Política de Privacidade

1 Quem somos

A AltaVista é uma consultoria de tecnologia que presta serviços de marketing digital, inteligência artificial e desenvolvimento de software para empresas clientes, incluindo a criação de agentes de atendimento via WhatsApp, painéis de inteligência de negócios (BI) e produtos próprios de software (Opera.IA, Social Guardian).

2 Quais dados coletamos

Dependendo do contexto da interação, podemos tratar:

• Dados de contato: nome, telefone, e-mail, empresa;
• Dados de negociação comercial: informações trocadas durante propostas e contratos com clientes da AltaVista;
• Dados de navegação no site institucional: endereço IP, tipo de dispositivo e navegador, páginas acessadas, data e hora do acesso.

2.1 AltaVista como controladora

A AltaVista é controladora dos dados pessoais tratados no âmbito de suas próprias operações: visitantes do site, contatos comerciais, clientes, fornecedores e parceiros.

2.2 AltaVista como operadora

Quando desenvolvemos agentes de IA ou sistemas para um cliente (ex.: uma clínica ou empresa), podemos processar dados fornecidos pelos usuários finais desse cliente (ex.: pacientes, consumidores), sempre sob instrução e responsabilidade do cliente contratante, que atua como controlador desses dados. A AltaVista atua, nessa hipótese, como operadora.

2.3 Compromissos gerais sobre o uso dos dados

A AltaVista não utiliza dados de clientes para treinar modelos de inteligência artificial, próprios ou de terceiros. A AltaVista também não comercializa dados pessoais e não os utiliza para fins de publicidade de terceiros.

3 Para que usamos os dados

• Prestação dos serviços contratados (desenvolvimento, integração e manutenção de soluções de IA e software);
• Comunicação comercial com clientes e leads;
• Cumprimento de obrigações legais e contratuais.

4 Com quem compartilhamos

Para viabilizar os serviços, dados podem ser processados por meio de plataformas de terceiros (sub-operadoras) contratadas pela AltaVista ou pelo cliente, tais como:

• Provedores de infraestrutura e IA (ex.: Anthropic, Supabase);
• Plataformas de automação e atendimento (ex.: Zatten, n8n, RD Station).

Esses terceiros são selecionados com base em suas próprias políticas de proteção de dados e segurança da informação. A relação atualizada de sub-operadores está disponível mediante solicitação ao nosso Encarregado (item 8).

5 Transferência internacional de dados

Alguns dos provedores mencionados no item 4 (ex.: Anthropic) podem processar dados fora do território brasileiro, conforme suas próprias políticas. Essa transferência, quando ocorrer, observa o Capítulo V da LGPD e é regida, quanto ao tratamento interno realizado por cada provedor, pela política de privacidade de cada um deles.

6 Base legal para o tratamento

O tratamento de dados pela AltaVista se baseia, conforme o caso, em:

• Execução de contrato (art. 7º, V, LGPD): quando o dado é necessário para a prestação do serviço contratado;
• Consentimento (art. 7º, I, LGPD): quando aplicável, especialmente para comunicações comerciais;
• Legítimo interesse (art. 7º, IX, LGPD): em hipóteses limitadas de relacionamento comercial pré-existente.

7 Direitos do titular

Nos termos da LGPD, o titular de dados pessoais pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Informação sobre compartilhamento de dados;
• Revogação do consentimento, quando aplicável.

8 Como exercer seus direitos / contato

Solicitações relacionadas a dados pessoais podem ser feitas diretamente ao nosso Encarregado (DPO):

• E-mail: privacidade@altavista.inf.br
• Responsável: Eduardo Pereira

Respondemos às solicitações dentro do prazo legal (até 15 dias, podendo ser estendido conforme a complexidade do pedido).

9 Retenção e descarte

• Dados de negociação comercial e de contato: mantidos durante a vigência da relação comercial e por até 5 (cinco) anos após seu término, prazo compatível com a prescrição de pretensões cíveis, salvo obrigação legal distinta.
• Dados processados em nome de clientes (item 2.2): retidos conforme instrução e prazo definidos pelo próprio cliente controlador.
• Registros de acesso ao site institucional (endereço IP, data e hora): mantidos pelo prazo mínimo de 6 (seis) meses, conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Registros técnicos e de depuração, sem conteúdo de dados pessoais: mantidos por até 30 dias.

10 Segurança

A AltaVista adota medidas técnicas e organizacionais para proteger os dados pessoais sob sua responsabilidade, incluindo hospedagem em ambiente de rede privada (VPS dedicada) e conexões criptografadas entre cliente e servidor.

11 Resposta a incidentes de segurança

A AltaVista mantém plano de resposta a incidentes de segurança da informação estruturado, com procedimentos de detecção, contenção, erradicação, recuperação e comunicação.

Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, a AltaVista notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e condições previstos na LGPD, adotando as medidas cabíveis de contenção, investigação e mitigação.

12 Cookies e dados de navegação

O site institucional da AltaVista utiliza cookies estritamente necessários ao seu funcionamento, como cookies de sessão, além de ferramentas de análise de tráfego (ex.: analytics) para entender o uso do site de forma agregada. Não utilizamos cookies de rastreamento para publicidade de terceiros.

13 Alterações desta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais apropriados. A versão vigente, com a respectiva data, estará sempre disponível em www.altavista.inf.br/politica-de-privacidade.html.