Como a ALT trataos seus dados.

O controlador dos dados é a ALT Negócios e Soluções Digitais LTDA, inscrita no CNPJ 64.560.862/0001-51, com sede em Vila Velha · ES, que opera a marca ALT Agency.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos mais abaixo, escreva para contato@altpartners.com.br.

Do formulário de contato, na primeira etapa: nome, empresa, e-mail e WhatsApp, que são obrigatórios, e cargo e site ou Instagram, que são opcionais.

Na segunda etapa: a sua descrição do que quer resolver, escrita por você em texto livre; a faixa de investimento mensal previsto em comunicação, escolhida entre opções fixas; e, se quiser informar, o melhor momento do dia para conversarmos.

Junto do envio, o sistema registra a página do site de onde o formulário partiu, o endereço que o trouxe até aqui, se houver, e uma marca técnica derivada do seu endereço de IP. Essa marca é um hash — um valor calculado a partir do IP com uma chave secreta, do qual não é possível voltar ao endereço original. Ele existe para limitar envios repetidos em sequência, e é a única forma de controlar abuso sem guardar o seu IP em claro ao lado do seu nome.

Se você preferir falar por e-mail ou pelo WhatsApp diretamente, coletamos o que estiver na sua mensagem.

Ao navegar, contamos a visita de forma anônima: a página aberta, o endereço que trouxe você até aqui, os parâmetros de campanha do link, o tipo de aparelho, o navegador, o idioma, o tamanho da tela e o país. Nada disso identifica você, e não há cookie envolvido — a seção sobre medição, mais abaixo, explica como isso funciona sem cookie.

Nenhum recurso deste site é carregado de terceiros: as fontes tipográficas e a ferramenta de medição são servidas pelo próprio site. Se você aceitar os cookies de campanha, entram os cookies e o pixel do Meta descritos adiante — e só nesse caso um terceiro passa a receber alguma coisa.

Como em qualquer site, o servidor que o hospeda registra dados técnicos de acesso, como endereço IP, data e hora e tipo de navegador. Esses registros existem para segurança e funcionamento.

Usamos o que você envia para responder ao seu contato, entender o contexto do seu negócio e avaliar se há fit para um trabalho conjunto. A descrição do desafio e a faixa de investimento servem para que a conversa comece informada, sem você precisar repetir o básico numa primeira reunião. Nada além disso.

A base legal é o seu pedido de contato — são as diligências preliminares a um possível contrato, previstas no artigo 7º, inciso V, da LGPD. A marca técnica derivada do IP e os registros de acesso do servidor se apoiam no legítimo interesse de manter o site seguro e disponível (artigo 7º, inciso IX).

O que você escreve no formulário não vira lista de disparo: não mandamos newsletter, não incluímos você em automação de marketing e não cruzamos esses dados com nenhuma outra base. Eles ficam em banco próprio deste site, usado só para esta finalidade.

Publicidade é outro assunto, com outra base legal. Se — e só se — você aceitar os cookies de campanha, medimos quem chega por anúncio e enviamos ao Meta os dados descritos na próxima seção. A base aí é o seu consentimento (artigo 7º, inciso I), nunca legítimo interesse, e ele pode ser retirado a qualquer momento pelo link "Preferências de cookies" no rodapé.

A contagem de visitas é feita por uma ferramenta chamada Umami, instalada no nosso próprio servidor. Ela não é um serviço de terceiro: os dados não saem daqui, e ninguém além de nós os vê.

Ela não usa cookie e não guarda identificador que dure. Para saber se duas páginas foram abertas pela mesma pessoa na mesma visita, o sistema calcula um código a partir do seu endereço de IP, do seu navegador e do endereço deste site. Esse código é descartado e recalculado todo dia, o que significa que amanhã você é um visitante novo para nós — não conseguimos ligar a sua visita de hoje à de semana que vem, nem à sua visita a qualquer outro site.

O seu endereço de IP entra nesse cálculo e não é guardado. O que fica registrado é a página, a origem do acesso, o país, e as características técnicas do aparelho.

É por não identificar ninguém que essa contagem não depende do seu aceite, e é por isso que ela é separada da medição de campanha descrita abaixo: se dependesse do aceite, mediríamos metade das visitas, e uma metade enviesada.

São três cookies no total, e só um existe sem você pedir.

O primeiro chama-se alt_consent e guarda exatamente uma coisa: a sua resposta à faixa de cookies. Ele existe recusando ou aceitando, porque sem ele não teríamos como lembrar da sua recusa e a pergunta voltaria a cada página. Dura seis meses e não serve para rastrear nada.

