aplicativo, idioma, identificadores do app ou do dispositivo, endereço IP, logs de acesso, dados de sessão, informações de desempenho, dados de falhas, erros e crash reports, tokens de push notification e informações técnicas necessárias ao funcionamento, segurança, mensuração e melhoria do aplicativo.Garantir funcionamento técnico do aplicativo; manter estabilidade, segurança e compatibilidade; corrigir falhas; gerar logs de segurança; prevenir abusos, acessos indevidos e fraudes; enviar notificações necessárias; melhorar desempenho e experiência do usuário.Execução de contrato ou procedimentos preliminares; legítimo interesse para segurança, prevenção a fraudes, suporte, melhoria técnica e estabilidade da plataforma; cumprimento de obrigação legal ou regulatória, quando aplicável; exercício regular de direitos, quando necessário.
Dados de comunicação e preferências, como preferências de recebimento de notificações, consentimentos concedidos, revogações de consentimento, registros de opt-in e opt-out, interações com comunicações e solicitações enviadas ao suporte ou ao canal de privacidade.Registrar e comprovar escolhas do usuário; gerenciar preferências de comunicação; enviar comunicações necessárias; enviar comunicações promocionais ou push quando autorizado; permitir revogação de consentimentos; atender solicitações de suporte e direitos dos titulares; comprovar regularidade do tratamento.Consentimento, para comunicações promocionais, push marketing e outras finalidades opcionais; legítimo interesse para comunicações necessárias, suporte e gestão de relacionamento; cumprimento de obrigação legal ou regulatória; exercício regular de direitos.
Dados relacionados a crianças e adolescentes, quando aplicável e necessário, como declaração de idade, declaração de ciência/autorização dos pais ou responsáveis legais, registros de consentimento parental, quando exigido, e informações mínimas necessárias à proteção do usuário menor de idade.Verificar, de forma proporcional, se o usuário pode acessar determinada experiência; aplicar medidas de proteção adequadas; limitar funcionalidades, comunicações promocionais ou compartilhamentos; cumprir exigências legais; observar o melhor interesse da criança ou adolescente.Consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, quando exigido; cumprimento de obrigação legal ou regulatória; legítimo interesse apenas quando compatível com o melhor interesse da criança ou adolescente e com as salvaguardas aplicáveis.
Dados agregados, estatísticos ou anonimizados, derivados do uso da plataforma, como volume de acessos, tempo médio de permanência, avaliações médias, indicadores de engajamento, resultados consolidados e estatísticas da campanha.Analisar performance da experiência; elaborar relatórios para clientes, patrocinadores ou contratantes; aprimorar produtos e serviços; demonstrar resultados de campanhas; desenvolver novas funcionalidades; realizar estudos internos de desempenho.Quando efetivamente anonimizados, tais dados deixam de ser considerados dados pessoais nos termos da LGPD. Quando agregados ou pseudonimizados ainda permitirem identificação razoável, o tratamento poderá se basear em legítimo interesse, execução de contrato, exercício regular de direitos ou consentimento, conforme o caso.

O Stalo não busca coletar dados excessivos de redes sociais, como lista de amigos, contatos, publicações, preferências políticas, religiosas ou outras informações não necessárias ao funcionamento da experiência.

As bases legais indicadas poderão variar conforme a funcionalidade utilizada, a configuração da campanha, a natureza dos dados, a idade do usuário, as permissões concedidas, a existência ou não de compartilhamento com terceiros e as obrigações legais aplicáveis. Sempre que o tratamento depender de consentimento, o usuário poderá revogá-lo a qualquer momento, pelos canais indicados nesta Política, sem afetar a legalidade do tratamento realizado antes da revogação.

5. Dados que não pretendemos coletar

O Stalo não tem como finalidade coletar dados pessoais sensíveis, tais como informações de saúde, religião, opinião política, orientação sexual, filiação sindical, dados genéticos ou biométricos, salvo se alguma funcionalidade futura, campanha específica ou obrigação legal exigir tratamento distinto, hipótese em que serão fornecidas informações adicionais e adotadas bases legais apropriadas.

O usuário deve evitar inserir, em campos de texto, respostas, avaliações ou mensagens ao suporte, informações sensíveis ou desnecessárias, como dados de saúde, diagnósticos, medicamentos, condições auditivas, dados de terceiros, documentos pessoais ou informações íntimas.

