Política de privacidade da Storna

Última atualização: 08/10/2026

Esta política explica quais dados a Storna coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode pedir acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

A responsável pelos dados (a “controladora”, na LGPD) é a Storna, CNPJ 47.901.524/0001-17.

1. O que coletamos

Da sua conta

  • e-mail, usado para o código de acesso, para os avisos do caso e, quando um pagamento começa e não é concluído, para um aviso sobre ele.

Do dossiê de cada caso (o conjunto de informações e provas que você reúne no caso):

  • os seus dados: nome, CPF, endereço e, se você informar, telefone. Eles aparecem nos documentos, porque a cobrança sai em seu nome;
  • os dados da loja: nome, site ou perfil, e, se você tiver, CNPJ, e-mail e endereço;
  • os dados da compra: produto, valor, data e forma de pagamento;
  • o seu relato, por texto ou por áudio, e a transcrição do áudio;
  • as provas que você anexa: comprovante de pagamento, prints (fotos da tela) de conversa ou de anúncio e outros arquivos;
  • os documentos gerados e o histórico do caso, como as datas de geração, de envio da notificação e do prazo.

Do pagamento

  • o status do pagamento e a forma (Pix ou cartão), recebidos da Stripe. Os dados do cartão vão direto para a Stripe, e a Storna não os recebe.

Do uso do site

  • registros de acesso: endereço IP (o número que identifica a conexão de internet), data e hora, como exige o Marco Civil da Internet;
  • cookies necessários: o do login, que mantém você conectado, e os da Stripe na página de pagamento, que ajudam a evitar fraude. Sem eles, o login e o pagamento não funcionam;
  • no pagamento, o endereço IP, o navegador e os dois cookies da Meta daquele momento ficam guardados junto do registro do pagamento, para o aviso de compra à Meta (item 7);
  • dados enviados à Meta para medir os anúncios da Storna: endereço IP, navegador, dois cookies da Meta e, de quem tem conta, o e-mail e o número da conta embaralhados por código (item 7).

Os prints e o relato podem conter dados de outras pessoas, como o nome de um atendente da loja. Esses dados são usados só para escrever os documentos do seu caso.

2. Para que usamos

Uso
Escrever os documentos do seu caso
Dados
dossiê
Motivo previsto na LGPD
cumprir o serviço contratado (art. 7º, V)
Uso
Dar acesso à conta e enviar os avisos do caso
Dados
e-mail
Motivo previsto na LGPD
cumprir o serviço contratado (art. 7º, V)
Uso
Manter o login e proteger o pagamento contra fraude
Dados
cookies necessários
Motivo previsto na LGPD
cumprir o serviço contratado (art. 7º, V)
Uso
Processar o pagamento e as devoluções
Dados
dados do pagamento
Motivo previsto na LGPD
cumprir o serviço contratado (art. 7º, V)
Uso
Avisar, uma vez, sobre um pagamento que começou e não foi concluído
Dados
e-mail
Motivo previsto na LGPD
legítimo interesse da Storna (art. 7º, IX, e art. 10, I)
Uso
Guardar registros de acesso e fiscais
Dados
IP, data e hora, dados do pagamento
Motivo previsto na LGPD
obrigação legal (art. 7º, II)
Uso
Medir quais anúncios da Storna trazem visitas e compras
Dados
IP, navegador, cookies da Meta, e-mail e número da conta embaralhados por código
Motivo previsto na LGPD
legítimo interesse da Storna (art. 7º, IX, e art. 10)
Uso
Responder a reclamações ou processos sobre o serviço
Dados
o que for necessário para isso
Motivo previsto na LGPD
defesa da Storna em processos (art. 7º, VI)

A Storna não vende dados, não usa o conteúdo dos casos em anúncios e não usa o seu caso para nada além dos documentos dele.

3. Com quem compartilhamos

A Storna usa fornecedores para funcionar. Eles usam os dados em nome da Storna, só para a função de cada um:

Fornecedor
Supabase
Para quê
banco de dados, login e armazenamento dos arquivos
O que recebe
conta, dossiê, provas, documentos
Onde
São Paulo
Fornecedor
OpenAI
Para quê
transcrever o áudio e escrever os documentos
O que recebe
áudio, relato, dados do caso
Onde
Estados Unidos
Fornecedor
Stripe
Para quê
pagamento por Pix e cartão
O que recebe
dados do pagamento, e-mail
Onde
Estados Unidos e outros
Fornecedor
Resend
Para quê
envio dos e-mails automáticos
O que recebe
e-mail, número do caso, nome da loja
Onde
Estados Unidos e outros
Fornecedor
ViaCEP
Para quê
preencher o endereço a partir do CEP
O que recebe
o CEP digitado, enviado direto pelo seu navegador
Onde
Brasil
Fornecedor
Vercel
Para quê
hospedagem do site
O que recebe
registros de acesso
Onde
Estados Unidos e outros
Fornecedor
Cloudflare
Para quê
direcionamento do endereço storna.com.br e recebimento das mensagens para contato@storna.com.br
O que recebe
as mensagens enviadas a esse endereço
Onde
Estados Unidos e outros
Fornecedor
Meta
Para quê
medir os anúncios (item 7)
O que recebe
IP, navegador, cookies da Meta, e-mail e número da conta embaralhados por código, e os avisos de visita, resposta sobre a loja, início do pagamento e compra
Onde
Estados Unidos e outros

Quando o uso dos dados acontece fora do Brasil, a transferência segue os arts. 33 a 36 da LGPD.

