Política de privacidade
Quem somos (controlador dos dados)
O controlador dos dados de altivlabs.com é a Altiv Labs Technology Services Ltda., Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil, CNPJ 59.041.654/0001-06. Você pode falar conosco sobre qualquer assunto de privacidade em privacy@altivlabs.com.
Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Rodrigo Mazzilli, que pode ser contatado em privacy@altivlabs.com.
Esta política abrange altivlabs.com e os serviços acessíveis a partir dele. Nosso blog, dispatch.altivlabs.com, é operado no Ghost e possui hospedagem própria, separada deste site.
O que coletamos e por quê
Coletamos apenas o que cada funcionalidade do site precisa para funcionar, e nada é executado em segundo plano além do que está listado abaixo.
| Quando você… | O que tratamos |
|---|---|
| Usa o formulário de contato | Seu nome e sobrenome, e-mail, URL da empresa e mensagem, armazenados como lead em nosso CRM (Zoho); uma notificação interna é enviada à nossa equipe pelo Slack. |
| Assina a newsletter | Seu endereço de e-mail, armazenado como lead em nosso CRM (Zoho) e sinalizado como assinante da newsletter; usamos esse dado para enviar a newsletter quando publicarmos uma edição. |
| Agenda uma chamada | Os dados que você informa no Calendly (nome, e-mail, horário escolhido); o agendamento é registrado em nosso CRM (Zoho) e uma notificação interna é enviada pelo Slack. |
| Executa o AI Opportunity Scan | Seu e-mail, a URL da empresa que você envia e o conteúdo publicamente disponível desse site, que nosso agente automatizado lê para produzir o relatório; o relatório é enviado a você por e-mail e um lead é armazenado em nosso CRM (Zoho). Iniciar um scan também executa uma verificação automatizada de proteção contra bots do Cloudflare Turnstile. |
| Visita o site (primeira visualização de página de uma sessão) | Localização aproximada (cidade/país derivados do seu endereço IP pela nossa CDN), o caminho da página, o referenciador e o idioma do navegador, enviados como uma notificação interna única pelo Slack para que saibamos que alguém nos visitou; não armazenamos seu endereço IP e nenhum identificador persistente é associado. |
| Visita o site (análise) | Dados de uso do Google Analytics 4 (páginas visualizadas, localização aproximada, informações de dispositivo/navegador). A tag de análise do Google carrega em todas as visitas, mas, até você clicar em Aceitar no banner de consentimento, ela funciona em modo restrito, sem definir cookies nem identificadores de publicidade: envia apenas sinais de medição agregados e sem cookies, que não permitem identificar você nem acompanhá-lo entre sites. Depois que você aceita, os cookies do GA são definidos e a análise completa passa a se aplicar. Isso também abrange como você interage com o site: quais links e chamadas para ação você clica e, caso utilize o AI Opportunity Scan, quais etapas você alcança, quanto tempo cada etapa leva, as opções que seleciona e se você sai antes de enviar seu e-mail. São medições de uso agregadas; as análises do scan nunca incluem seu endereço de e-mail nem o conteúdo do relatório. |
| Faz qualquer solicitação | Nosso provedor de hospedagem (AWS CloudFront/S3) gera registros técnicos padrão do servidor (endereço IP, user agent, marcas de tempo) para fins de segurança e operacionais. |
Bases legais (RGPD e LGPD)
- Consentimento (RGPD Art. 6(1)(a) / LGPD Art. 7(I)) — para a newsletter, para os cookies do GA e a análise completa, e para a medição de publicidade.
- Legítimo interesse (RGPD Art. 6(1)(f) / LGPD Art. 7(IX)) — para os sinais de medição agregados e sem cookies enviados antes de você fazer sua escolha de consentimento, e para registrar qual campanha ou link trouxe você até o site, de modo que possamos saber quais dos nossos próprios esforços de marketing funcionam. Nenhum dos dois define cookies, e nenhum é usado para traçar um perfil seu ou rastreá-lo em outros sites.
- Procedimentos preliminares a um contrato a seu pedido (RGPD Art. 6(1)(b) / LGPD Art. 7(V)) — para o formulário de contato, o AI Opportunity Scan e o agendamento de chamadas.