Caso dados sensíveis sejam enviados espontaneamente pelo usuário sem solicitação da Soundthinkers, poderemos descartá-los, restringir seu uso, anonimizá-los ou tratá-los apenas na medida necessária para atender a solicitação, cumprir obrigação legal ou resguardar direitos.

6. Observações sobre finalidades, bases legais e consentimento

A STALO poderá atuar em campanhas, ativações e experiências promovidas, contratadas ou patrocinadas por diferentes clientes, marcas, patrocinadores ou contratantes. Nesses casos, os dados poderão ser utilizados para viabilizar a experiência, medir engajamento, gerar relatórios, analisar performance da campanha, personalizar interações e, quando aplicável, permitir relacionamento posterior entre o usuário e a marca parceira.

Como regra geral, os relatórios enviados a clientes, patrocinadores ou contratantes serão apresentados de forma agregada, estatística ou anonimizada, sem identificação direta dos usuários.

Em determinadas campanhas, poderá haver compartilhamento de dados pessoais identificáveis com o respectivo cliente, patrocinador ou contratante, como nome, e-mail, telefone, identificador de login social, participação individual, respostas, avaliações, preferências ou dados de contato. Esse compartilhamento somente ocorrerá quando houver base legal adequada, transparência ao usuário e, quando necessário, consentimento específico, destacado e separado no aplicativo.

O consentimento, quando necessário, deverá informar de forma clara: (i) quem receberá os dados; (ii) quais dados serão compartilhados; (iii) para qual finalidade; e (iv) como o usuário poderá revogar a autorização.

7. Compartilhamento de dados pessoais

A Soundthinkers poderá compartilhar dados pessoais nas hipóteses abaixo, sempre observando a legislação aplicável, a necessidade do compartilhamento, a finalidade informada ao usuário e medidas de segurança adequadas.

Com quem os dados podem ser compartilhados?Quais dados ou informações podem ser compartilhados?Para qual finalidade?Observações e salvaguardas
Fornecedores técnicos necessários ao funcionamento do Stalo, como provedores de hospedagem e infraestrutura em nuvem, autenticação e login social, envio de e-mails, SMS ou notificações push, analytics, mensuração de uso, crash reports, monitoramento técnico, segurança da informação, suporte ao usuário, ferramentas de prevenção a fraudes, armazenamento, banco de dados e processamento técnico. Incluem-se, conforme a configuração do aplicativo, Google (GCP, Firebase, Google Analytics para Firebase, Firebase Crashlytics, FCM, Cloud Storage, Firestore ou Cloud SQL), Apple e Google (App Store e Google Play Store) e fornecedores homologados de beacons BLE, como Kontakt.io, Minew, Estimote ou equivalentes, quando aplicável.Dados estritamente necessários para execução dos serviços contratados, como dados de cadastro, identificadores técnicos, dados de autenticação, registros de acesso, logs, dados de sessão, tokens de push, informações de dispositivo, dados de desempenho, falhas, erros e informações necessárias ao suporte e segurança.Viabilizar o funcionamento do aplicativo; autenticar usuários; hospedar e processar dados; enviar comunicações necessárias; medir uso; corrigir falhas; monitorar desempenho; prevenir fraudes; manter segurança; prestar suporte técnico e operacional.Esses fornecedores deverão tratar dados pessoais conforme instruções, contratos, políticas ou termos aplicáveis, observadas medidas de segurança, confidencialidade, limitação de acesso e uso restrito às finalidades contratadas.
Clientes, patrocinadores ou contratantes da ação, quando a experiência, campanha ou ativação for promovida, contratada, patrocinada ou apoiada por terceiros.Relatórios agregados, estatísticos ou anonimizados sobre a experiência, como número de acessos, usuários únicos quando possível, tempo médio de permanência, faixa de horário, local da ativação, avaliações médias, interações e indicadores de engajamento. Quando determinada campanha envolver compartilhamento de dados pessoais identificáveis, esse compartilhamento deverá ser informado ao usuário no fluxo da campanha e dependerá de base legal adequada e, quando necessário, consentimento específico.Demonstrar a performance da experiência; comprovar resultados da ação; medir engajamento; avaliar alcance, participação, tempo de permanência e percepção dos usuários; apoiar análises comerciais, operacionais e de melhoria da campanha.O compartilhamento deverá ocorrer, sempre que possível, por meio de dados agregados, estatísticos ou anonimizados. Dados pessoais identificáveis somente serão compartilhados quando houver base legal adequada e, quando necessário, consentimento específico do usuário, com indicação clara de quem receberá os dados e para qual finalidade.
Autoridades públicas, órgãos reguladores, Poder Judiciário, órgãos administrativos ou terceiros envolvidos na defesa de direitos.Dados necessários para cumprimento da solicitação, ordem, obrigação legal ou defesa de direitos, incluindo registros de acesso, dados cadastrais, logs, comunicações, registros de consentimento, informações de segurança ou outros dados pertinentes ao caso concreto.Cumprir obrigações legais, regulatórias, administrativas ou judiciais; atender solicitações de autoridades competentes; responder a ordens judiciais; proteger direitos da Soundthinkers; investigar incidentes; prevenir fraudes; resguardar a segurança da plataforma, dos usuários e de terceiros.O compartilhamento será limitado ao necessário para atendimento da obrigação, solicitação ou defesa de direitos, observados critérios de proporcionalidade, segurança e confidencialidade quando aplicável.
Partes envolvidas em operações societárias, como reorganização societária, fusão, aquisição, venda de ativos, investimento, transferência de operação ou operação similar envolvendo a Soundthinkers.Dados necessários para avaliação, continuidade, transferência ou reorganização da operação, incluindo informações de conta, dados de uso, registros operacionais, contratos, logs, preferências, consentimentos e dados necessários à continuidade do serviço.Viabilizar avaliação, negociação, auditoria, continuidade da operação, transferência de ativos, reorganização societária ou sucessão empresarial.O compartilhamento deverá observar confidencialidade, necessidade, segurança, continuidade das proteções previstas nesta Política e, quando aplicável, comunicação ao usuário ou atualização da Política de Privacidade.

