Política de Privacidade

1. Quem é o controlador dos seus dados

A controladora dos dados pessoais tratados nos termos desta política é a Allvz Startup, inscrita no CNPJ sob o nº 63.609.589/0001-40, com sede na Rua Miranda Valverde, 64, Botafogo, Rio de Janeiro/RJ, CEP 22281-000.

Controlador é a figura definida no art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou LGPD): quem toma as decisões sobre o tratamento dos dados. Quando prestamos serviços de tecnologia e temos acesso a dados de clientes dos nossos clientes, atuamos como operador (art. 5º, VII), seguindo as instruções documentadas do contratante. Nessa hipótese, a política de privacidade aplicável é a do contratante, e o nosso papel está delimitado no contrato de prestação de serviços e no respectivo acordo de tratamento de dados.

2. A quem esta política se aplica

Esta política se aplica ao tratamento de dados pessoais de:

• visitantes do site allvz.com.br;
• pessoas que nos procuram por formulário, e-mail, telefone ou WhatsApp;
• representantes, funcionários e contatos técnicos de empresas clientes;
• usuários da área do cliente e dos painéis da plataforma Allvz;
• candidatos a vagas que nos enviam currículo.

Ela não se aplica a sites, aplicativos ou serviços de terceiros acessados a partir de links publicados por nós, que possuem políticas próprias.

3. Dados pessoais que tratamos

Tratamos apenas os dados necessários para as finalidades descritas na seção seguinte. Agrupamos por categoria:

3.1 Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone, cargo, empresa e CNPJ.
• Dados contratuais e fiscais: razão social, endereço, dados de faturamento e informações necessárias à emissão de nota fiscal.
• Credenciais de acesso: e-mail e senha da área do cliente. As senhas são armazenadas apenas como hash criptográfico, e não conseguimos lê-las.
• Conteúdo de atendimento: descrição de chamados, mensagens, anexos e histórico de interações com o suporte.
• Conteúdo do Cofre de Senhas: credenciais de acesso a sistemas e equipamentos, usuários, endereços, anotações e códigos de recuperação que o cliente guarda no cofre, além do registro de quem abriu, copiou, compartilhou ou exportou cada item. Esse conteúdo é do cliente, que atua como controlador; a Allvz atua como operadora (seção 9.1).
• Currículos: quando você se candidata a uma vaga, os dados constantes do documento enviado.

3.2 Dados gerados pelo uso dos nossos serviços

• Registros de acesso à aplicação: endereço IP, data e hora, agente do navegador e páginas acessadas. A guarda desses registros por seis meses é obrigação imposta pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de inventário técnico: informações sobre os equipamentos, redes e sistemas sob nossa gestão, que podem conter identificadores associados a pessoas (por exemplo, o responsável por um notebook).
• Dados de navegação: coletados por cookies, conforme a seção 5.

3.3 Dados sensíveis e biometria

A Allvz não coleta dados pessoais sensíveis (art. 5º, II, da LGPD) para finalidades próprias. Em projetos de controle de acesso com reconhecimento facial ou biometria, os dados biométricos são dados sensíveis e pertencem ao cliente contratante, que figura como controlador. Nesses casos a Allvz atua exclusivamente como operadora, o tratamento exige base legal específica do art. 11 da LGPD (em regra, consentimento específico e destacado do titular) e cabe ao contratante colher esse consentimento e manter o registro. Nós implantamos, configuramos e mantemos a solução conforme instrução documentada.

4. Finalidades e bases legais

Todo tratamento tem uma finalidade determinada e uma base legal correspondente, conforme exige o art. 7º da LGPD:

Quando a base legal for o legítimo interesse, realizamos o teste de balanceamento previsto no art. 10 da LGPD e você pode solicitar informações sobre ele pelo canal da seção 13.

5. Cookies e tecnologias similares

Cookies são pequenos arquivos gravados no seu navegador. No primeiro acesso exibimos um aviso que permite aceitar todos, aceitar apenas os essenciais ou escolher categoria por categoria. Sua escolha fica registrada no próprio navegador e pode ser alterada a qualquer momento apagando os dados do site.

• Essenciais: necessários para o site funcionar, manter sua sessão autenticada e guardar sua própria escolha de cookies. Não dependem de consentimento.
• Analíticos: ajudam a entender como o site é usado, de forma agregada. Só são ativados com o seu consentimento.
• Funcionais: lembram preferências como idioma e tema. Só são ativados com o seu consentimento.

Recusar os cookies não essenciais não bloqueia o acesso ao site nem reduz o atendimento que você recebe.

6. Com quem compartilhamos

A Allvz não vende dados pessoais. O compartilhamento acontece apenas nas hipóteses abaixo, sempre limitado ao mínimo necessário:

• Operadores contratados que tratam dados por nossa conta e sob nossa instrução, nas categorias de hospedagem em nuvem, banco de dados gerenciado, envio de e-mail transacional, armazenamento de arquivos e mídia, e comunicação por mensageria. Todos são vinculados por contrato com cláusulas de confidencialidade e segurança compatíveis com esta política. A relação nominal e atualizada desses operadores fica disponível e é enviada a qualquer titular que solicitar pelo canal da seção 13.
• Fabricantes e distribuidores, quando necessário para acionar garantia, assistência técnica ou registro de equipamento adquirido por você.
• Contabilidade e instituições financeiras, para faturamento e cobrança.
• Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória.
• Sucessores, em caso de reorganização societária, fusão ou aquisição, mantidas as finalidades e as garantias desta política.

