Resumo
- Coletamos o mínimo necessário para prestar o serviço, cobrar, dar suporte e cumprir a lei.
- Não vendemos dados. Compartilhamos só com fornecedores necessários, listados abaixo.
- Estatística e marketing só com o seu consentimento, que você muda quando quiser.
- Você pode pedir cópia, correção, portabilidade ou exclusão em um formulário, sem custo.
1. Quem é o responsável
O controlador dos dados é Altiva, CNPJ 67.777.937/0001-49, Av. Cristóvão Colombo, 2144, Sala 408, Porto Alegre/RS, CEP 90560-001.
Encarregado pelo tratamento de dados (LGPD, art. 41): Altiva · Encarregado de Proteção de Dados, privacidade@altivahub.com.br.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|
| Você visita o site | IP, navegador, páginas acessadas, data e hora (registros do servidor) | Segurança, prevenção de fraude e cumprimento do Marco Civil | Obrigação legal (LGPD art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX) | 6 meses |
| Estatística (se você aceitar) | Identificador do Google Analytics, páginas, origem do acesso, dispositivo | Entender o uso do site e melhorar | Consentimento (art. 7º, I) | Até 14 meses no Google Analytics |
| Marketing (se você aceitar) | Identificadores do Google Ads e do Meta Pixel, eventos de clique e pedido | Medir anúncios | Consentimento (art. 7º, I) | Até 90 dias nos cookies; conforme as ferramentas |
| Escolha de cookies | ID aleatório, escolhas, data, IP reduzido (sem o último bloco), hash do navegador | Provar o consentimento | Obrigação legal (art. 8º, § 2º) | 5 anos |
| Você envia um formulário | Nome, e-mail, empresa, telefone (opcional), mensagem, IP reduzido | Responder e preparar proposta | Procedimentos preliminares de contrato a seu pedido (art. 7º, V) | 12 meses se não virar contrato |
| Novidades por e-mail (opcional) | Nome e e-mail | Enviar novidades e ofertas | Consentimento (art. 7º, I) | Até você sair da lista |
| Assinatura do blog (opcional) | E-mail, data da inscrição e da confirmação, IP reduzido | Avisar quando sair artigo novo; provar a dupla confirmação | Consentimento (art. 7º, I) | Até você cancelar; pedidos não confirmados são apagados em 7 dias |
| Avaliação de guias de ajuda | Apenas a contagem de “ajudou / não ajudou”, sem identificar quem votou | Melhorar os guias | Não é dado pessoal | Indefinido |
| Você contrata | Nome ou razão social, CPF/CNPJ ou NIF/IVA, endereço de faturação, e-mail, telefone, histórico de pedidos e faturas | Executar o contrato, cobrar, emitir documento fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) | Durante o contrato e 5 anos depois (prazo fiscal) |
| Acesso ao painel | E-mail, senha (guardada com hash), códigos de acesso (com hash, uso único), dispositivos confiáveis, IP, cidade aproximada, registros de ações | Segurança da conta, auditoria e prevenção de fraude | Execução de contrato, legítimo interesse e obrigação legal | Sessões e códigos: minutos a 30 dias. Trilha de auditoria: 5 anos |
| Pagamento | Forma de pagamento, últimos 4 dígitos do cartão, status da transação | Cobrança e conciliação | Execução de contrato e obrigação legal | 5 anos |
| Antifraude de pedidos | País do cartão e do cadastro, IP, uso de VPN, idade do e-mail | Evitar compras fraudulentas | Legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X) | Até 2 anos após o pedido |
| Validação do teste grátis (R$ 1) | Nome e CPF/CNPJ de quem pagou (informados pelo banco ou processador), situação do CNPJ na Receita, valor e data. Os dados do cartão ficam só com o processador de pagamentos | Confirmar que a agência é real e impedir contas falsas usadas para spam e golpes | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) | Até 2 anos após o teste |
| Suporte | Conteúdo dos chamados e anexos | Resolver o problema | Execução de contrato | Durante o contrato e 2 anos depois |
| Pedido sobre seus dados | Nome, e-mail, tipo de pedido, detalhes | Atender e comprovar o atendimento | Obrigação legal | 5 anos (pedidos não confirmados: 7 dias) |
Os botões de compartilhar do blog são links simples: nenhum script de rede social é carregado e nada é enviado a elas até você clicar.
Não coletamos dados sensíveis (como saúde, religião ou biometria) nem pedimos documentos de identidade para navegar ou contratar. O site não é voltado a menores de 18 anos.
3. Coleta mínima
- Formulários pedem só o essencial; campos opcionais estão marcados.
- Guardamos o IP reduzido (sem o último bloco) em formulários e consentimentos.
- Senhas e códigos nunca ficam legíveis: guardamos apenas um resumo criptográfico (hash).
- Dados de cartão ficam com o processador de pagamento, nunca no nosso banco de dados.