O compartilhamento de dados pessoais será realizado apenas quando necessário e adequado à finalidade pretendida. A Soundthinkers deverá adotar medidas razoáveis para limitar o acesso aos dados, reduzir o volume compartilhado, evitar compartilhamentos desnecessários e preservar a segurança das informações.

8. Clientes, patrocinadores e controladores independentes

Em determinadas campanhas, experiências ou ativações, clientes, patrocinadores ou contratantes poderão receber dados pessoais identificáveis do usuário para finalidades próprias, como contato posterior, envio de comunicações, benefícios, ofertas, relacionamento comercial, ações promocionais ou análise individualizada de participação, desde que o usuário seja informado de forma clara e haja base legal adequada.

Quando o cliente, patrocinador ou contratante receber dados pessoais identificáveis para finalidades próprias, poderá atuar como controlador independente em relação ao uso posterior desses dados, sendo responsável por observar a LGPD, informar suas próprias finalidades, disponibilizar canal de atendimento, respeitar os direitos dos titulares e adotar medidas adequadas de segurança.

A STALO recomenda que o usuário leia a Política de Privacidade do respectivo cliente, patrocinador ou contratante quando seus dados forem compartilhados com tal terceiro para finalidades próprias.

9. Notificações push, e-mails e comunicações

A Stalo poderá enviar comunicações necessárias para:

  • autenticação e login;
  • segurança da conta;
  • suporte;
  • funcionamento da experiência;
  • alterações nos Termos ou na Política de Privacidade;
  • avisos técnicos ou operacionais;
  • cumprimento de obrigações legais.

Comunicações promocionais, campanhas, convites, ofertas, novidades e push marketing dependerão de autorização específica do usuário, quando aplicável.

O usuário poderá gerenciar preferências de comunicação e revogar autorizações pelas configurações do aplicativo, do dispositivo, por links de descadastramento ou pelo canal de contato indicado nesta Política.

A desativação de notificações promocionais não impede o envio de comunicações estritamente necessárias ao funcionamento, segurança ou cumprimento de obrigações legais.

10. Tecnologias de coleta, SDKs, analytics e identificadores

O STALO poderá utilizar tecnologias de coleta, SDKs, bibliotecas, ferramentas técnicas e fornecedores necessários ao funcionamento, segurança, mensuração, comunicação, armazenamento, monitoramento e melhoria do aplicativo, conforme a configuração técnica efetivamente adotada.

