Política de privacidade

Versão de 3 de novembro de 2026

1. Quem somos

Esta política explica como a Altius Desenvolvimento de Programa Ltda., nome fantasia Altius Analytics, CNPJ 65.629.039/0001-18, com sede na Av. Paulista, 1636, Cond. Paulista Corporate, Conj. 4, Pavimento 15, Sala 1504, Bela Vista, São Paulo/SP, CEP 01310-200 ("Altius Analytics", "nós"), trata dados pessoais no site altiusanalytics.com.br, na plataforma plataforma.altiusanalytics.com.br e nos endereços de agências parceiras que usam a nossa tecnologia ("Plataforma"), conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

2. Nosso papel em cada situação

Controladora: para os dados de quem contrata a Plataforma, dos usuários das contas (nome, e-mail, telefone, dados de acesso e de uso), de quem nos procura pelo site e das agências parceiras.

Operadora: para os dados que as empresas clientes colocam na Plataforma sobre os próprios contatos, leads, clientes e candidatos, inclusive conversas de WhatsApp, Instagram, Facebook, e-mail e ligações. Nesses casos, a empresa cliente é a controladora e decide para que os dados são usados. Nós tratamos esses dados apenas para prestar o serviço e seguindo as instruções dela, conforme o acordo de tratamento de dados.

Quando uma agência parceira oferece a Plataforma com a marca dela, a agência e o cliente final definem entre si quem é controlador dos dados do cliente final. A Altius Analytics continua como operadora, com as mesmas garantias.

3. Dados que tratamos

Categoria	Exemplos	Origem
Cadastro e conta	Nome, e-mail, telefone, empresa, cargo, senha (armazenada de forma cifrada)	Informados pelo usuário ou pelo administrador da conta
Contratação e cobrança	Razão social ou nome, CNPJ ou CPF, endereço de cobrança, histórico de pagamentos	Informados na contratação. Dados de cartão são processados diretamente pelo meio de pagamento e não ficam conosco
Aceite dos termos	Versão aceita, data, hora, endereço IP e navegador	Gerados no momento do aceite
Uso da Plataforma	Registros de acesso (data, hora, endereço IP, navegador), tempo de uso ativo por dia e módulos abertos	Gerados automaticamente durante o uso
Dados inseridos pelos clientes	Leads, contatos, tarefas, propostas, projetos, mensagens, arquivos e currículos de candidatos a vagas	Inseridos pela empresa cliente ou recebidos pelos canais que ela conecta
Canais conectados	Mensagens, áudios, comentários, nome e foto de perfil públicos de quem conversa com a empresa no WhatsApp, Instagram ou Facebook; e-mails e eventos de agenda quando a integração com Google é ativada; registros e, se a empresa ativar, gravações de ligações	Recebidos das plataformas conectadas, somente após autorização da empresa cliente
Prospecção	Dados públicos de empresas, como nome, telefone comercial, endereço e site	Fontes públicas, a pedido da empresa cliente
Reuniões no escritório virtual	Áudio e vídeo transmitidos em tempo real entre os participantes	Gerados durante a reunião. A Plataforma não grava as reuniões

A Plataforma não é destinada a menores de 18 anos e não pedimos dados sensíveis. Se uma empresa cliente inserir dados sensíveis (por exemplo, de saúde, em clínicas), ela é responsável pela base legal e pelas cautelas exigidas pela LGPD.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (criar a conta, exibir conversas, executar automações, gerar painéis): execução de contrato.
• Cobrança, emissão de notas e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
• Provar o aceite dos termos: exercício regular de direitos e cumprimento de obrigação legal.
• Segurança, prevenção a fraudes e guarda de registros de acesso (Marco Civil da Internet, art. 15): cumprimento de obrigação legal e legítimo interesse.
• Medir o tempo de uso e os módulos usados, para que o administrador da conta, a agência parceira que a gerencia e a Altius Analytics acompanhem a adoção e o limite do plano: legítimo interesse. Medimos apenas o tempo ativo e o módulo aberto, nunca o conteúdo do que foi feito.
• Suporte e comunicação sobre o serviço: execução de contrato.
• Responder quem nos procura pelo site: procedimentos preliminares a contrato, a pedido do titular.

Não vendemos dados pessoais. Não usamos os dados inseridos pelos clientes para publicidade própria nem para treinar modelos próprios de inteligência artificial.

