Política de Privacidade

Versão 1.4 — vigente a partir de 6 de outubro de 2026.

Esta Política explica como a ALT.software — operada por 62.288.544 KAUA RITTER DA SILVA, CNPJ nº 62.288.544/0001-58, Guaíba/RS — trata dados pessoais na plataforma de atendimento ALT.chat, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Ela integra os Termos de Uso.

1. Papéis: quando somos controladora e quando somos operadora

  • Dados da sua conta (nome, e-mail, celular, dados de faturamento e de uso da Plataforma): a ALT.software é controladora.
  • Dados dos contatos do seu negócio (pessoas que conversam com a sua empresa pelo WhatsApp, Instagram, Messenger, Telegram ou pelo chat do site — por exemplo, os clientes de uma loja ou os pacientes de uma clínica): o seu negócio é o controlador e a ALT.software é operadora — tratamos esses dados exclusivamente para prestar o serviço, conforme as instruções do controlador. Pedidos de titulares sobre esses dados devem ser dirigidos primeiro ao negócio que atendeu você; nós apoiamos o atendimento.
  • Chat do site (webchat): widget da ALT.chat embutido no site do negócio cliente. Trata as mensagens do visitante, o nome e o e-mail que o visitante opcionalmente digitar, e um identificador aleatório salvo no navegador do visitante (localStorage) apenas para retomar a conversa. Também aqui o negócio cliente é o controlador desses dados e a ALT.software é operadora.

2. Quais dados tratamos

  • Cadastro: nome, e-mail (verificado por código enviado por e-mail), telefone (opcional), nome da empresa. A senha é armazenada apenas como hash criptográfico (scrypt) — nunca em claro.
  • Conversas: mensagens trocadas nos canais conectados, identificadores dos contatos (número de telefone, ID da conta Meta ou do Telegram, ou o identificador aleatório do chat do site), nome de perfil quando disponível.
  • Faturamento: plano, ciclo e status de pagamento. Dados de cartão, Pix ou boleto são tratados diretamente pela Asaas e não passam por nós.
  • Registros técnicos: logs de acesso e uso (IP, data/hora, ações), na forma do Marco Civil da Internet.

3. Para que usamos (finalidades e bases legais)

  • Prestar o serviço — receber, organizar e responder conversas, operar os agentes de IA, funil e aprovações. Base legal: execução de contrato (art. 7º, V).
  • Gerar respostas com IA — trechos de conversa e da base de conhecimento são enviados a provedores de IA contratados (suboperadores, seção 5) exclusivamente para gerar a resposta; não autorizamos o uso desses dados para treinar modelos dos provedores. Base legal: execução de contrato.
  • Cobrança e obrigações legais — faturamento, notas e guarda fiscal. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
  • Segurança e prevenção a fraude — autenticação, verificação por código de e-mail, registros de auditoria, limites de uso. Base legal: legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude.
  • Comunicações sobre o serviço — avisos operacionais e de cobrança. Base legal: execução de contrato. Comunicações de marketing, se houver, dependerão de consentimento, revogável a qualquer momento.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com os suboperadores necessários à operação (seção 5), com autoridades quando exigido por lei ou ordem judicial, e com o controlador (o negócio que você contatou), a quem os dados das conversas pertencem.

5. Suboperadores e transferência internacional

Usamos os seguintes provedores para operar a Plataforma:

  • Meta Platforms — entrega das mensagens de WhatsApp, Instagram e Messenger (é também controladora independente desses canais).
  • Telegram (Telegram FZ-LLC, Dubai) — entrega das mensagens do canal Telegram (é também controladora independente do canal). Os dados desse canal são tratados fora do Brasil, na forma do art. 33 (parágrafo abaixo).
  • Anthropic (EUA) — provedor de IA contratado para a geração das respostas dos agentes.
  • OpenAI (EUA) e Google (EUA) — síntese de voz (áudio) das respostas dos agentes, quando essa opção está ativada. O texto da resposta é enviado a um desses provedores exclusivamente para virar áudio; não é usado para treinar modelos deles.
  • Amazon Web Services (EUA) — hospedagem da aplicação e do banco de dados.
  • Asaas — processamento de pagamentos (Brasil).
  • Resend — e-mails transacionais (ex.: código de verificação de cadastro e redefinição de senha).

Alguns desses provedores tratam dados fora do Brasil — incluindo, desde 22 de setembro de 2026, a própria hospedagem da aplicação e do banco de dados (antes num datacenter no Brasil, hoje na AWS, nos Estados Unidos). Nesses casos, a transferência internacional se apoia no art. 33 da LGPD, mediante cláusulas contratuais e salvaguardas adequadas dos provedores. A lista de suboperadores pode mudar; mudanças relevantes serão refletidas nesta página.

Se você conectar sua própria chave de IA (Configurações → Integrações → Avançado): o provedor escolhido por você (OpenAI, Anthropic ou OpenRouter) passa a processar as mensagens da sua conta diretamente com a sua própria conta e chave — segundo os termos de privacidade daquele provedor, que é o responsável perante você por esse tratamento. Continuamos operando o envio técnico dessas mensagens até ele.

6. Segurança

  • Criptografia em trânsito (TLS) e em repouso.
  • Isolamento por cliente no banco de dados (Row-Level Security), com testes automatizados de vazamento entre contas.
  • Senhas com scrypt; tokens de sessão de curta duração com rotação; códigos de verificação e tokens de redefinição guardados apenas como hash.
  • Registro de auditoria das ações sensíveis, incluindo aprovações de mensagens.

Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares (ou os controladores) afetados, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 — incluindo a comunicação à ANPD no prazo de 3 dias úteis.

7. Retenção e exclusão

  • Dados são mantidos enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta Política.
  • Conta encerrada: exclusão ou anonimização em até 60 dias, exceto o que a lei mandar guardar (fiscal/contábil, logs do Marco Civil) e cópias de segurança com expurgo em até 30 dias.
  • O controlador pode solicitar exportação dos dados do seu ambiente antes da exclusão.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação de consentimento quando essa for a base legal. Responderemos nos prazos da LGPD. Quando o pedido se referir a dados de conversas de um negócio que usa a ALT.chat, encaminharemos ao controlador e apoiaremos a resposta.

9. Crianças e adolescentes (art. 14)

A Plataforma não se destina a menores de 18 anos como usuários. Dados de menores que eventualmente apareçam nas conversas atendidas pelos negócios clientes são tratados pela ALT.software como operadora, sob as instruções do controlador (o negócio que mantém o relacionamento com o titular).

10. Cookies e armazenamento local

A Plataforma não usa cookies de publicidade ou rastreamento de terceiros. Usamos apenas o armazenamento local do navegador para manter a sua sessão (tokens de acesso) e preferências de uso. No chat do site, o widget salva um identificador aleatório no navegador do visitante (localStorage) apenas para retomar a conversa — sem cookies de rastreamento.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Kauã Ritter da Silva. Canal para exercício de direitos e dúvidas de privacidade: o e-mail privacidade@alt.app.br — que funciona também para quem não tem login na Plataforma — e o suporte dentro da Plataforma. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

12. Atualizações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da Plataforma com antecedência razoável. A versão vigente estará sempre nesta página.

13. Integração com o Google Agenda (dados de usuário do Google)

A integração com o Google Agenda é opcional: só existe se você mesmo conectar a sua conta Google em Configurações → Integrações.

  • Permissões que pedimos: o endereço de e-mail da conta (para mostrar qual conta está conectada) e o acesso para ver, criar, editar e excluir eventos na sua agenda principal (escopo https://www.googleapis.com/auth/calendar.events).
  • Para que usamos: exclusivamente para exibir a sua agenda dentro da Plataforma e para criar, alterar ou excluir compromissos quando você pede (por exemplo, agendando a partir de uma mensagem de um cliente). Não usamos esses dados para nenhuma outra finalidade.
  • Quais dados de eventos acessamos: título, data e horário e descrição dos eventos. A lista de eventos é lida do Google sob demanda, para exibição; não mantemos uma cópia da sua agenda. Quando você cria ou edita um evento pela Plataforma, registramos no histórico de auditoria da sua conta o que foi feito (título e horário do evento).
  • Como guardamos a conexão: o Google nos entrega um token de acesso offline, que fica no banco de dados da Plataforma, ligado ao seu espaço de trabalho e acessível apenas pelo servidor.
  • Inteligência artificial: os dados do Google Agenda não são enviados a modelos de IA nem usados para treinar modelos. Se isso vier a mudar, atualizaremos esta Política e pediremos a sua autorização antes.
  • Não vendemos, não compartilhamos e não usamos para publicidade. Não transferimos dados do Google Agenda a terceiros, e pessoas da nossa equipe não os leem, salvo com a sua autorização expressa, para segurança/abuso ou por obrigação legal.
  • Como desconectar e apagar: em Configurações → Integrações, ao desconectar, revogamos a permissão junto ao Google e apagamos o token da Plataforma. Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions. Para pedir a exclusão de qualquer dado, escreva para privacidade@alt.app.br.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pela ALT.software obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

14. ALt.Reativa — campanhas de reativação pelo WhatsApp

O ALt.Reativa é outro produto da ALT.software: ajuda empresas (por exemplo, imobiliárias) a retomar contato, pelo WhatsApp oficial (Cloud API da Meta), com pessoas que já demonstraram interesse nelas — como quem preencheu um formulário de anúncio.

  • Papéis: a empresa cliente é a controladora dos dados dos seus leads e responde pela origem e pela base legal do contato; a ALT.software é operadora e trata esses dados apenas para executar o serviço.
  • Dados tratados: nome, telefone e, quando a empresa importar, e-mail, cidade, bairro, interesse, faixa de preço, origem e data do lead; mensagens enviadas e recebidas pelo WhatsApp e os status de entrega e leitura informados pela Meta.
  • Finalidades: enviar mensagens com modelos aprovados pela Meta, registrar respostas e, quando a pessoa demonstra interesse, passar a conversa para o atendimento da empresa (inclusive na ALT.chat). Uma classificação automática da resposta (interessado, pergunta, sem interesse) pode ser feita por regras ou por um provedor de IA, só para organizar o atendimento.
  • Descadastro: quem responder "SAIR", "PARAR" ou pedir para não ser contatado é marcado na hora e nunca entra em novas campanhas.
  • Segurança: os tokens de acesso à Meta ficam criptografados (AES-256-GCM) e nunca são exibidos; o acesso é por login e cada empresa só vê os próprios dados.
  • Exclusão: a empresa pode excluir leads a qualquer momento; o titular pode pedir à empresa que o contatou ou escrever para privacidade@alt.app.br.