Política de Privacidade

Controlador de Dados

O controlador dos dados pessoais tratados nesta plataforma é a Alyvin Leads, CNPJ 65.204.949/0001-59, responsável por determinar as finalidades e os meios de tratamento dos dados coletados em alyvinleads.com.

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato pelo e-mail suporte@leads.alyvin.com.

Dados Coletados

Coletamos apenas os dados necessários para prestar o serviço com qualidade. Os dados tratados são:

• Dados de cadastro: endereço de e-mail, fornecido no momento do cadastro;
• Dados de pagamento: informações de cobrança (nome no cartão, últimos 4 dígitos, data de validade) processadas pelo Stripe — não armazenamos dados completos de cartão em nossos servidores;
• Dados de uso: buscas realizadas, filtros utilizados, frequência de acesso, funcionalidades acessadas e métricas de desempenho da plataforma;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, páginas visitadas e duração das sessões, coletados automaticamente por meios técnicos;
• Cookies e tecnologias semelhantes: detalhados na seção específica abaixo.

Não coletamos intencionalmente dados sensíveis (origem racial, convicção religiosa, saúde, biometria, orientação sexual ou dados de menores de 18 anos). Caso identifique coleta indevida, entre em contato imediatamente.

Finalidade do Tratamento

Seus dados são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, permitir o acesso às funcionalidades da plataforma e processar pagamentos;
• Comunicações transacionais: enviar credenciais de acesso, confirmações de pagamento, avisos de expiração e notificações essenciais ao funcionamento da conta;
• Suporte ao cliente: responder a solicitações, resolver problemas técnicos e melhorar a experiência do usuário;
• Segurança e prevenção de fraudes: monitorar atividades suspeitas, proteger a integridade da plataforma e cumprir obrigações legais;
• Melhoria do produto: analisar dados de uso agregados e anonimizados para aprimorar funcionalidades e a experiência geral;
• Cumprimento de obrigações legais: atender requisições de autoridades competentes nos termos da lei.

Não utilizamos seus dados para fins de publicidade comportamental de terceiros ou para criação de perfis para revenda.

Base Legal do Tratamento

O tratamento dos seus dados pessoais fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para executar o contrato de prestação de serviços firmado no momento do cadastro (autenticação, cobrança, acesso às funcionalidades);
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção de fraudes, melhoria do serviço e comunicações relacionadas ao uso da conta, desde que não se sobreponham aos seus direitos e liberdades fundamentais;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): atendimento a determinações de autoridades públicas, fiscais ou judiciais;
• Consentimento (Art. 7º, I): quando aplicável, como para o envio de comunicações de marketing opcionais (você pode revogar o consentimento a qualquer momento).

Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. O compartilhamento ocorre apenas com os seguintes parceiros essenciais à operação do serviço:

Além dos parceiros acima, podemos compartilhar dados quando exigido por lei, decisão judicial ou requisição de autoridade competente, sempre nos limites do estritamente necessário.

Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Durante a assinatura ativa: todos os dados necessários ao funcionamento da conta são mantidos;
• Após o cancelamento: dados de conta e de uso são anonimizados ou excluídos em até 90 dias, ressalvados os dados que precisam ser mantidos por obrigação legal;
• Dados financeiros e fiscais: registros de pagamento são mantidos por 5 anos, em conformidade com a legislação tributária brasileira (Lei nº 9.430/1996);
• Logs de segurança: registros de acesso e atividades suspeitas podem ser retidos por até 12 meses para fins de segurança e investigação de fraudes.

Você pode solicitar a exclusão antecipada de seus dados a qualquer momento, conforme previsto na seção de direitos abaixo.

Direitos do Titular

Nos termos da LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer desses direitos, envie sua solicitação para suporte@leads.alyvin.com, identificando-se e descrevendo o que deseja. Responderemos em até 15 dias úteis.

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Transmissão de dados via HTTPS com criptografia TLS 1.2 ou superior;
• Armazenamento com criptografia em repouso nos servidores do Supabase;
• Acesso restrito aos dados por critério de necessidade (princípio do menor privilégio);
• Autenticação segura com hash de senhas (nunca armazenadas em texto puro);
• Monitoramento de atividades suspeitas e rate limiting em endpoints críticos.

Em caso de incidente de segurança que envolva seus dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos previstos em lei.

Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento adequado da plataforma e melhorar sua experiência:

• Cookies de sessão (essenciais): necessários para manter sua autenticação enquanto navega pela plataforma. Expiram ao fechar o navegador. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de preferências: armazenam configurações como idioma e preferências de exibição para personalizar sua experiência;
• Cookies analíticos: coletamos dados de uso agregados e anonimizados via Google Analytics para entender como a plataforma é utilizada e identificar melhorias. Você pode optar por não ser rastreado desativando cookies de terceiros no seu navegador.

Para gerenciar cookies, acesse as configurações de privacidade do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do serviço.

Transferência Internacional de Dados

Alguns dos nossos parceiros (Stripe, Supabase, Resend, Vercel) possuem infraestrutura nos Estados Unidos e outros países. Ao usar a plataforma, você consente com a transferência dos seus dados para esses destinos, realizada com garantias adequadas de proteção conforme a LGPD (Art. 33).

Selecionamos parceiros que adotam padrões internacionais de segurança e privacidade compatíveis com as exigências da legislação brasileira.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Alterações relevantes serão comunicadas por e-mail com antecedência razoável.

A versão mais recente estará sempre disponível em alyvinleads.com/privacidade. Recomendamos a revisão periódica deste documento.

Contato — DPO / Responsável pelos Dados

Para questões relacionadas ao tratamento de dados pessoais, ao exercício dos seus direitos ou ao cumprimento da LGPD, entre em contato com nosso responsável pela proteção de dados:

• E-mail: suporte@leads.alyvin.com
• WhatsApp: (38) 99965-2023
• Horário de atendimento: Segunda a Sexta, 9h–18h (horário de Brasília)