5. Dados recebidos da Meta (Facebook, Instagram e WhatsApp)

• Quando uma administradora da empresa cliente conecta uma Página do Facebook, uma conta profissional do Instagram ou uma conta de anúncios, recebemos, com a autorização dela: o nome, o identificador e a foto dessas contas; as mensagens e os comentários enviados a elas, com o identificador e o nome de perfil de quem escreveu; e os números agregados das campanhas de anúncios (investimento, impressões, alcance, cliques e leads).
• Usamos esses dados somente para exibir as conversas na Plataforma, permitir que a equipe da empresa responda, publicar os posts que a própria equipe escreveu e agendou, e mostrar o resultado dos anúncios ao lado das vendas.
• Os tokens de acesso são guardados cifrados e não aparecem para os usuários.
• Mensagens e comentários são guardados por até 12 meses e depois apagados automaticamente.
• Não vendemos, não compartilhamos para publicidade, não usamos para treinar inteligência artificial e não usamos esses dados para outra finalidade.
• A empresa pode desconectar a conta a qualquer momento na Plataforma. A desconexão apaga os tokens e interrompe o recebimento de novos dados.
• O detalhe de cada permissão está em altiusanalytics.com.br/uso-de-dados-meta. As instruções para pedir a exclusão estão em altiusanalytics.com.br/exclusao-de-dados.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar a Plataforma, que os tratam em nosso nome, sob contrato e com obrigações de segurança e sigilo:

• Banco de dados, autenticação e arquivos: Supabase, com servidores na região de São Paulo.
• Hospedagem do site e da Plataforma: Vercel.
• E-mails transacionais e de campanhas: Resend.
• Pagamentos e emissão de cobranças: Asaas.
• Inteligência artificial, quando o cliente usa esses recursos: Anthropic, OpenAI e Google.
• Integração com o WhatsApp por QR code: servidor de integração operado sob contrato.
• Telefonia, quando o cliente conecta: Api4Com.
• Vídeo em tempo real do escritório virtual: LiveKit.
• Prospecção em fontes públicas, quando o cliente usa: Apify.
• Plataformas que o próprio cliente conecta: Meta, Google e outras integrações.

Quando a conta é oferecida por uma agência parceira, a agência vê os dados de uso e de cobrança das contas que gerencia, e o que o cliente final permitir. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

7. Transferência internacional

Parte dos fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos (hospedagem, e-mail e inteligência artificial). Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, como cláusulas contratuais de proteção de dados.

8. Cookies e armazenamento no navegador

O site e a Plataforma usam apenas o armazenamento necessário para funcionar: manter você conectado, lembrar a empresa ativa, a preferência de tema e o estado do menu. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada e pediremos o seu consentimento antes.

9. Por quanto tempo guardamos

• Dados da conta e dados inseridos pelo cliente: enquanto o contrato estiver ativo. Após o encerramento, por até 90 dias, para permitir a reativação ou a exportação. Depois disso são excluídos, salvo obrigação legal de guarda.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Registros de aceite dos termos e dados fiscais e de cobrança: pelo prazo de prescrição e pelo prazo exigido pela legislação tributária.

10. Segurança

Usamos conexão cifrada (HTTPS), isolamento dos dados de cada cliente no banco de dados, controle de acesso por empresa e por perfil de usuário, armazenamento cifrado de senhas e chaves de integração e verificação em duas etapas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da regulamentação.

11. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, a portabilidade, a exclusão, informações sobre compartilhamento e a revisão de decisões automatizadas, além de se opor a tratamentos feitos com base em legítimo interesse, nos termos do art. 18 da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Se os seus dados foram inseridos na Plataforma por uma empresa cliente (por exemplo, você conversou com essa empresa pelo WhatsApp ou se candidatou a uma vaga dela), o pedido deve ser feito a ela, que é a controladora. Se nos procurar diretamente, encaminharemos o pedido à empresa responsável e avisaremos você.

12. Encarregado e contato

O canal para exercer seus direitos e falar com o encarregado pelo tratamento de dados é thais.campos@altiusanalytics.com.br, com o assunto "Privacidade". Respondemos em até 15 dias.

13. Alterações

Podemos atualizar esta política. A versão vigente fica nesta página. Mudanças relevantes serão avisadas aos clientes pela Plataforma ou por e-mail.