Tecnologia/ferramentaFinalidade
FlutterTecnologia utilizada para o desenvolvimento multiplataforma do aplicativo para iOS e Android.
SDKs e bibliotecas de Bluetooth Low Energy (BLE) e beacons, incluindo iBeacon/Eddystone ou tecnologias equivalentesComunicação com beacons, identificação de proximidade, acionamento de conteúdos, registro de interações e envio de notificações relacionadas à experiência em ambiente físico, quando aplicável.
Google Analytics para FirebaseMensuração de eventos e comportamento de uso, como abertura de notificações, cliques, acionamento do botão de play, tempo de audição, permanência em determinados ambientes da experiência e interações realizadas no aplicativo.
Firebase CrashlyticsIdentificação, rastreamento, priorização e correção de bugs, falhas, crashes e instabilidades em tempo real, com a finalidade de melhorar a estabilidade, segurança e funcionamento do aplicativo.
Firebase Cloud Messaging (FCM)Disparo e gerenciamento de notificações push, inclusive notificações relacionadas à experiência ou à proximidade do usuário em relação a obras, salas, áreas, pontos de interesse ou beacons, quando aplicável e conforme permissões concedidas pelo usuário.
Google Cloud Platform (GCP)Infraestrutura de backend, processamento, armazenamento e gestão técnica da operação do aplicativo.
Cloud StorageArmazenamento de arquivos de áudio-guias e demais conteúdos necessários à experiência.
Firestore ou Cloud SQLArmazenamento e gerenciamento de regras de negócio, dados técnicos dos beacons, metadados das exposições, campanhas, experiências e informações necessárias ao funcionamento do aplicativo.
App Store e Google Play StoreHomologação, distribuição, atualização e gestão do aplicativo nas lojas oficiais, observados os termos e políticas próprias dessas plataformas.
Fornecedores de beacons BLE, como Kontakt.io, Minew, Estimote ou equivalentesFornecimento de hardware para instalação física nos locais da experiência. Em regra, tais fornecedores atuarão como fornecedores de equipamento, salvo se também prestarem serviços, plataformas ou soluções que envolvam acesso ou tratamento de dados pessoais.

11. Retenção e exclusão de dados

Categoria de dadosPrazo ou critério de retençãoFinalidade da retenção
Dados de contaEnquanto a conta permanecer ativa ou pelo período necessário após seu encerramento.Permitir acesso ao aplicativo, manter histórico mínimo da relação com o usuário, viabilizar suporte, segurança, prevenção a fraudes e exercício regular de direitos.
Registros de consentimentoPelo prazo necessário para comprovação da autorização, da revogação e da regularidade do tratamento.Comprovar opt-ins, opt-outs, autorizações concedidas, revogações de consentimento, ciência de documentos e defesa de direitos da Soundthinkers.
Logs e registros de segurançaPelo prazo necessário à prevenção de fraudes, auditoria, segurança, investigação de incidentes e cumprimento legal.Proteger a plataforma, detectar acessos indevidos, apurar incidentes, prevenir abusos, cumprir obrigações legais e resguardar direitos da Soundthinkers, dos usuários e de terceiros.
Dados de campanha, experiência ou ativaçãoPelo período necessário à execução da experiência, elaboração de relatórios, prestação de contas ao cliente, auditoria da campanha e defesa de direitos.Viabilizar a campanha, comprovar participação, gerar métricas, entregar relatórios ao cliente/contratante, prevenir fraudes e atender obrigações contratuais ou legais.
Comunicações e solicitaçõesPelo prazo necessário para atendimento, histórico, comprovação da solicitação e acompanhamento do relacionamento com o usuário.Responder dúvidas, solicitações de suporte, pedidos relacionados a direitos dos titulares, reclamações, comunicações operacionais e comprovar providências adotadas.
Dados anonimizados ou agregadosPoderão ser mantidos por prazo indeterminado, desde que não permitam a identificação razoável do titular.Realizar análises estatísticas, estudos internos, melhoria da plataforma, demonstração de performance, relatórios históricos e desenvolvimento de produtos ou serviços.

Quando os dados deixarem de ser necessários, poderão ser eliminados, anonimizados ou retidos apenas nas hipóteses autorizadas pela LGPD.

12. Segurança da informação

A Soundthinkers adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, destruição, alteração, comunicação indevida, uso indevido ou qualquer forma de tratamento inadequado.

Embora adotemos medidas razoáveis de segurança, nenhum sistema é completamente imune a riscos. Caso ocorra incidente de segurança que possa gerar risco ou dano relevante aos titulares, a Soundthinkers avaliará as medidas cabíveis, incluindo comunicação aos titulares e à autoridade competente, quando exigido pela legislação aplicável.

