Política de Privacidade

Versão 1.1 — vigente a partir de 18 de agosto de 2026.

Esta Política explica como a ALt. — operada por 62.288.544 KAUA RITTER DA SILVA, CNPJ nº 62.288.544/0001-58, Guaíba/RS — trata dados pessoais na plataforma de atendimento ALt., em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Ela integra os Termos de Uso.

1. Papéis: quando somos controladora e quando somos operadora

  • Dados da sua conta (nome, e-mail, celular, dados de faturamento e de uso da Plataforma): a ALt. é controladora.
  • Dados dos contatos do seu negócio (pessoas que conversam com a sua empresa pelo WhatsApp, Instagram, Messenger, Telegram ou pelo chat do site — por exemplo, os clientes de uma loja ou os pacientes de uma clínica): o seu negócio é o controlador e a ALt. é operadora — tratamos esses dados exclusivamente para prestar o serviço, conforme as instruções do controlador. Pedidos de titulares sobre esses dados devem ser dirigidos primeiro ao negócio que atendeu você; nós apoiamos o atendimento.
  • Chat do site (webchat): widget da ALt. embutido no site do negócio cliente. Trata as mensagens do visitante, o nome e o e-mail que o visitante opcionalmente digitar, e um identificador aleatório salvo no navegador do visitante (localStorage) apenas para retomar a conversa. Também aqui o negócio cliente é o controlador desses dados e a ALt. é operadora.

2. Quais dados tratamos

  • Cadastro: nome, e-mail (verificado por código enviado por e-mail), telefone (opcional), nome da empresa. A senha é armazenada apenas como hash criptográfico (scrypt) — nunca em claro.
  • Conversas: mensagens trocadas nos canais conectados, identificadores dos contatos (número de telefone, ID da conta Meta ou do Telegram, ou o identificador aleatório do chat do site), nome de perfil quando disponível.
  • Faturamento: plano, ciclo e status de pagamento. Dados de cartão, Pix ou boleto são tratados diretamente pela Asaas e não passam por nós.
  • Registros técnicos: logs de acesso e uso (IP, data/hora, ações), na forma do Marco Civil da Internet.

3. Para que usamos (finalidades e bases legais)

  • Prestar o serviço — receber, organizar e responder conversas, operar os agentes de IA, funil e aprovações. Base legal: execução de contrato (art. 7º, V).
  • Gerar respostas com IA — trechos de conversa e da base de conhecimento são enviados a provedores de IA contratados (suboperadores, seção 5) exclusivamente para gerar a resposta; não autorizamos o uso desses dados para treinar modelos dos provedores. Base legal: execução de contrato.
  • Cobrança e obrigações legais — faturamento, notas e guarda fiscal. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
  • Segurança e prevenção a fraude — autenticação, verificação por código de e-mail, registros de auditoria, limites de uso. Base legal: legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude.
  • Comunicações sobre o serviço — avisos operacionais e de cobrança. Base legal: execução de contrato. Comunicações de marketing, se houver, dependerão de consentimento, revogável a qualquer momento.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com os suboperadores necessários à operação (seção 5), com autoridades quando exigido por lei ou ordem judicial, e com o controlador (o negócio que você contatou), a quem os dados das conversas pertencem.

5. Suboperadores e transferência internacional

Usamos os seguintes provedores para operar a Plataforma:

  • Meta Platforms — entrega das mensagens de WhatsApp, Instagram e Messenger (é também controladora independente desses canais).
  • Telegram (Telegram FZ-LLC, Dubai) — entrega das mensagens do canal Telegram (é também controladora independente do canal). Os dados desse canal são tratados fora do Brasil, na forma do art. 33 (parágrafo abaixo).
  • Anthropic (EUA) — provedor de IA contratado para a geração das respostas dos agentes. Outros provedores de IA só passarão a ser usados após a atualização desta lista.
  • HostGator — hospedagem da aplicação e do banco de dados em VPS com datacenter no Brasil (servidores vpsbr-*.vpshostgator.com.br).
  • Asaas — processamento de pagamentos (Brasil).
  • Resend — e-mails transacionais (ex.: código de verificação de cadastro e redefinição de senha).

Alguns desses provedores tratam dados fora do Brasil. Nesses casos, a transferência internacional se apoia no art. 33 da LGPD, mediante cláusulas contratuais e salvaguardas adequadas dos provedores. A lista de suboperadores pode mudar; mudanças relevantes serão refletidas nesta página.

6. Segurança

  • Criptografia em trânsito (TLS) e em repouso.
  • Isolamento por cliente no banco de dados (Row-Level Security), com testes automatizados de vazamento entre contas.
  • Senhas com scrypt; tokens de sessão de curta duração com rotação; códigos de verificação e tokens de redefinição guardados apenas como hash.
  • Registro de auditoria das ações sensíveis, incluindo aprovações de mensagens.

Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares (ou os controladores) afetados, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 — incluindo a comunicação à ANPD no prazo de 3 dias úteis.

7. Retenção e exclusão

  • Dados são mantidos enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta Política.
  • Conta encerrada: exclusão ou anonimização em até 60 dias, exceto o que a lei mandar guardar (fiscal/contábil, logs do Marco Civil) e cópias de segurança com expurgo em até 30 dias.
  • O controlador pode solicitar exportação dos dados do seu ambiente antes da exclusão.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação de consentimento quando essa for a base legal. Responderemos nos prazos da LGPD. Quando o pedido se referir a dados de conversas de um negócio que usa a ALt., encaminharemos ao controlador e apoiaremos a resposta.

9. Crianças e adolescentes (art. 14)

A Plataforma não se destina a menores de 18 anos como usuários. Dados de menores que eventualmente apareçam nas conversas atendidas pelos negócios clientes são tratados pela ALt. como operadora, sob as instruções do controlador (o negócio que mantém o relacionamento com o titular).

10. Cookies e armazenamento local

A Plataforma não usa cookies de publicidade ou rastreamento de terceiros. Usamos apenas o armazenamento local do navegador para manter a sua sessão (tokens de acesso) e preferências de uso. No chat do site, o widget salva um identificador aleatório no navegador do visitante (localStorage) apenas para retomar a conversa — sem cookies de rastreamento.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Kauã Ritter da Silva. Canal para exercício de direitos e dúvidas de privacidade: o e-mail privacidade@alt.app.br — que funciona também para quem não tem login na Plataforma — e o suporte dentro da Plataforma. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

12. Atualizações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da Plataforma com antecedência razoável. A versão vigente estará sempre nesta página.