Política de privacidade
Quem somos (controlador dos dados)
O controlador dos dados de altivlabs.com é a Altiv Labs Technology Services Ltda., Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil, CNPJ 59.041.654/0001-06. Você pode falar conosco sobre qualquer assunto de privacidade em privacy@altivlabs.com.
Esta política abrange altivlabs.com e os serviços acessíveis a partir dele. Nosso blog, dispatch.altivlabs.com, é operado no Ghost e possui hospedagem própria, separada deste site.
O que coletamos e por quê
Coletamos apenas o que cada funcionalidade do site precisa para funcionar, e nada é executado em segundo plano além do que está listado abaixo.
| Quando você… | O que tratamos |
|---|---|
| Usa o formulário de contato | Seu nome e sobrenome, e-mail, URL da empresa e mensagem, armazenados como lead em nosso CRM (Zoho); uma notificação interna é enviada à nossa equipe pelo Slack. |
| Assina a newsletter | Seu endereço de e-mail, armazenado como lead em nosso CRM (Zoho) e sinalizado como assinante da newsletter; usamos esse dado para enviar a newsletter quando publicarmos uma edição. |
| Agenda uma chamada | Os dados que você informa no Calendly (nome, e-mail, horário escolhido); o agendamento é registrado em nosso CRM (Zoho) e uma notificação interna é enviada pelo Slack. |
| Executa o AI Opportunity Scan | Seu e-mail, a URL da empresa que você envia e o conteúdo publicamente disponível desse site, que nosso agente automatizado lê para produzir o relatório; o relatório é enviado a você por e-mail e um lead é armazenado em nosso CRM (Zoho). Iniciar um scan também executa uma verificação automatizada de proteção contra bots do Cloudflare Turnstile. |
| Visita o site (primeira visualização de página de uma sessão) | Localização aproximada (cidade/país derivados do seu endereço IP pela nossa CDN), o caminho da página, o referenciador e o idioma do navegador, enviados como uma notificação interna única pelo Slack para que saibamos que alguém nos visitou; não armazenamos seu endereço IP e nenhum identificador persistente é associado. |
| Visita o site (com consentimento de análise) | Dados de uso do Google Analytics 4 (páginas visualizadas, localização aproximada, informações de dispositivo/navegador, cookies do GA), coletados somente após você clicar em Aceitar no banner de consentimento. Isso também abrange como você interage com o site: quais links e chamadas para ação você clica e, caso utilize o AI Opportunity Scan, quais etapas você alcança, quanto tempo cada etapa leva, as opções que seleciona e se você sai antes de enviar seu e-mail. São medições de uso agregadas; as análises do scan nunca incluem seu endereço de e-mail nem o conteúdo do relatório. |
| Faz qualquer solicitação | Nosso provedor de hospedagem (AWS CloudFront/S3) gera registros técnicos padrão do servidor (endereço IP, user agent, marcas de tempo) para fins de segurança e operacionais. |
Bases legais (RGPD e LGPD)
- Consentimento (RGPD Art. 6(1)(a) / LGPD Art. 7(I)) — para a newsletter e a análise via GA4.
- Procedimentos preliminares a um contrato a seu pedido (RGPD Art. 6(1)(b) / LGPD Art. 7(V)) — para o formulário de contato, o AI Opportunity Scan e o agendamento de chamadas.
- Legítimo interesse (RGPD Art. 6(1)(f) / LGPD Art. 7(IX)) — para a notificação de primeira visita, os registros de segurança/servidor e a proteção contra bots e abusos (Cloudflare Turnstile no AI Opportunity Scan), em que nosso interesse é saber que nosso site está sendo usado e mantê-lo seguro contra abusos automatizados, sem rastrear indivíduos ao longo do tempo.
Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, com efeitos para o futuro.
Quem recebe seus dados (operadores e destinatários)
- Amazon Web Services — hospedagem e infraestrutura (EUA / global).
- Zoho — CRM e e-mail transacional.
- Google — análise, somente após consentimento.
- Cloudflare — proteção contra bots Turnstile no AI Opportunity Scan (segurança/prevenção de abusos).
- Calendly — agendamento de chamadas.
- Slack — notificações internas.
Nunca vendemos dados pessoais e só os compartilhamos com os operadores acima, sob contratos de tratamento de dados.
Transferências internacionais de dados
Somos uma empresa brasileira e nossos operadores estão localizados nos Estados Unidos e em outros países. Quando dados de residentes da UE/EEE são transferidos para fora do EEE, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, em decisões de adequação (por exemplo, o EU–US Data Privacy Framework para provedores certificados). Dados brasileiros são transferidos ao exterior nos termos dos Arts. 33 a 36 da LGPD.
Por quanto tempo mantemos os dados
- Leads de CRM e mensagens do formulário de contato — enquanto existir relação comercial ou interesse como prospect, revisado no máximo a cada 3 anos.
- Dados da newsletter — até você cancelar a inscrição.
- Relatórios e dados do scan — até 12 meses.
- Notificações do Slack — conforme a retenção do workspace.
- Registros do servidor — até 90 dias.
- GA4 — retenção de 14 meses configurada no Google Analytics.
Seus direitos
Se o RGPD se aplicar a você, você tem o direito de acessar, retificar, apagar, restringir ou portar seus dados, de se opor ao tratamento e de retirar o consentimento a qualquer momento, além do direito de apresentar reclamação à autoridade de supervisão do seu Estado-membro da UE.
- Acesso — confirmação de se tratamos seus dados e uma cópia deles.
- Retificação — correção de dados imprecisos ou incompletos.
- Eliminação — exclusão dos seus dados quando a lei permitir.
- Restrição — limitar como usamos seus dados em certas circunstâncias.
- Portabilidade — receber seus dados em formato estruturado e de uso comum.
- Oposição — opor-se ao tratamento baseado em nosso legítimo interesse.
- Retirada do consentimento — com efeitos para o futuro, a qualquer momento.
Se a LGPD se aplicar a você, o titular dos dados tem os direitos brasileiros correspondentes, além do direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos seus dados a outro fornecedor.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento.
Se você estiver visitando a partir de um estado dos EUA com lei própria de privacidade, você tem o direito de saber quais dados pessoais mantemos sobre você, de tê-los excluídos e de tê-los corrigidos; não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos.
Você pode exercer qualquer um desses direitos enviando um e-mail para privacy@altivlabs.com; respondemos dentro do prazo legalmente exigido.
Crianças
O site é voltado a empresas e não se destina a crianças menores de 16 anos; não coletamos intencionalmente os dados delas.
Alterações nesta política
Podemos atualizar esta política periodicamente. Quando o fizermos, a data de vigência acima é alterada, e mudanças materiais são anunciadas no site. O uso continuado do site após as alterações constitui aceitação apenas onde a lei permitir.
Contato
Altiv Labs Technology Services Ltda.
Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil
E-mail: privacy@altivlabs.com
Telefone: +55 51 3017-1269