1. Quem somos e o que esta política cobre
O Alliv Lead é uma plataforma de prospecção B2B operada pela Alliv (Alliv Group), com endereços em Av. Paulista, 1106, sala 01, andar 16 — Bela Vista, São Paulo/SP e em R. Doze de Novembro, 180, sala 83 — Americana/SP.
Esta política vale para o site allivlead.com.br, para a plataforma lead.alliv.com.br, para a extensão de navegador e para as mensagens enviadas por meio da plataforma. Ela descreve o tratamento de dados pessoais conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Controladora ou operadora: quem decide o quê
A responsabilidade sobre cada dado depende de quem decide como ele é usado:
| Situação | Papel da Alliv | Quem mais responde |
|---|---|---|
| Cadastro, contas, cobrança e suporte dos clientes | Controladora | — |
| Visitantes do site e formulário de contato | Controladora | — |
| Base de empresas disponibilizada para pesquisa | Controladora | O cliente, quando usa os dados para prospectar |
| Listas, contatos importados ou capturados e campanhas do cliente | Operadora | O cliente, como controlador |
Quando atua como operadora, a Alliv trata os dados apenas para prestar o serviço, conforme as instruções do cliente. Pedidos sobre campanhas de uma empresa específica podem ser feitos diretamente a ela; também podem ser enviados à Alliv, que os encaminha ou atende no que lhe couber.
3. Quais dados tratamos
3.1 Visitantes do site
- Dados do formulário de contato: nome, empresa, site, e-mail, celular e o que a pessoa estava buscando na plataforma no momento do pedido.
- Textos digitados na busca por inteligência artificial feita sem cadastro.
- Dados técnicos: endereço IP, usado para limitar o volume de acessos e proteger o serviço, e informações de navegação coletadas por cookies de medição (ver seção 9).
3.2 Clientes e usuários
- Cadastro: nome, e-mail, telefone, empresa e cargo.
- Credenciais: a senha é armazenada de forma cifrada, por função de hash, e nunca em texto legível.
- Cobrança: dados de faturamento e forma de pagamento. Os dados do cartão são enviados à instituição de pagamento, que os substitui por um identificador; a Alliv guarda apenas esse identificador e os últimos dígitos.
- Uso da plataforma: buscas, listas, campanhas, registros de acesso e de operações, para funcionamento, segurança e suporte.
- Remetentes de e-mail cadastrados e domínios configurados para envio.
3.3 Contatos de empresas (Base de empresas)
- Informações corporativas: razão social, nome fantasia, atividade, porte, capital, situação, data de abertura e endereço do estabelecimento.
- Canais de contato corporativos: e-mails e telefones da empresa ou de seus departamentos.
- Pessoas vinculadas à empresa: nome de sócios e administradores e sua qualificação. Documentos de pessoas físicas, quando existentes, são mantidos mascarados.
- No caso de empresários individuais e microempreendedores, as informações da empresa podem se confundir com as da pessoa. Por isso tratamos esses registros também como dados pessoais.
3.4 Contatos capturados ou importados pelo cliente
- Nome, cargo, empresa, cidade, estado e endereço do perfil profissional, quando capturados pela extensão.
- E-mail corporativo e dados profissionais encontrados no enriquecimento desses contatos.
- Contatos enviados pelo próprio cliente em planilhas.
3.5 Destinatários de campanhas
- Endereço de e-mail e dados usados na personalização da mensagem.
- Eventos da mensagem: entrega, abertura, clique, retorno de erro, denúncia de spam e descadastro. Aberturas e cliques são medidos por imagem e links rastreáveis, como é padrão em e-mail comercial.
- Respostas enviadas pelo destinatário, recebidas pela plataforma para interromper a sequência de mensagens e encaminhar a conversa ao vendedor responsável.
4. De onde vêm os dados
- Diretamente de você: cadastro, formulários, uso da plataforma e respostas a mensagens.
- Fontes de informações empresariais: registros e cadastros de pessoas jurídicas, bases licenciadas de parceiros e informações divulgadas pelas próprias empresas em seus sites e canais institucionais.
- Redes profissionais: informações que os próprios titulares tornaram visíveis em seus perfis, capturadas por usuários da plataforma e complementadas por fornecedor de enriquecimento.
- Clientes: contatos que eles importam ou capturam para as suas próprias listas.
- Processos próprios de validação, como a verificação técnica de existência de caixas de e-mail.
Você tem o direito de saber a origem exata dos seus dados. Basta pedir pelo e-mail privacidade@alliv.com.br.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado: contas, listas, campanhas, relatórios e suporte | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de documentos fiscais e obrigações contábeis | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Disponibilizar a Base de empresas para prospecção entre empresas | Legítimo interesse (art. 7º, IX), com as salvaguardas da seção 6 |
| Validar e-mails e proteger a entregabilidade das mensagens | Legítimo interesse (art. 7º, IX) |
| Responder a quem pede contato pelo site e oferecer a plataforma | Procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX) |
| Segurança, prevenção a fraude e abuso, registros de acesso | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Medição de audiência do site | Legítimo interesse, com aviso de cookies e possibilidade de recusa |
| Defesa em processos e cumprimento de ordens de autoridades | Exercício regular de direitos e obrigação legal (art. 7º, II e VI) |
Não tratamos dados pessoais sensíveis nem dados de crianças e adolescentes para nenhuma dessas finalidades.
