IDENTIFICAÇÃO DO CONTROLADOR E ENCARREGADA
Controladora: WE ESTRATÉGIAS DE INVESTIMENTO LTDA, nome fantasia Altivuz Investimentos, inscrita no CNPJ sob nº 58.805.247/0001-65, com endereço na Rua Barão de Leopoldina, 201, João Pinheiro, Belo Horizonte/MG, CEP 30530-080.
Encarregada pelo tratamento de dados: Altivuz Investimentos. Canal de atendimento aos titulares: privacidade@altivuz.com.br.
1. CONTROLADOR E ESCOPO
A Altivuz Investimentos é responsável pelas decisões sobre o tratamento de dados pessoais realizado no site e na plataforma Altivuz. Esta Política explica, de forma objetiva, quais dados são tratados, para quais finalidades, com quem podem ser compartilhados, por quanto tempo são mantidos e como o titular pode exercer seus direitos.
Canal do encarregado e de atendimento aos titulares: privacidade@altivuz.com.br.
2. DADOS PESSOAIS TRATADOS
Cadastro e conta: nome, e-mail, telefone, credenciais protegidas pelo serviço de autenticação, identificador de usuário e dados necessários para manter a conta.
Contratação e pagamento: plano escolhido, status da assinatura ou compra, valores, datas, identificadores da transação e do cliente nos gateways, CPF do titular e endereço de cobrança quando exigidos pelo meio de pagamento. Número do cartão e CVV são enviados diretamente para Stripe ou Pagar.me e não são armazenados pela Altivuz.
Uso da plataforma: registros de acesso, endereço IP, navegador, dispositivo, data e horário, downloads, comentários, preferências estritamente necessárias e eventos de segurança.
Atendimento e agendamento: nome, e-mail, telefone, assunto e conteúdo enviado pelo titular, além de data, horário, status e informações necessárias para reuniões contratadas.
3. FINALIDADES E BASES LEGAIS
Execução de contrato e procedimentos preliminares: criar e autenticar a conta, processar a contratação, liberar o conteúdo, atender solicitações, executar pagamentos, permitir agendamentos e prestar suporte.
Cumprimento de obrigação legal ou regulatória: conservar registros fiscais, financeiros, contábeis e outros documentos exigidos pela legislação aplicável.
Exercício regular de direitos: conservar evidências necessárias para defesa em processos judiciais, administrativos ou arbitrais.
Legítimo interesse, após avaliação de necessidade e impacto: proteger contas e a plataforma, prevenir fraude e abuso, limitar requisições, diagnosticar falhas e melhorar a segurança. A Altivuz não utiliza essa base para publicidade comportamental.
Consentimento: será solicitado de forma separada, livre e revogável apenas se a Altivuz passar a realizar uma atividade opcional que dependa dessa base. Atualmente não há envio de marketing, publicidade comportamental ou cookies analíticos.
4. COMPARTILHAMENTO E OPERADORES
Os dados são compartilhados somente na medida necessária com os seguintes fornecedores: Supabase, para autenticação, banco de dados e armazenamento; Vercel, para hospedagem e entrega da aplicação; Stripe e Pagar.me, para pagamentos; Resend, para e-mails transacionais; e Upstash, para limitação de requisições e prevenção de abuso.
Também pode haver compartilhamento com autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos. A Altivuz não vende dados pessoais.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a Altivuz deve adotar mecanismo válido de transferência internacional e exigir proteção compatível com a LGPD por contrato e configuração do serviço.
5. COOKIES E TECNOLOGIAS ESSENCIAIS
A plataforma utiliza apenas cookies e mecanismos estritamente necessários para autenticação, segurança, manutenção de sessão e funcionamento do serviço. Eles não são usados para publicidade ou formação de perfil comportamental.
Por serem necessários ao serviço solicitado, esses mecanismos permanecem ativos. O bloqueio pelo navegador pode impedir login e outras funcionalidades. Se cookies analíticos, de marketing ou publicidade forem adotados no futuro, eles ficarão desativados até uma escolha específica do usuário.
6. RETENÇÃO E DESCARTE
Os dados são mantidos somente pelo período necessário para cumprir a finalidade informada. Dados de conta e operação são mantidos durante a relação com o titular; registros financeiros, fiscais e de contratação seguem os prazos legais e regulatórios aplicáveis; registros de segurança são mantidos pelo prazo necessário à prevenção, investigação e exercício de direitos; solicitações de titulares e incidentes são preservados para demonstrar atendimento e prestação de contas.
Encerrada a finalidade e inexistindo obrigação de conservação, os dados serão eliminados ou anonimizados por procedimento supervisionado. A Altivuz documentará a justificativa quando algum dado precisar ser mantido.
7. DIREITOS DO TITULAR
O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando regulamentada e aplicável, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, oposição a tratamento irregular e revisão ou revogação de consentimento quando essa for a base utilizada.
As solicitações podem ser feitas na área de privacidade da conta ou pelo e-mail privacidade@altivuz.com.br. A Altivuz poderá confirmar a identidade do solicitante para evitar divulgação indevida. A declaração completa de acesso será fornecida em até 15 dias, ressalvados prazos específicos previstos em lei.
8. SEGURANÇA
A Altivuz aplica medidas técnicas e administrativas proporcionais ao risco, incluindo HTTPS, controle de acesso, autenticação, segregação por perfil, políticas de acesso no banco de dados, validação de entradas, proteção de webhooks, limitação de requisições, registro de eventos relevantes, revisão de dependências e procedimentos de backup e resposta a incidentes.
9. INCIDENTES DE SEGURANÇA
Incidentes envolvendo dados pessoais são avaliados e registrados. Quando puderem causar risco ou dano relevante, a Altivuz comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos e condições aplicáveis, adotando medidas para conter e reduzir os impactos.
10. CRIANÇAS E ADOLESCENTES
Os serviços da Altivuz não são direcionados a crianças. Caso seja identificado tratamento indevido de dados de criança ou adolescente, o canal de privacidade deve ser contatado para análise e adoção das medidas cabíveis.
11. ATUALIZAÇÕES DESTA POLÍTICA
Alterações relevantes gerarão uma nova versão, com data de publicação. Quando necessário, usuários autenticados serão informados e poderão registrar ciência da nova versão sem que isso seja tratado como consentimento genérico.
12. CONTATO
Encarregado e canal de privacidade: privacidade@altivuz.com.br Site: https://www.altivuz.com.br