alvi
← Voltar ao login

Política de Privacidade

Última atualização: 30/07/2026

1. Quem somos

A Alviq é um software de gestão de custos e precificação para indústrias e comércios brasileiros, desenvolvido e operado por Alviq Tecnologia Ltda, inscrita no CNPJ 00.000.000/0001-00, com sede em EndereçoCidade/UF, CEP 00000-000.

Esta política explica quais dados tratamos, com que finalidade e como você exerce seus direitos sob a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço.

De quem usa o sistema

  • E-mail e senha — para autenticação. A senha é armazenada apenas como hash; nunca temos acesso ao texto original. O acesso também pode ser feito por link enviado por e-mail, sem senha.
  • Dados da empresa — nome, identificador e CNPJ, para identificar a conta e separar os dados de cada cliente.
  • Dados de custo e preço — insumos, fichas técnicas (BOM), regras de precificação, custos de mão de obra por cargo e resultados de simulação. Pertencem à empresa cliente e são tratados como informação confidencial de negócio.
  • Registro de auditoria — quem alterou o quê e quando, para rastreabilidade do próprio cliente e para a auditabilidade dos preços.
  • Dados de conexão — endereço IP e navegador, nos registros de acesso do provedor de hospedagem, por segurança.

De quem visita o site

  • Nome, e-mail e faixa de produtos, quando você mesmo preenche o formulário de contato — e só para responder esse contato.
  • Não usamos cookies de rastreamento, pixel de rede social nem ferramenta de publicidade no site. Navegar não deixa cadastro.

Não coletamos CPF, dados de cartão de crédito, dados de saúde, biometria, geolocalização precisa ou qualquer dado sensível na acepção do Art. 5º, II da LGPD. A mão de obra é cadastrada por cargo, nunca por nome de pessoa — não há folha de pagamento individualizada no sistema.

3. Base legal e finalidade

Cada tratamento tem sua própria base legal:

  • Execução do contrato (Art. 7º, V) — dados de acesso, dados da empresa e conteúdo da conta. Sem eles não há serviço a prestar.
  • Consentimento (Art. 7º, I) — dados enviados no formulário de contato do site, que você fornece voluntariamente e pode pedir para apagar a qualquer momento.
  • Cumprimento de obrigação legal (Art. 7º, II) — registros fiscais e contábeis da relação comercial.
  • Legítimo interesse (Art. 7º, IX) — registros de segurança, trilha de auditoria e monitoramento de erros, na medida necessária para manter o serviço íntegro e disponível.

Não usamos seus dados de custo e preço para treinar modelos, alimentar comparativos de mercado ou qualquer finalidade além de operar a sua conta. O motor de cálculo é determinístico e não emprega inteligência artificial.

4. Com quem compartilhamos e transferência internacional

Não vendemos e não cedemos seus dados. Compartilhamos apenas com os operadores abaixo, no limite do necessário para o serviço funcionar:

OperadorPara quêQuais dadosOnde
SupabaseBanco de dados e autenticaçãoE-mail de acesso, dados da empresa e todo o conteúdo da contaEstados Unidos
VercelHospedagem do site e do sistemaDados de conexão (endereço IP, navegador) em registros de acessoEstados Unidos
ResendEnvio de e-mails transacionais (confirmação, convite, recuperação de senha)Nome e e-mail do destinatárioEstados Unidos
SentryMonitoramento de erros da aplicaçãoDados técnicos do erro e identificadores internos — sem conteúdo de custo ou preçoEstados Unidos
Trigger.devProcessamento de cálculos em segundo planoIdentificadores da empresa e dados de custo necessários ao recálculoEstados Unidos

Transferência internacional (Art. 33). Nossa infraestrutura está hospedada nos Estados Unidos (região us-east-1), portanto seus dados são tratados fora do Brasil. Os contratos com esses operadores preveem cláusulas de proteção de dados equivalentes às exigidas pela LGPD. Estamos migrando a hospedagem para a região de São Paulo; quando a migração concluir, esta seção será atualizada.

Podemos também divulgar dados quando houver ordem judicial ou requisição legal de autoridade competente.

5. Acesso da equipe Alviq à sua conta

Para prestar suporte, nossa equipe pode precisar entrar na sua conta. Isso é controlado por você:

  • Existe um consentimento de suporte em Configurações → Empresa que você liga e desliga quando quiser. Com ele desligado, o acesso é recusado.
  • Toda entrada e saída fica registrada em trilha de auditoria, com data, hora e quem entrou.
  • Operações estruturais — arquivar a empresa, trocar o segmento ou pedir a exclusão dos dados — nunca podem ser feitas pelo suporte, só por quem é responsável pela conta.
6. Segurança

Os dados de cada empresa são isolados no banco por regra de segurança em nível de linha, aplicada de forma obrigatória — uma consulta não consegue alcançar dados de outra empresa nem por erro de programação. O tráfego é criptografado em trânsito (HTTPS) e os dados são criptografados em repouso pelo provedor de banco. O acesso dentro da sua empresa é controlado por papéis (proprietário, administrador, precificação e leitura).

Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme o Art. 48 da LGPD.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. A exclusão é pedida em Configurações → Exclusão de dados e funciona assim:

  • O acesso é encerrado na hora. Você e sua equipe deixam de conseguir entrar imediatamente após a confirmação.
  • Os dados ficam retidos por até 30 dias antes da exclusão definitiva. Esse prazo existe para permitir reversão em caso de pedido equivocado — nesse período, a restauração é feita pelo suporte da Alviq.
  • Depois disso os registros são apagados em definitivo, incluindo a trilha de auditoria.

Continuam retidos, após a exclusão, apenas: o registro do próprio pedido de exclusão (prova do atendimento), os registros de acesso de suporte e os documentos que a lei obriga a guardar — notadamente registros fiscais e contábeis, por 5 anos.

Dados enviados pelo formulário de contato do site são descartados quando o contato se encerra sem contratação, ou antes, se você pedir.

8. Seus direitos (LGPD Art. 18)

Você tem direito a:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar os dados que temos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Pedir a portabilidade dos dados a outro fornecedor.
  • Solicitar a exclusão — disponível em Configurações → Exclusão de dados dentro do sistema, ou pelo e-mail abaixo.
  • Ser informado sobre com quem compartilhamos seus dados (seção 4) e revogar o consentimento, onde ele é a base legal.

Respondemos aos pedidos no prazo do Art. 19 da LGPD. Se você é usuário de uma conta contratada pela empresa em que trabalha, encaminhamos o pedido também ao responsável por essa conta, que é quem controla o conteúdo dela.

9. Alterações desta política

Se esta política mudar, atualizamos a data de “última atualização” no topo. Em mudanças relevantes — nova finalidade, novo operador, nova base legal — avisamos pelo e-mail cadastrado antes de a mudança valer.

10. Contato e Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@alviq.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Alviq Tecnologia Ltda · CNPJ 00.000.000/0001-00