Como a ALT trataos seus dados.

O controlador dos dados é a ALT Negócios e Soluções Digitais LTDA, inscrita no CNPJ 64.560.862/0001-51, com sede em Vila Velha · ES, que opera a marca ALT Agency.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos mais abaixo, escreva para contato@altpartners.com.br.

Do formulário de contato, na primeira etapa: nome, empresa, e-mail e WhatsApp, que são obrigatórios, e cargo e site ou Instagram, que são opcionais.

Na segunda etapa: a sua descrição do que quer resolver, escrita por você em texto livre; a faixa de investimento mensal previsto em comunicação, escolhida entre opções fixas; e, se quiser informar, o melhor momento do dia para conversarmos.

Junto do envio, o sistema registra a página do site de onde o formulário partiu, o endereço que o trouxe até aqui, se houver, e uma marca técnica derivada do seu endereço de IP. Essa marca é um hash — um valor calculado a partir do IP com uma chave secreta, do qual não é possível voltar ao endereço original. Ele existe para limitar envios repetidos em sequência, e é a única forma de controlar abuso sem guardar o seu IP em claro ao lado do seu nome.

Se você preferir falar por e-mail ou pelo WhatsApp diretamente, coletamos o que estiver na sua mensagem.

Ao navegar, contamos a visita de forma anônima: a página aberta, o endereço que trouxe você até aqui, os parâmetros de campanha do link, o tipo de aparelho, o navegador, o idioma, o tamanho da tela e o país. Nada disso identifica você, e não há cookie envolvido — a seção sobre medição, mais abaixo, explica como isso funciona sem cookie.

As fontes tipográficas e a ferramenta de contagem de visitas são servidas pelo próprio site. O único recurso de terceiro carregado em toda visita é o Google Tag Manager, que, sem o seu aceite, roda no modo de consentimento negado descrito adiante: não grava cookie e manda ao Google só um sinal sem cookie. Se você aceitar os cookies de campanha, entram também os cookies do Google e o pixel e os cookies do Meta.

Como em qualquer site, o servidor que o hospeda registra dados técnicos de acesso, como endereço IP, data e hora e tipo de navegador. Esses registros existem para segurança e funcionamento.

Usamos o que você envia para responder ao seu contato, entender o contexto do seu negócio e avaliar se há fit para um trabalho conjunto. A descrição do desafio e a faixa de investimento servem para que a conversa comece informada, sem você precisar repetir o básico numa primeira reunião. Nada além disso.

A base legal é o seu pedido de contato — são as diligências preliminares a um possível contrato, previstas no artigo 7º, inciso V, da LGPD. A marca técnica derivada do IP e os registros de acesso do servidor se apoiam no legítimo interesse de manter o site seguro e disponível (artigo 7º, inciso IX).

O que você escreve no formulário não vira lista de disparo: não mandamos newsletter, não incluímos você em automação de marketing e não cruzamos esses dados com nenhuma outra base. Eles ficam em banco próprio deste site, usado só para esta finalidade.

Publicidade é outro assunto, com outra base legal. Se — e só se — você aceitar os cookies de campanha, medimos quem chega por anúncio com cookies e enviamos ao Meta e ao Google os dados descritos na próxima seção. A base aí é o seu consentimento (artigo 7º, inciso I), e ele pode ser retirado a qualquer momento pelo link "Preferências de cookies" no rodapé. O sinal sem cookie que o Google recebe antes do aceite se apoia no legítimo interesse de saber se os anúncios que pagamos trazem contato (artigo 7º, inciso IX): não grava nada no seu navegador nem identifica você entre visitas.

A contagem de visitas é feita por uma ferramenta chamada Umami, instalada no nosso próprio servidor. Ela não é um serviço de terceiro: os dados não saem daqui, e ninguém além de nós os vê.

Ela não usa cookie e não guarda identificador que dure. Para saber se duas páginas foram abertas pela mesma pessoa na mesma visita, o sistema calcula um código a partir do seu endereço de IP, do seu navegador e do endereço deste site. Esse código é descartado e recalculado todo dia, o que significa que amanhã você é um visitante novo para nós — não conseguimos ligar a sua visita de hoje à de semana que vem, nem à sua visita a qualquer outro site.

