Política de Privacidade
Como a Alcateia Digital trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Em resumo: os dados da sua loja e do seu ERP não passam por nós, o uso gratuito dos programas não envia nada, e não vendemos dados. As páginas públicas do site usam o Pixel da Meta para medir os nossos anúncios no Facebook e no Instagram, e o Google Analytics e o PathRanker para entender como o site é usado (só depois que você aceita o aviso de cookies, e nunca se o seu navegador envia o sinal "Não rastrear").
Versão: 30 de outubro de 2026
1. Quem cuida dos dados
Controlador: ALCATEIA DIGITAL LTDA, CNPJ 69.903.358/0001-20 (nome fantasia Alcateia Digital).
Encarregado pelo tratamento de dados (art. 41 da LGPD): ALCATEIA DIGITAL LTDA, pelo e-mail dpo@alcateia.digital.
2. Que dados tratamos e por quê
| Quem | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Quem visita o site | Nenhum dado é guardado por nós, salvo nos casos das linhas abaixo (link de assinatura, páginas de serviço e apresentação). Se você escreve pelo WhatsApp ou por e-mail, recebemos o que você mandar | Responder o contato | Legítimo interesse (IX) e procedimentos preliminares de contrato (V) |
| Quem visita as páginas públicas do site (início, páginas de serviço, bio, Termos, Privacidade e as páginas do Alpha ERP e do Alpha Commerce; não a apresentação nem as páginas de pagamento e de conta) | Pelo Pixel da Meta: a página que você abriu, o endereço IP, o tipo de navegador e de aparelho e um código que a Meta guarda num cookie do seu navegador (_fbp). Não enviamos nome nem e-mail, e o Pixel não lê os campos dos nossos formulários | Medir as visitas que vêm dos nossos anúncios no Facebook e no Instagram e mostrar anúncios nossos a quem já visitou o site | Consentimento (I): só depois que você aceita o aviso de cookies; nada é enviado se você recusa ou se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem visita as páginas públicas do site (as mesmas da linha acima) | Pelo Google Analytics: as páginas que você abre, o tempo no site, de onde você veio, o tipo de navegador e de aparelho, uma localização aproximada (pelo endereço IP) e códigos guardados em cookies (_ga e _ga_...). Não enviamos nome nem e-mail | Entender quais páginas e quais assuntos levam a pedidos de contato | Consentimento (I): só depois que você aceita o aviso de cookies; nada é enviado se você recusa ou se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem visita as páginas públicas do site (as mesmas da linha acima) | Pelo PathRanker (ferramenta própria da Alcateia, sem cookie): o caminho da página (sem o que vem depois do ?), o domínio de onde você veio, o tamanho da janela, onde você clicou e o começo do texto do botão ou link, até onde rolou, quanto tempo ficou, cliques repetidos sem resposta, formulários iniciados, enviados ou abandonados e erros do navegador. O que você digita nos formulários não é enviado. Um código aleatório fica só na aba (não é cookie) | Ver como as páginas são usadas para melhorá-las | Consentimento (I): só depois que você aceita o aviso de cookies; nada é enviado se você recusa ou se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem chega ao site por um link de assinatura de um site feito por nós (alcateia.digital/?utm_source=...) | O endereço do site de onde você veio (o que vai escrito no link) e, na mesma visita, se você clicou em WhatsApp ou e-mail ou mandou um dos nossos formulários (nesse caso, o endereço vai junto com o formulário). Não guardamos nome, e-mail nem código no navegador; o endereço IP vira um resumo cifrado (hash), guardado por 1 dia, só para limitar abusos | Saber de quais sites feitos por nós vêm as visitas e os contatos | Legítimo interesse (IX); nada é contado se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem visita uma página de serviço (alcateia.digital/desenvolvimento-de-sites, /criacao-de-loja-virtual e /desenvolvimento-de-sistemas) | Um código aleatório que o seu navegador guarda só enquanto a aba está aberta (não é cookie) e o que você fez na página: se clicou num botão do formulário, até que etapa chegou e se falou com a gente pelo WhatsApp ou por e-mail. Não guardamos nome nem e-mail nessa contagem; o endereço IP vira um resumo cifrado (hash), guardado por 1 dia, só para limitar abusos | Saber quanto cada página leva a pedidos de contato | Legítimo interesse (IX); nada é contado se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem preenche o formulário de uma página de serviço | Nome, e-mail, WhatsApp, o nome da empresa, o site ou o Instagram (quando você informa), as respostas às perguntas, a página de onde veio o pedido e o código aleatório da aba (ele liga o seu envio ao que foi contado na página) | Entender o seu projeto e responder ao seu pedido | Procedimentos preliminares de contrato (V) e legítimo interesse (IX) |
| Quem abre a apresentação (alcateia.digital/apresentacao) | Um código aleatório que o seu navegador guarda (não é cookie), a versão do texto que você viu (A ou B), os slides que você abriu, os botões em que você clicou e se abriu ou começou a preencher o formulário. Não guardamos nome nem e-mail nessa contagem; o endereço IP vira um resumo cifrado (hash), guardado por 1 dia, só para limitar abusos | Comparar dois textos da apresentação (teste A/B) e saber qual explica melhor o nosso trabalho | Legítimo interesse (IX); nada é contado se o seu navegador envia o sinal "Não rastrear" ou o Controle Global de Privacidade |
