S.T.A.R. System
Esta página descreve, em português claro, o que o sistema realmente faz com dados pessoais hoje — e o que ainda não faz. Cada afirmação foi conferida no código do próprio sistema, na revisão de 25 de setembro de 2026.
Ela não é a Política de Privacidade nem os Termos de Uso: esses são documentos jurídicos e ainda não existem. Preferimos dizer isso do que apresentar texto legal que ninguém redigiu. Esta página também não é declaração de conformidade com nenhuma norma.
O aviso que aparece na tela separa os cookies em três grupos. Os dois opcionais vêm desligados: só passam a valer se você aceitar.
Conferimos o código: o único cookie que este sistema grava hoje é o que guarda a sua própria escolha de cookies (“klaro-consent”) — é ele que faz o aviso não voltar a cada página. Seu acesso NÃO é mantido por cookie: quando você entra, o sistema guarda um token de acesso na memória do próprio navegador, e o servidor não emite cookie nenhum. Também não existe cookie de proteção de formulário. O grupo aparece como não desligável porque o aviso o declara obrigatório.
Serviria para medir quais telas são usadas, de forma agregada. O aviso cita o PostHog.
Serviria para capturar erros técnicos no seu navegador — endereço da página, navegador e a pilha do erro. O aviso cita o Sentry.
Conferimos o código: o PostHog não está instalado neste sistema, e o monitoramento de erros do navegador não é iniciado. Ou seja, marcar “Analytics” ou “Monitoramento de erros” não faz nenhum desses serviços rodar no seu navegador. O aviso está prometendo mais do que o app carrega — e isso precisa ser corrigido.
Sua decisão fica salva no seu próprio navegador e também é registrada no nosso servidor, para que exista prova de quando e a quê você consentiu.
Cada vez que você aceita ou recusa um grupo, o servidor grava:
Endereço IP e user-agent também são dados seus — por isso estão listados aqui, e não escondidos.
O S.T.A.R. é um sistema de calibração e metrologia. A maior parte do que ele guarda é sobre instrumentos: equipamentos, padrões, ordens de serviço, pontos medidos, não conformidades e ARTs. De pessoas, ele guarda pouco:
Nome, e-mail, sua senha convertida num código irreversível — nunca o texto da senha —, seu papel no laboratório, seu registro no CREA quando preenchido, suas preferências de notificação por e-mail e, se você usa o segundo fator, o segredo dele — também cifrado. Se você entrar com o Google, guardamos o identificador dessa conta.
Dados da empresa — nome, CNPJ, endereço, cidade, e-mail e telefone — e o nome da pessoa de contato e do responsável técnico. É dado de contato profissional, usado para emitir e rastrear as calibrações.
Conferimos as 34 tabelas deste sistema uma a uma: não existe campo de prontuário ou dado de saúde, nem biometria, nem geolocalização, nem CPF, nem dado de cartão de crédito. Onde aparece a palavra “laudo”, é laudo de calibração de instrumento — valores medidos, tolerância e veredito — não exame de pessoa.
O sistema também barra ativamente esse tipo de dado no endereço da requisição: se algo como CPF, RG, senha ou cartão chegar pela barra de endereço, a requisição é recusada antes de qualquer registro em log — justamente para que não fique gravado onde ninguém consegue apagar depois.
O sistema usa serviços de outras empresas para funcionar. Cada um abaixo só entra em operação quando está configurado no ambiente — sem essa configuração, a integração simplesmente não roda.
Envio de e-mail do sistema (recuperação de senha, alertas).
Seu e-mail e o conteúdo da mensagem enviada.
Armazenamento dos arquivos que o laboratório anexa: ARTs, certificados de padrão, evidências de não conformidade e anexos gerais.
O arquivo enviado, o tipo dele e o nome do arquivo. Nenhum identificador de quem enviou vai junto. Atenção: o endereço gerado para o arquivo é público — quem tiver o link abre o arquivo sem login.
Relatório de erro do servidor, para corrigirmos falhas.
Dados técnicos do erro: rota, mensagem e pilha de execução. Pode conter identificadores que apareçam na requisição.
Login com conta Google, quando você escolhe essa opção.
O Google confirma sua identidade; o sistema guarda o identificador da sua conta Google para reconhecer você no próximo acesso.
Pagamento do plano de assinatura.
Um identificador seu interno ao sistema e o valor. Nenhum dado de cartão trafega ou é guardado aqui.
Descobrir a razão social de um CNPJ na consulta de acreditação de laboratório.
O CNPJ que você digitou nessa consulta. Diferente dos outros, esta chamada não depende de configuração de ambiente: sempre que a consulta roda, o CNPJ sai do sistema.
Medição de desempenho das requisições.
Dados técnicos de tempo e rota, sem conteúdo de formulário.
O sistema também consulta a lista pública de laboratórios do INMETRO para checar acreditação. Quando essa consulta é feita por CNPJ, o CNPJ digitado sai do sistema: ele é enviado à BrasilAPI (listada acima) para descobrir a razão social, e só depois a acreditação é procurada na lista do INMETRO. Não é, portanto, apenas leitura de registro público. E não há nenhum serviço de inteligência artificial recebendo dado deste sistema — verificamos, não existe.
Aqui está o estado real de cada pedido. Onde falta caminho na interface, dizemos que falta.
Pela própria tela de acesso, em “Esqueci minha senha”. Ao trocar a senha, as sessões abertas antes deixam de valer.
O sistema já sabe fazer isso: o nome e o e-mail são substituídos, a senha e o registro profissional são removidos, e a conta é marcada como removida. A trilha de auditoria registra QUE houve o apagamento, nunca o que foi apagado. Falta o botão na interface — hoje o pedido depende da equipe, e o canal para fazê-lo ainda não está publicado.
A correção existe no servidor, mas a tela de perfil hoje é somente leitura. Mesma situação: falta o caminho na interface.
Este mecanismo — a exportação que atende o direito de portabilidade da LGPD — ainda não existe neste sistema. Não há tela nem rota que gere essa cópia.
O app já expõe internamente a função que reabre o painel de consentimento, mas nenhum botão da interface a chama. Enquanto isso, limpar os dados do site no seu navegador faz o aviso aparecer de novo.
Quando um registro é removido, o sistema o marca como removido e o mantém no banco — isso vale para 26 das tabelas. Num sistema de metrologia, o histórico de calibração é justamente o que dá rastreabilidade ao certificado emitido anos antes, então ele não é descartado por padrão.
No caso da sua conta é diferente: o apagamento troca nome e e-mail, remove a senha e o registro profissional. O dado que identifica você sai; o histórico técnico permanece sem estar mais ligado a você.
Não existe prazo de retenção publicado, nem rotina automática que elimine dado antigo. Isso está na lista do que falta, logo abaixo.