13. Direitos dos titulares

Nos termos da LGPD, o usuário poderá solicitar confirmação da existência de tratamento de dados pessoais, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade quando regulamentada e aplicável, informação sobre compartilhamento com terceiros, informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, revogação do consentimento, eliminação de dados tratados com base no consentimento, oposição a tratamento realizado em desconformidade com a LGPD e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

As solicitações poderão ser encaminhadas pelo canal de privacidade indicado nesta Política. A Soundthinkers poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados pessoais contra acesso indevido.

14. Crianças e adolescentes

O STALO poderá ser utilizado em ambientes de amplo acesso, como shoppings, lojas e eventos, inclusive por adolescentes e, quando aplicável, por crianças com ciência ou autorização de seus pais ou responsáveis legais.

"Declaro que tenho 12 anos ou mais ou que estou utilizando o aplicativo com ciência/autorização dos meus pais ou responsáveis legais, quando aplicável."

O tratamento de dados pessoais de crianças e adolescentes será realizado de forma compatível com seu melhor interesse e com a legislação aplicável. A STALO SOUND não pretende coletar dados de crianças e adolescentes de forma excessiva, desnecessária ou incompatível com a finalidade da experiência.

15. Transferência internacional de dados

Alguns fornecedores técnicos utilizados pelo Stalo poderão armazenar ou processar dados pessoais fora do Brasil, especialmente serviços de nuvem, analytics, autenticação, push, segurança, suporte ou login social.

Quando ocorrer transferência internacional de dados, a Soundthinkers adotará medidas compatíveis com a LGPD e com a regulamentação aplicável da ANPD, incluindo a utilização de fornecedores que ofereçam padrões adequados de segurança, contratos, cláusulas-padrão ou outras salvaguardas permitidas pela legislação aplicável.

16. Dados anonimizados, agregados e estatísticas

A Soundthinkers poderá utilizar dados anonimizados, agregados ou estatísticos para medir performance, desenvolver produtos, aprimorar experiências, gerar relatórios, apresentar resultados comerciais, estudar tendências e demonstrar eficiência das campanhas.

Dados anonimizados ou agregados, desde que não permitam identificação razoável do usuário, poderão ser utilizados e armazenados por prazo indeterminado.

17. Decisões automatizadas e perfilamento

O Stalo poderá utilizar dados de uso e interação para organizar fluxos, recomendar experiências, ajustar comunicações, analisar engajamento, medir performance e aprimorar funcionalidades.

A Soundthinkers não pretende tomar decisões automatizadas que produzam efeitos jurídicos ou afetem de forma significativa os interesses do usuário sem transparência e base legal adequada.

18. Links, serviços de terceiros e login social

O Stalo poderá conter links, integrações ou funcionalidades de terceiros, incluindo provedores de login social, lojas de aplicativos, serviços de autenticação, ferramentas de analytics, sistemas de push, plataformas de hospedagem, clientes, patrocinadores ou contratantes.

Esses terceiros poderão tratar dados pessoais conforme suas próprias políticas de privacidade e termos de uso. A Soundthinkers não controla integralmente as práticas de terceiros independentes e recomenda que o usuário consulte as respectivas políticas antes de utilizar serviços integrados.

Para informações sobre o site institucional da Soundthinkers, consulte também o Aviso de Privacidade do Site.

19. Alterações desta Política

A Soundthinkers poderá atualizar esta Política de Privacidade para refletir alterações na legislação, entendimentos regulatórios, funcionalidades do aplicativo, ferramentas utilizadas, fornecedores, campanhas, fluxos de dados, práticas de segurança ou modelos de negócio.

Alterações relevantes poderão ser comunicadas por meio do aplicativo, e-mail, notificação, site/landing page ou outro meio adequado. A data da última atualização constará no início desta Política.

20. Canal de contato e encarregado

Para exercer direitos, esclarecer dúvidas ou solicitar informações sobre esta Política ou sobre o tratamento de dados pessoais pelo Stalo, o usuário poderá entrar em contato pelo canal:

Canal de privacidade/DPO

dpo@stalo.co

Este documento reflete as práticas de privacidade do aplicativo STALO, disponibilizado pela STALO SOUND INTELLIGENCE LTDA. Recomendamos a leitura periódica, pois esta política pode ser atualizada conforme novas funcionalidades forem implementadas.