Fora isso, dados só são entregues a autoridade pública por ordem judicial ou exigência legal.

Os documentos que você envia à loja, ao banco, ao Reclame Aqui, ao Procon ou ao Juizado levam os seus dados. Esse envio é feito por você, e cada destinatário usa os dados pelas próprias regras.

4. Onde e como guardamos

  • Os arquivos do caso ficam em armazenamento privado no Supabase, em servidores de São Paulo, e só a sua conta tem acesso a eles pela plataforma.
  • Toda conexão com o site é criptografada (HTTPS).
  • O acesso interno aos dados é restrito ao necessário para operar o serviço e atender pedidos seus.

5. Por quanto tempo

Dado
Conta, dossiê, provas e documentos
Prazo
enquanto a conta existir. Depois de um pedido de exclusão, são apagados em até 30 dias.
Dado
Registros de acesso
Prazo
6 meses (Marco Civil da Internet, art. 15)
Dado
IP, navegador e cookies da Meta guardados com o pagamento
Prazo
6 meses
Dado
Registros de pagamento e devolução
Prazo
5 anos, pelas obrigações fiscais e de defesa do consumidor
Dado
Mensagens enviadas a contato@storna.com.br
Prazo
até 2 anos depois do último contato

Depois desses prazos, os dados são apagados ou transformados de um jeito que não identifica mais ninguém.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • a confirmação de que a Storna tem dados seus e o acesso a eles;
  • a correção de dados incompletos ou errados;
  • a exclusão dos dados, da conta ou de um caso;
  • uma cópia dos dados para levar a outro serviço (portabilidade);
  • a lista de com quem compartilhamos;
  • que a Storna pare de enviar à Meta os dados ligados à sua conta (item 7);
  • que a Storna pare de enviar o aviso de pagamento não concluído. O próprio e-mail traz um link que faz isso na hora, e a página de avisos (storna.com.br/avisos), com a conta aberta, liga e desliga;
  • que a Storna pare um uso dos dados que você considere irregular.

O pedido é feito pelo e-mail contato@storna.com.br, a partir do e-mail da conta. A resposta sai em até 15 dias. Se a exclusão atingir um caso com documentos já gerados, eles deixam de existir na plataforma. Os PDFs que você baixou continuam com você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Meta: Pixel e envio pelo servidor

A Storna anuncia no Instagram e no Facebook, que são da Meta. Para saber quais anúncios trazem visitas e compras, a Storna envia alguns dados à Meta de dois jeitos:

  • Pixel da Meta. É um código da Meta em duas páginas: a página inicial e a página de compra. A página de compra inclui a etapa de confirmação, logo antes do pagamento. O Pixel registra a visita e, na confirmação, o início da compra. Ele envia à Meta o endereço IP e o navegador usado e grava dois cookies da Meta: o _fbp, que identifica o navegador, e o _fbc, que registra o clique no anúncio. Não roda na área do caso.
  • Envio pelo servidor (a Conversions API da Meta). O próprio sistema da Storna avisa a Meta das visitas, do início do pagamento e da compra concluída. Junto vão o endereço IP, o navegador, esses dois cookies e, de quem tem conta, o e-mail e o número da conta. O e-mail e o número da conta vão embaralhados por um código (hash), sem o texto legível. A Meta compara esse código com as contas dela para saber se quem comprou tinha visto um anúncio.

Na compra, vai também o valor pago à Storna, R$19,90. Nenhum dado do dossiê vai para a Meta: nem nome, nem CPF, nem endereço, nem os dados da loja ou da compra que você cobra, nem o relato, nem as provas.

O motivo previsto na LGPD é o legítimo interesse da Storna em medir os próprios anúncios (art. 7º, IX, e art. 10). Por isso, o envio acontece desde a primeira visita, sem pedido de aceite.

Para recusar esse envio:

  • No navegador. As configurações permitem apagar e bloquear cookies, e alguns navegadores bloqueiam códigos de rastreamento como o Pixel. Isso não alcança o envio pelo servidor.
  • Na conta da Meta. Nas configurações do Instagram ou do Facebook, a área sobre as suas atividades fora das tecnologias da Meta permite desligar o uso dessas informações nos anúncios que você vê.
  • Por e-mail. Um pedido a contato@storna.com.br, a partir do e-mail da conta. Depois do atendimento, a Storna deixa de enviar à Meta os dados ligados à sua conta. O prazo de resposta é o do item 6.

O que já foi enviado antes do pedido fica com a Meta, que trata esses dados pela própria política de privacidade.

8. Menores de idade

A Storna é para pessoas com 18 anos ou mais e não coleta dados de menores de propósito.

9. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudança relevante na forma de usar os dados é avisada por e-mail a quem tem conta.

10. Contato

Pedidos e dúvidas sobre dados pessoais: contato@storna.com.br

Storna · CNPJ 47.901.524/0001-17