| Quem preenche o formulário da apresentação (alcateia.digital/apresentacao/diagnostico) | Nome, empresa, WhatsApp, e-mail (quando o formulário pede), as respostas às perguntas, a versão da apresentação que você viu e o código aleatório do navegador (ele liga o seu envio ao que foi contado na apresentação) | Entender o seu caso e responder ao seu pedido de diagnóstico | Procedimentos preliminares de contrato (V) e legítimo interesse (IX) |
| Empresas que prospectamos | Dados públicos de contato da empresa (nome, segmento, cidade, telefone comercial, site, perfil no Google e no Instagram) e as mensagens trocadas | Apresentar os nossos serviços a empresas | Legítimo interesse (IX); você pode pedir para sair da lista a qualquer momento |
| Clientes de sites, lojas e sistemas | Nome ou razão social, CPF ou CNPJ, endereço, representante, e-mail, telefone e os dados do projeto | Fazer a proposta, o contrato, a cobrança e o projeto | Execução de contrato (V); obrigação legal (II) para a parte fiscal |
| Quem assina os programas | Nome, e-mail, CPF ou CNPJ, plano, valor, datas e situação do pagamento e o identificador do pagamento no Mercado Pago; se você criar o acesso ao Painel do cliente, o resumo cifrado (hash) da senha | Emitir e renovar a licença, entregar o programa, atender e cumprir obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
| Programas com chave de licença | A chave, o programa, a versão, o modo (computador ou servidor), o domínio (só no servidor), um identificador aleatório da instalação, a data e a hora e a contagem de consultas às APIs (só o número) | Conferir a licença, entregar atualizações, conferir a faixa contratada e prevenir uso indevido | Execução de contrato (V); legítimo interesse (IX) |
| Contratos de servidor (VPS) | Empresa, documento, e-mail, programas contratados, faixa e situação do contrato | Gerir o contrato e a chave | Execução de contrato (V) |
O endereço IP de quem fala com o servidor de licenças é usado só na memória, para limitar tentativas, e não é gravado.
3. O que nunca recebemos
Os programas foram feitos para que estes dados nunca cheguem aos nossos servidores: senhas, tokens e chaves das plataformas, contas, produtos, pedidos, notas, clientes da sua empresa e o conteúdo das conversas com o assistente de IA. Sem chave de licença, os programas não falam com a Alcateia Digital. O Alpha Eye fica no seu servidor e não fala com a internet.
4. Com quem compartilhamos
| Quem | Para quê | Dados |
|---|---|---|
| Mercado Pago | Pagamento das assinaturas e, quando houver, boletos e Pix | Nome, e-mail, CPF ou CNPJ e valor. O número do cartão vai direto do seu navegador ao Mercado Pago e nunca passa pela Alcateia Digital |
| Postmark (Estados Unidos) | E-mails do sistema: confirmação da compra, acesso ao Painel do cliente, senha esquecida e avisos de renovação | Nome, e-mail e o conteúdo do e-mail |
| Meta Platforms (Facebook e Instagram; Estados Unidos e Irlanda) | Medir os nossos anúncios e mostrar anúncios nossos a quem visitou o site (Pixel da Meta) | Página visitada, endereço IP, tipo de navegador e de aparelho e o código do cookie _fbp |
| Google (Google Analytics; Estados Unidos) | Medir o uso do site | Páginas abertas, origem da visita, tipo de navegador e de aparelho, localização aproximada e o código dos cookies _ga |
| Fly.io | Hospedagem do PathRanker, que guarda as medidas de cliques, rolagem e tempo | As medidas descritas na tabela anterior, sem nome nem e-mail |
| Cloudflare (Estados Unidos) | Entrada segura da API de licenças | Endereço IP e o tráfego, cifrado |
| Unified Layer (Newfold Digital) | Servidor (VPS) onde ficam o servidor de licenças e o banco de dados | Os dados de quem assina e das licenças |
| HostGator | Hospedagem do site e do painel interno | Os dados de prospecção e dos contratos de sites e os da apresentação (contagens e formulário) |
| Contador e autoridades | Obrigações fiscais e o que a lei exigir | O necessário para cada obrigação |
5. Transferência internacional
O Postmark, a Cloudflare, a Meta e o Google processam dados nos Estados Unidos (a Meta também na Irlanda). A Fly.io, que hospeda o PathRanker, também pode processar dados fora do Brasil. O servidor de licenças fica numa VPS da Unified Layer, em São Paulo, no Brasil. Para saber as garantias de cada transferência internacional (art. 33 da LGPD), escreva para contato@alcateia.digital.
6. Por quanto tempo guardamos
Guardamos os dados fiscais e de pagamento pelo prazo legal de 5 anos; a contagem de consultas e os registros de eventos, por 12 meses (as contagens da apresentação, dos links de assinatura e das páginas de serviço entram aqui; o resumo cifrado do IP dura 1 dia); os e-mails enviados, por 90 dias; as sessões e os links de acesso, até vencerem; e os dados de prospecção e dos formulários do site (apresentação e páginas de serviço), enquanto houver interesse comercial ou até o pedido de exclusão; os dados do Google Analytics ficam pelo prazo configurado na conta do Google Analytics, e os do PathRanker, enquanto houver interesse em analisar o uso do site.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, quando houver. Escreva para contato@alcateia.digital. Dados com obrigação legal de guarda, como os fiscais, ficam guardados pelo prazo da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
As respostas do servidor de licenças são assinadas digitalmente, o banco só aceita conexões do próprio servidor, as senhas ficam guardadas só como resumo cifrado (hash) e os dados de pagamento ficam com o Mercado Pago. Nenhum sistema é infalível: em caso de incidente com risco relevante, avisamos você e a ANPD, como a lei manda.
10. Mudanças
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail a quem contratou, e a versão em vigor fica sempre nesta página, com a data.