O seu endereço de IP entra nesse cálculo e não é guardado. O que fica registrado é a página, a origem do acesso, o país, e as características técnicas do aparelho.

É por não identificar ninguém que essa contagem não depende do seu aceite, e é por isso que ela é separada da medição de campanha descrita abaixo: se dependesse do aceite, mediríamos metade das visitas, e uma metade enviesada.

Só um cookie existe sem você pedir; os demais, do Meta e do Google, só nascem se você aceitar.

O primeiro chama-se alt_consent e guarda exatamente uma coisa: a sua resposta à faixa de cookies. Ele existe recusando ou aceitando, porque sem ele não teríamos como lembrar da sua recusa e a pergunta voltaria a cada página. Dura seis meses e não serve para rastrear nada.

Os outros dois, _fbp e _fbc, são do Meta e só nascem se você aceitar. O _fbp identifica este navegador para ligar a visita ao anúncio; o _fbc guarda o identificador do clique, quando você chega por um anúncio. Duram noventa dias. Nós é que os gravamos, a partir do nosso próprio servidor — isso dá a eles validade real em navegadores que encurtam cookies criados por script, e é a única diferença técnica relevante: em finalidade e em base legal, eles são cookies de publicidade como quaisquer outros, e por isso dependem do seu aceite.

Aceitando, o site também carrega o pixel do Meta. Antes do aceite ele não é carregado com o disparo desligado: ele simplesmente não é carregado — o script sequer é pedido ao servidor do Meta.

O Google entra de duas formas. Sem o seu aceite, as tags do Google rodam no modo de consentimento negado: não gravam nem leem cookie e enviam ao Google a página aberta, o endereço de origem, o tipo de navegador e o endereço de IP da conexão — com o identificador do clique no anúncio ocultado. O Google usa esse sinal sem cookie para estimar, de forma agregada, quantas visitas vindas dos anúncios viraram contato.

Se você aceitar, o Google passa a gravar os cookies dele neste site — _ga e _ga_ (Google Analytics, até dois anos) e _gcl_au (Google Ads, noventa dias) — para ligar a sua visita ao anúncio e medir o resultado da campanha. Quando você envia o formulário tendo aceitado, o Google Ads recebe também o seu e-mail e telefone protegidos por hash, para a mesma finalidade.

Quando você envia o formulário e tinha aceitado, o Meta recebe um evento de contato com: seu e-mail, telefone e nome protegidos por hash, que é uma transformação da qual não se volta ao valor original; e o seu endereço de IP e o identificador do seu navegador, esses sem proteção, porque o Meta não aceita hash nesses dois campos. Vão junto os cookies acima. É a razão de isso acontecer só com aceite explícito.

Na página de produção de vídeo, os vídeos do portfólio são exibidos pelo player do Instagram, que pertence ao Meta. Ele só é carregado quando você clica em um vídeo: até o clique, a página não pede nada ao Instagram. Ao clicar, o seu navegador passa a falar diretamente com o Instagram, que recebe o seu endereço de IP, o tipo de navegador e a página de onde o vídeo foi aberto, e pode usar os cookies dele segundo a política do Meta. Isso acontece porque você pediu o vídeo, e não depende da faixa de cookies; se preferir, todos esses vídeos também estão no Instagram de cada marca.

Para mudar de ideia, use "Preferências de cookies" no rodapé de qualquer página. Recusar depois de ter aceitado apaga os cookies do Meta e do Google na hora e interrompe os envios com cookie — revogar apaga o efeito, não só a permissão. O sinal sem cookie do Google continua, como antes do aceite.

Recusar não limita nada no site. Todo o conteúdo, o formulário e as páginas funcionam igual.

A faixa de investimento é uma informação de contexto para uma pessoa da nossa equipe ler — não é uma nota, não é um corte automático e não existe sistema que recuse contato por causa dela. Quem decide se há fit, e quem responde, é sempre uma pessoa.

Isso vale para as decisões que são nossas. O Meta e o Google, com os dados que recebem, fazem as próprias escolhas sobre quais anúncios exibir a você — segundo os critérios e a política de cada um, sobre os quais não temos controle nem visibilidade.

O artigo 20 da LGPD garante a você o direito de pedir revisão de decisões tomadas apenas por meio automatizado. Como aqui não existe decisão desse tipo, não há o que revisar — mas se em algum momento isso mudar, este texto será atualizado antes, e o direito à revisão humana estará descrito aqui.