- Legítimo interesse (RGPD Art. 6(1)(f) / LGPD Art. 7(IX)) — para a notificação de primeira visita, os registros de segurança/servidor e a proteção contra bots e abusos (Cloudflare Turnstile no AI Opportunity Scan), em que nosso interesse é saber que nosso site está sendo usado e mantê-lo seguro contra abusos automatizados, sem rastrear indivíduos ao longo do tempo.
Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, com efeitos para o futuro.
Quem recebe seus dados (operadores e destinatários)
- Amazon Web Services — hospedagem e infraestrutura (EUA / global).
- Zoho — CRM e e-mail transacional.
- Google — análise do site e medição de publicidade (Google Analytics e Google Ads). Antes do seu consentimento, o Google recebe apenas sinais de medição agregados e sem cookies; após o seu consentimento, também recebe dados de análise baseados em cookies e de medição de publicidade.
- Cloudflare — proteção contra bots Turnstile no AI Opportunity Scan (segurança/prevenção de abusos).
- Calendly — agendamento de chamadas.
- Slack — notificações internas.
Nunca vendemos dados pessoais e só os compartilhamos com os operadores acima, sob contratos de tratamento de dados.
Transferências internacionais de dados
Somos uma empresa brasileira e nossos operadores estão localizados nos Estados Unidos e em outros países. Quando dados de residentes da UE/EEE são transferidos para fora do EEE, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, em decisões de adequação (por exemplo, o EU–US Data Privacy Framework para provedores certificados). Dados brasileiros são transferidos ao exterior nos termos dos Arts. 33 a 36 da LGPD.
Publicidade
Veiculamos anúncios no Google Ads. Quando você chega até nós a partir de um dos nossos anúncios, o identificador do anúncio é registrado para que possamos saber qual campanha ou qual texto trouxe você até aqui e se isso resultou em um contato genuíno. Se você enviar o formulário de contato, o formulário da newsletter ou o AI Opportunity Scan, esse identificador é armazenado junto com a sua solicitação em nosso CRM.
Cookies de publicidade e identificadores de publicidade são definidos somente se você aceitar no banner de consentimento. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.
Por quanto tempo mantemos os dados
- Leads de CRM e mensagens do formulário de contato — enquanto existir relação comercial ou interesse como prospect, revisado no máximo a cada 3 anos.
- Dados da newsletter — até você cancelar a inscrição.
- Relatórios e dados do scan — até 12 meses.
- Notificações do Slack — conforme a retenção do workspace.
- Registros do servidor — até 90 dias.
- GA4 — retenção de 14 meses configurada no Google Analytics.
Seus direitos
Se o RGPD se aplicar a você, você tem o direito de acessar, retificar, apagar, restringir ou portar seus dados, de se opor ao tratamento e de retirar o consentimento a qualquer momento, além do direito de apresentar reclamação à autoridade de supervisão do seu Estado-membro da UE.
- Acesso — confirmação de se tratamos seus dados e uma cópia deles.
- Retificação — correção de dados imprecisos ou incompletos.
- Eliminação — exclusão dos seus dados quando a lei permitir.
- Restrição — limitar como usamos seus dados em certas circunstâncias.
- Portabilidade — receber seus dados em formato estruturado e de uso comum.
- Oposição — opor-se ao tratamento baseado em nosso legítimo interesse.
- Retirada do consentimento — com efeitos para o futuro, a qualquer momento.
Se a LGPD se aplicar a você, o titular dos dados tem os direitos brasileiros correspondentes, além do direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos seus dados a outro fornecedor.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento.
Se você estiver visitando a partir de um estado dos EUA com lei própria de privacidade, você tem o direito de saber quais dados pessoais mantemos sobre você, de tê-los excluídos e de tê-los corrigidos; não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos.
Você pode exercer qualquer um desses direitos enviando um e-mail para privacy@altivlabs.com; respondemos dentro do prazo legalmente exigido.
Crianças
O site é voltado a empresas e não se destina a crianças menores de 16 anos; não coletamos intencionalmente os dados delas.
Alterações nesta política
Podemos atualizar esta política periodicamente. Quando o fizermos, a data de vigência acima é alterada, e mudanças materiais são anunciadas no site. O uso continuado do site após as alterações constitui aceitação apenas onde a lei permitir.
Contato
Altiv Labs Technology Services Ltda.
Rua Mostardeiro 777 CJ 1401, Porto Alegre, RS, Brasil
E-mail: privacy@altivlabs.com
Telefone: +55 51 3017-1269