7. Transferência internacional de dados

Alguns dos nossos fornecedores de infraestrutura mantêm servidores fora do Brasil. Quando isso ocorre, a transferência é feita com amparo no art. 33 da LGPD, principalmente por ser necessária à execução do contrato e mediante cláusulas contratuais que assegurem grau de proteção compatível com a lei brasileira. Você pode solicitar informações sobre as garantias adotadas pelo canal da seção 13.

O banco de dados da plataforma, onde fica o Cofre de Senhas, está hospedado no Brasil (região de São Paulo). Para avisar sobre senhas expostas em vazamentos públicos, a plataforma consulta um serviço no exterior enviando apenas os 5 primeiros caracteres de um resumo criptográfico da senha, que não permitem identificar a senha nem o titular.

Clientes e titulares fora do Brasil. Quando tratarmos dados de pessoas localizadas na União Europeia ou no Reino Unido, aplicamos também o Regulamento Geral de Proteção de Dados (GDPR) no que couber, com as mesmas garantias desta política: base legal definida, direitos de acesso, retificação, eliminação, portabilidade e oposição, e cláusulas contratuais padrão nas transferências. As cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) são adotadas nas transferências a partir do Brasil.

8. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário à finalidade que motivou a coleta e, depois disso, pelos prazos exigidos por lei:

Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, destruição, perda, alteração ou difusão indevida, entre elas: tráfego criptografado em trânsito (TLS), armazenamento de senhas apenas como hash, controle de acesso por perfil e privilégio mínimo, registro de atividades relevantes, rotinas de backup e revisão periódica de permissões.

Nenhum sistema é absolutamente inviolável. Por isso mantemos processo de resposta a incidentes e pedimos que você também proteja suas credenciais e não as compartilhe.

9.1 Cofre de Senhas

• As senhas são cifradas com AES-256-GCM. Com a criptografia de ponta a ponta ativada pelo gestor do cliente, elas são cifradas e abertas só no navegador de quem tem permissão: ninguém com acesso ao servidor ou ao banco de dados, inclusive a Allvz, consegue lê-las.
• Por padrão, a direção da Allvz acessa as senhas de nível 1 e 2 para prestar o suporte contratado. O gestor do cliente pode desligar esse acesso a qualquer momento, e só ele pode religá-lo. Senhas de nível 3 nunca ficam acessíveis à Allvz.
• Cada abertura, cópia, compartilhamento e exportação é registrada com usuário, data, hora e IP. O gestor escolhe quem pode exportar, revisa os acessos e registra a saída de pessoas, o que retira na hora todos os acessos delas e pede a troca das senhas que elas alcançavam.
• Ao fim do contrato, o cliente tem 15 dias para exportar seus dados em planilha; depois, a base é eliminada de forma irreversível e enviamos uma declaração que comprova a eliminação (Termos de Uso, cláusula 16).

10. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD, informando a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas de proteção adotadas, os riscos e as providências tomadas.

11. Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

1. confirmar se tratamos dados seus;
2. acessar esses dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
5. solicitar a portabilidade a outro fornecedor, observados os segredos comercial e industrial;
6. solicitar a eliminação dos dados tratados com base no seu consentimento;
7. obter informação sobre com quem compartilhamos seus dados;
8. ser informado sobre a possibilidade de não consentir e as consequências disso;
9. revogar o consentimento;
10. opor-se a tratamento feito com base em legítimo interesse;
11. solicitar revisão de decisão tomada unicamente por tratamento automatizado.

Para exercer qualquer um deles, escreva para contato@allvz.com.br. Podemos pedir informações adicionais para confirmar sua identidade, exclusivamente como medida de segurança. Respondemos em até 15 dias. Alguns pedidos podem ser recusados quando houver obrigação legal de manter o dado, e nesse caso explicaremos o motivo e o fundamento.

12. Crianças e adolescentes

Nossos serviços são dirigidos a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta involuntária, os dados serão eliminados. Se você é responsável legal e acredita que tratamos dados de um menor sob sua responsabilidade, escreva para o canal da seção 13.

13. Encarregado e canal de atendimento

Para exercer direitos, esclarecer dúvidas sobre esta política ou registrar reclamação sobre o tratamento de dados pessoais, fale com o nosso Encarregado pela Proteção de Dados (art. 41 da LGPD):

• E-mail: contato@allvz.com.br (assunto: LGPD)
• Telefone: (11) 98793-5241
• Endereço: Rua Miranda Valverde, 64, Botafogo, Rio de Janeiro/RJ, CEP 22281-000

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, nos termos do art. 18, §1º, da LGPD.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou nos nossos serviços. A data da última atualização fica sempre no topo da página. Se a alteração for relevante e o tratamento depender do seu consentimento, pediremos um novo consentimento antes de aplicá-la.

Esta política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 e a Lei nº 12.965/2014.