6. Legítimo interesse na prospecção B2B: nossas salvaguardas
Contatar empresas para oferecer produtos e serviços ligados à atividade delas é uma prática comercial legítima e esperada. Para que ela respeite as pessoas envolvidas, adotamos:
- Foco em dados corporativos e em contato profissional, nunca em marketing a consumidores.
- Minimização: documentos de pessoas físicas mascarados e nenhum dado sensível.
- Descadastro: quem pede para não receber mais deixa de receber daquele remetente pela plataforma.
- Supressão global: endereços com retorno permanente de erro ou denúncia de spam deixam de receber de qualquer cliente.
- Controles de volume e de qualidade que reduzem ou pausam campanhas com sinais de abuso.
- Canal direto para oposição, correção e informação sobre a origem dos dados.
7. Com quem compartilhamos
A Alliv não vende dados pessoais. Compartilhamos o estritamente necessário com fornecedores que nos ajudam a prestar o serviço, sob contrato e com obrigações de segurança e confidencialidade:
| Fornecedor | Para quê |
|---|---|
| Google Cloud | Hospedagem da plataforma e do banco de dados, na região de São Paulo |
| SendGrid (Twilio) | Envio das campanhas, recebimento das respostas e registro de eventos das mensagens |
| Anthropic | Inteligência artificial para interpretar pedidos, sugerir listas e modelos de e-mail e resumir resultados |
| Asaas | Processamento de pagamentos e cobranças |
| EnrichLayer | Enriquecimento de contatos capturados de perfis profissionais |
| OpenStreetMap (Nominatim) | Localização geográfica de endereços de empresas para mapas |
| Google Analytics e Google Tag Manager | Medição de audiência do site institucional |
| Pipedrive | Gestão do relacionamento comercial da Alliv com clientes e interessados |
| Provedores de e-mail dos destinatários | Verificação técnica da existência de caixas antes do envio |
Também podemos compartilhar dados com autoridades, quando exigido por lei ou ordem judicial, e em operações societárias, com as mesmas garantias desta política.
Os clientes têm acesso aos dados da Base e às informações das próprias campanhas, dentro dos limites do plano e destas regras.
8. Transferência internacional
Alguns fornecedores, como os de envio de e-mail, inteligência artificial, enriquecimento e medição de audiência, podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e compromissos de proteção equivalentes aos exigidos no Brasil.
10. Por quanto tempo guardamos
- Dados de conta e do Conteúdo do Cliente: enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais, resolver disputas e exercer direitos.
- Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet, de 6 meses, ou mais quando necessário para segurança e defesa.
- Dados fiscais e de cobrança: pelos prazos da legislação tributária e contábil.
- Descadastros e supressões: mantidos de forma permanente, justamente para garantir que o pedido continue sendo respeitado.
- Base de empresas: enquanto a informação for útil à finalidade de prospecção B2B, com atualizações periódicas.
Exclusões feitas na interface, como de usuários, listas e remetentes, retiram o item de uso imediatamente; o registro pode ser preservado por um período para auditoria e segurança. A eliminação definitiva pode ser solicitada pelo canal de privacidade e será atendida sempre que não houver obrigação legal de guarda.
11. Segurança
- Conexões protegidas por HTTPS/TLS.
- Senhas armazenadas com função de hash.
- Separação de dados por conta e controle de acesso por perfil.
- Acesso administrativo restrito a quem precisa dele.
- Infraestrutura em nuvem com cópias de segurança e monitoramento.
- Limites de uso e proteções contra robôs nas áreas abertas ao público.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina a LGPD.
12. Seus direitos
Como titular, você pode solicitar, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- informação sobre a origem dos dados e sobre com quem foram compartilhados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- oposição ao tratamento baseado em legítimo interesse, inclusive para deixar de ser contatado;
- portabilidade, nos termos da regulamentação da ANPD;
- informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento, quando ele for a base legal;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Para exercer qualquer direito, escreva para privacidade@alliv.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus próprios dados. Respondemos nos prazos da LGPD. Você também pode apresentar reclamação à ANPD.
Para deixar de receber e-mails de uma empresa específica, use o link de descadastro da mensagem, quando houver, ou responda pedindo para sair; você também pode pedir diretamente à Alliv.
13. Crianças e adolescentes
A plataforma é destinada a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.
14. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas aos clientes.
15. Contato
Encarregado pelo tratamento de dados pessoais (canal de privacidade): privacidade@alliv.com.br.
Alliv (Alliv Group) — Av. Paulista, 1106, sala 01, andar 16 — Bela Vista, São Paulo/SP · R. Doze de Novembro, 180, sala 83 — Americana/SP.