Política de Privacidade
Como a Alcateia Digital trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Em resumo: os dados da sua loja e do seu ERP não passam por nós, o uso gratuito dos programas não envia nada, e não vendemos nem usamos dados para publicidade.
Versão: 11 de outubro de 2026
1. Quem cuida dos dados
Controlador: Douglas de Paiva Drumond, sob a marca Alcateia Digital.
Encarregado pelo tratamento de dados (art. 41 da LGPD): Douglas de Paiva Drumond, pelo e-mail [email protected].
2. Que dados tratamos e por quê
| Quem | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Quem visita o site | Nenhum dado é guardado por nós. Se você escreve pelo WhatsApp ou por e-mail, recebemos o que você mandar | Responder o contato | Legítimo interesse (IX) e procedimentos preliminares de contrato (V) |
| Empresas que prospectamos | Dados públicos de contato da empresa (nome, segmento, cidade, telefone comercial, site, perfil no Google e no Instagram) e as mensagens trocadas | Apresentar os nossos serviços a empresas | Legítimo interesse (IX); você pode pedir para sair da lista a qualquer momento |
| Clientes de sites, lojas e sistemas | Nome ou razão social, CPF ou CNPJ, endereço, representante, e-mail, telefone e os dados do projeto | Fazer a proposta, o contrato, a cobrança e o projeto | Execução de contrato (V); obrigação legal (II) para a parte fiscal |
| Quem assina os programas | Nome, e-mail, CPF ou CNPJ, plano, valor, datas e situação do pagamento e o identificador do pagamento no Mercado Pago; se você criar o acesso a Minha conta, o resumo cifrado (hash) da senha | Emitir e renovar a licença, entregar o programa, atender e cumprir obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
| Programas com chave de licença | A chave, o programa, a versão, o modo (computador ou servidor), o domínio (só no servidor), um identificador aleatório da instalação, a data e a hora e a contagem de consultas às APIs (só o número) | Conferir a licença, entregar atualizações, conferir a faixa contratada e prevenir uso indevido | Execução de contrato (V); legítimo interesse (IX) |
| Contratos de servidor (VPS) | Empresa, documento, e-mail, programas contratados, faixa e situação do contrato | Gerir o contrato e a chave | Execução de contrato (V) |
O endereço IP de quem fala com o servidor de licenças é usado só na memória, para limitar tentativas, e não é gravado.
3. O que nunca recebemos
Os programas foram feitos para que estes dados nunca cheguem aos nossos servidores: senhas, tokens e chaves das plataformas, contas, produtos, pedidos, notas, clientes da sua empresa e o conteúdo das conversas com o assistente de IA. Sem chave de licença, os programas não falam com a Alcateia Digital. O Alpha Eye fica no seu servidor e não fala com a internet.
4. Com quem compartilhamos
| Quem | Para quê | Dados |
|---|---|---|
| Mercado Pago | Pagamento das assinaturas e, quando houver, boletos e Pix | Nome, e-mail, CPF ou CNPJ e valor. O número do cartão vai direto do seu navegador ao Mercado Pago e nunca passa pela Alcateia Digital |
| Postmark (Estados Unidos) | E-mails do sistema: chave, confirmação, acesso a Minha conta, senha esquecida e avisos de renovação | Nome, e-mail e o conteúdo do e-mail |
| Cloudflare (Estados Unidos) | Entrada segura da API de licenças | Endereço IP e o tráfego, cifrado |
| Unified Layer (Newfold Digital) | Servidor (VPS) onde ficam o servidor de licenças e o banco de dados | Os dados de quem assina e das licenças |
| HostGator | Hospedagem do site e do painel interno | Os dados de prospecção e dos contratos de sites |
| Contador e autoridades | Obrigações fiscais e o que a lei exigir | O necessário para cada obrigação |
5. Transferência internacional
O Postmark e a Cloudflare processam dados nos Estados Unidos. O servidor de licenças fica numa VPS da Unified Layer, em São Paulo, no Brasil. Para saber as garantias de cada transferência internacional (art. 33 da LGPD), escreva para [email protected].
6. Por quanto tempo guardamos
Guardamos os dados fiscais e de pagamento pelo prazo legal de 5 anos; a contagem de consultas e os registros de eventos, por 12 meses; os e-mails enviados, por 90 dias; as sessões e os links de acesso, até vencerem; e os dados de prospecção, enquanto houver interesse comercial ou até o pedido de exclusão.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, quando houver. Escreva para [email protected]. Dados com obrigação legal de guarda, como os fiscais, ficam guardados pelo prazo da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
As respostas do servidor de licenças são assinadas digitalmente, o banco só aceita conexões do próprio servidor, as senhas ficam guardadas só como resumo cifrado (hash) e os dados de pagamento ficam com o Mercado Pago. Nenhum sistema é infalível: em caso de incidente com risco relevante, avisamos você e a ANPD, como a lei manda.
10. Mudanças
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail a quem contratou, e a versão em vigor fica sempre nesta página, com a data.