Não vendemos nem cedemos dados pessoais. Para o site funcionar, contamos com três fornecedores, que atuam como operadores e só podem tratar os dados conforme a nossa instrução:

A ferramenta de medição de audiência não aparece nesta lista de propósito: ela roda no nosso próprio servidor, e por isso não há um fornecedor recebendo esses dados.

A Hostinger hospeda o site e o banco de dados, em servidor localizado em São Paulo, no Brasil. A Resend envia o aviso interno de novo contato para a nossa caixa de entrada, e para isso recebe o conteúdo do que você preencheu. A Cloudflare responde apenas pelo DNS do domínio — ela indica onde o site está, mas o seu acesso não passa por ela.

A Resend opera a partir dos Estados Unidos, o que caracteriza transferência internacional de dados, admitida pelo artigo 33 da LGPD por ser necessária à execução do contato que você mesmo iniciou.

O Meta é diferente dos três acima e merece o nome certo: ele não é nosso operador. Recebe os dados descritos na seção de cookies e os trata para os fins dele, com política própria, o que faz dele um controlador em conjunto conosco naquela parte. Também opera a partir dos Estados Unidos — outra transferência internacional, esta amparada no seu consentimento (artigo 33, inciso VIII). Nada disso acontece se você recusar.

O Google está na mesma situação do Meta: não é nosso operador, trata o que recebe para os fins dele, segundo política própria, e opera a partir dos Estados Unidos. Com o seu aceite, a transferência se apoia no seu consentimento (artigo 33, inciso VIII); sem ele, recebe apenas o sinal sem cookie descrito na seção de cookies.

O conteúdo que você envia por e-mail ou WhatsApp trafega pelos provedores desses serviços, que têm políticas próprias — ao clicar no botão de WhatsApp, você passa a ser regido também pela política daquele aplicativo.

Os links para Instagram, LinkedIn e YouTube levam para fora daqui. Não temos controle sobre o que essas plataformas coletam depois que você sai do site.

Os dados do formulário ficam por até dois anos contados do último contato entre nós, prazo que usamos para retomar conversas anteriores. Vencido o prazo, uma rotina automática apaga tudo que identifica você — nome, empresa, e-mail, WhatsApp, cargo, site, o texto que você escreveu e a marca técnica de origem. O que resta é um registro anônimo, com a data e a faixa de investimento, que serve só para contarmos quantos contatos tivemos em cada período e não permite chegar a você. Você pode pedir a exclusão antes, a qualquer momento.

A marca técnica derivada do IP acompanha o registro do seu contato e desaparece junto com ele.

Os registros técnicos de acesso do servidor ficam pelo prazo legal de seis meses previsto no Marco Civil da Internet.

A LGPD garante a você, a qualquer momento e sem custo: confirmar se tratamos dados seus; acessar esses dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; ser informado sobre com quem compartilhamos; e revogar o consentimento quando ele for a base do tratamento.

Quando você pede a exclusão, apagamos o conteúdo que identifica você e mantemos apenas o registro de que o pedido foi feito e atendido — é o que nos permite comprovar o atendimento sem continuar guardando os seus dados.

Para exercer qualquer um desses direitos, basta escrever para contato@altpartners.com.br. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site é servido exclusivamente por conexão criptografada (HTTPS). O banco de dados não é acessível pela internet: ele só responde de dentro do próprio servidor. O seu endereço de IP nunca é gravado em claro junto dos seus dados de contato — o que fica é o hash descrito acima.

Nenhum sistema é infalível, mas mantemos as medidas técnicas compatíveis com o volume e a natureza dos dados que tratamos.

Este site é dirigido a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos algo assim, excluímos.

Se passarmos a tratar dados para uma finalidade nova — outra ferramenta de medição, outro terceiro, outro tipo de cookie —, este texto será atualizado antes da mudança entrar no ar, com nova data de revisão no topo. Quando a mudança ampliar o que já foi consentido, a faixa de cookies reaparece: um aceite dado antes não vale para algo que não existia quando você decidiu.

Vagas e envio de currículo são outra finalidade, com regras próprias, e têm aviso de privacidade separado deste: dado de candidato não se mistura com dado de contato comercial, nem no texto nem no banco.