- Uma rotina diária apaga dados que passaram do prazo de guarda.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço (operadores), sob contrato e com as mesmas obrigações de proteção:
| Fornecedor | Função | Onde |
|---|---|---|
| Data center contratado pela Altiva | Servidores e backups | Brasil |
| WHMCS (software instalado em servidor da Altiva) | Cadastro, faturas e chamados | Brasil |
| Efí S.A. (Efí Bank) | Pix, boleto e cartão no Brasil | Brasil |
| ifthenpay | MB WAY, Multibanco, SEPA e cartão em euro | Portugal (UE) |
| Moloni | Emissão de faturas certificadas em Portugal | Portugal (UE) |
| Emissor de nota fiscal de serviço e contabilidade | Obrigações fiscais no Brasil | Brasil |
| Entidades de registro de domínio (Registro.br, DNS.PT, registradores ICANN) | Registro do domínio em nome do titular | Brasil, Portugal e exterior |
| Google (Analytics e Ads) — só com consentimento | Estatística e medição de anúncios | Estados Unidos e outros |
| Meta (Pixel) — só com consentimento | Medição de anúncios | Estados Unidos e outros |
| Cloudflare (Turnstile), se ativado | Verificação antirrobô nos formulários, sem cookies de rastreamento | Global |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com assessores jurídicos para defesa de direitos.
5. Transferência internacional
Quando você aceita estatística ou marketing, dados de navegação podem ser tratados pelo Google e pela Meta fora do Brasil. Essas transferências se apoiam em cláusulas contratuais padrão e garantias oferecidas por esses fornecedores, nos termos do art. 33 da LGPD e da regulamentação da ANPD. Para titulares na União Europeia, os dados de faturação em euro são tratados na UE (ifthenpay e Moloni); a transferência para o Brasil, quando necessária para executar o contrato, apoia-se no art. 49, n.º 1, alínea b) do RGPD e em cláusulas contratuais-tipo.
6. Quando a Altiva é operadora (agências e sites dos clientes)
Os dados que você ou a sua agência guardam nos sites, lojas e sistemas hospedados (por exemplo, clientes da sua loja) e os dados dos Clientes Finais no painel com a marca da agência são de responsabilidade de quem os coleta, o controlador. Nesses casos, a Altiva:
- trata os dados somente para prestar o serviço contratado e conforme as instruções do controlador;
- mantém sigilo e exige o mesmo dos seus fornecedores;
- adota as medidas de segurança descritas na página de segurança;
- avisa o controlador sem demora injustificada se ocorrer incidente que afete esses dados;
- ajuda o controlador a responder pedidos de titulares;
- apaga ou devolve os dados ao fim do contrato, conforme a Política de Cancelamento;
- permite auditoria razoável, mediante aviso prévio e acordo de confidencialidade.
7. Segurança
Usamos isolamento por conta, criptografia em trânsito (HTTPS/TLS), login com dois fatores, chave física para a equipe, trilha de auditoria imutável, backups cifrados fora do servidor e acesso mínimo por função. Nenhum sistema é 100% seguro; se ocorrer um incidente com risco ou dano relevante, comunicamos a ANPD e os titulares afetados no prazo da regulamentação (Resolução CD/ANPD nº 15/2024).
8. Seus direitos
Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessar uma cópia; corrigir; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; saber com quem compartilhamos; retirar consentimento; opor-se a tratamento; e pedir revisão de decisão automatizada, como a análise antifraude (LGPD, arts. 18 e 20).
Use o formulário de direitos do titular ou escreva para privacidade@altivahub.com.br. Confirmamos a sua identidade por e-mail e respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Para quem está na União Europeia
Se você está na UE, também se aplica o RGPD (Regulamento UE 2016/679). As bases legais equivalentes são: execução de contrato (art. 6.º, n.º 1, b), obrigação legal (c), interesse legítimo (f) e consentimento (a). Você tem os direitos dos arts. 15.º a 22.º, incluindo apagamento, limitação, portabilidade e oposição, e pode reclamar à autoridade de controlo do seu país; em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).
10. Cookies
Detalhes de cada cookie, finalidade e duração estão na Política de cookies. Você muda a sua escolha a qualquer momento em “Preferências de cookies”, no rodapé.
11. Decisões automatizadas
Pedidos novos passam por uma análise antifraude que calcula um nível de risco. Risco baixo ativa o serviço na hora; risco médio ou alto é revisado por uma pessoa da equipe antes de qualquer recusa. Você pode pedir explicação e revisão dessa análise.
12. Mudanças nesta política
Avisamos mudanças relevantes por e-mail e no painel antes de entrarem em vigor. A data da última atualização fica no topo desta página.
Dúvidas sobre este documento: suporte@altivahub.com.br. Sobre dados pessoais: privacidade@altivahub.com.br. Altiva · CNPJ 67.777.937/0001-49.