Entrar, contato e privacidade · Stokio - Gestão Inteligente de Abrigos

Quem trata os dados

O abrigo (instituição cliente) é o controlador dos dados de residentes e da operação clínica. A Stokio presta a plataforma como operadora (infraestrutura, autenticação, backups, suporte técnico).

Stokio: CNPJ 68.717.646/0001-28, Alameda dos Crisântemos, 60, São Carlos/SP.

Dados tratados

• Usuários - nome, e-mail, registro de acessos, ações em auditoria, movimentações associadas ao operador.
• Residentes - nome, CPF, data de nascimento, prontuário, consumo de medicamentos/insumos (dados sensíveis de saúde).
• Técnicos - cookies, endereço IP, relatórios de erro (com consentimento).

Finalidades e bases legais

Execução de contrato e legítimo interesse para gestão de estoque, relatórios e segurança; consentimento para cookies analíticos; obrigações legais e tutela da saúde para dados de residentes (Art. 11 LGPD - bases a confirmar com o controlador).

Subprocessadores

Hospedagem, PostgreSQL, Redis, Cloudflare R2 (imagens/backups), SMTP (e-mail), opcionalmente Google Analytics (se ativado e consentido). Transferências internacionais podem ocorrer conforme localização destes prestadores.

Retenção

Logs de acesso e auditoria são conservados pelo período configurado (padrão de 12 meses). Backups seguem política de retenção em R2. Após eliminação de conta, dados pessoais em logs são anonimizados; movimentações podem manter referência numérica sem identificação direta.

Direitos do titular (Art. 18)

Confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição. Usuários autenticados podem exportar ou excluir a conta em Conta e perfil.

Cookies

• Necessários - sessão HttpOnly; sempre ativos.
• Funcionais - preferências de interface e abrigo ativo.
• Analíticos - erros e métricas opcionais.

Revogar em Gerenciar cookies.