Os outros dois, _fbp e _fbc, são do Meta e só nascem se você aceitar. O _fbp identifica este navegador para ligar a visita ao anúncio; o _fbc guarda o identificador do clique, quando você chega por um anúncio. Duram noventa dias. Nós é que os gravamos, a partir do nosso próprio servidor — isso dá a eles validade real em navegadores que encurtam cookies criados por script, e é a única diferença técnica relevante: em finalidade e em base legal, eles são cookies de publicidade como quaisquer outros, e por isso dependem do seu aceite.

Aceitando, o site também carrega o pixel do Meta. Antes do aceite ele não é carregado com o disparo desligado: ele simplesmente não é carregado — o script sequer é pedido ao servidor do Meta.

Quando você envia o formulário e tinha aceitado, o Meta recebe um evento de contato com: seu e-mail, telefone e nome protegidos por hash, que é uma transformação da qual não se volta ao valor original; e o seu endereço de IP e o identificador do seu navegador, esses sem proteção, porque o Meta não aceita hash nesses dois campos. Vão junto os cookies acima. É a razão de isso acontecer só com aceite explícito.

Para mudar de ideia, use "Preferências de cookies" no rodapé de qualquer página. Recusar depois de ter aceitado apaga os cookies do Meta na hora e interrompe os envios — revogar apaga o efeito, não só a permissão.

Recusar não limita nada no site. Todo o conteúdo, o formulário e as páginas funcionam igual.

A faixa de investimento é uma informação de contexto para uma pessoa da nossa equipe ler — não é uma nota, não é um corte automático e não existe sistema que recuse contato por causa dela. Quem decide se há fit, e quem responde, é sempre uma pessoa.

Isso vale para as decisões que são nossas. O Meta, com os dados que recebe mediante o seu aceite, faz as próprias escolhas sobre quais anúncios exibir a você — segundo os critérios e a política dele, sobre os quais não temos controle nem visibilidade.

O artigo 20 da LGPD garante a você o direito de pedir revisão de decisões tomadas apenas por meio automatizado. Como aqui não existe decisão desse tipo, não há o que revisar — mas se em algum momento isso mudar, este texto será atualizado antes, e o direito à revisão humana estará descrito aqui.

Não vendemos nem cedemos dados pessoais. Para o site funcionar, contamos com três fornecedores, que atuam como operadores e só podem tratar os dados conforme a nossa instrução:

A ferramenta de medição de audiência não aparece nesta lista de propósito: ela roda no nosso próprio servidor, e por isso não há um fornecedor recebendo esses dados.

A Hostinger hospeda o site e o banco de dados, em servidor localizado em São Paulo, no Brasil. A Resend envia o aviso interno de novo contato para a nossa caixa de entrada, e para isso recebe o conteúdo do que você preencheu. A Cloudflare responde apenas pelo DNS do domínio — ela indica onde o site está, mas o seu acesso não passa por ela.

A Resend opera a partir dos Estados Unidos, o que caracteriza transferência internacional de dados, admitida pelo artigo 33 da LGPD por ser necessária à execução do contato que você mesmo iniciou.

O Meta é diferente dos três acima e merece o nome certo: ele não é nosso operador. Recebe os dados descritos na seção de cookies e os trata para os fins dele, com política própria, o que faz dele um controlador em conjunto conosco naquela parte. Também opera a partir dos Estados Unidos — outra transferência internacional, esta amparada no seu consentimento (artigo 33, inciso VIII). Nada disso acontece se você recusar.

O conteúdo que você envia por e-mail ou WhatsApp trafega pelos provedores desses serviços, que têm políticas próprias — ao clicar no botão de WhatsApp, você passa a ser regido também pela política daquele aplicativo.

Os links para Instagram, LinkedIn e YouTube levam para fora daqui. Não temos controle sobre o que essas plataformas coletam depois que você sai do site.

Os dados do formulário ficam por até dois anos contados do último contato entre nós, prazo que usamos para retomar conversas anteriores. Vencido o prazo, uma rotina automática apaga tudo que identifica você — nome, empresa, e-mail, WhatsApp, cargo, site, o texto que você escreveu e a marca técnica de origem. O que resta é um registro anônimo, com a data e a faixa de investimento, que serve só para contarmos quantos contatos tivemos em cada período e não permite chegar a você. Você pode pedir a exclusão antes, a qualquer momento.

A marca técnica derivada do IP acompanha o registro do seu contato e desaparece junto com ele.

Os registros técnicos de acesso do servidor ficam pelo prazo legal de seis meses previsto no Marco Civil da Internet.

A LGPD garante a você, a qualquer momento e sem custo: confirmar se tratamos dados seus; acessar esses dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; ser informado sobre com quem compartilhamos; e revogar o consentimento quando ele for a base do tratamento.

Quando você pede a exclusão, apagamos o conteúdo que identifica você e mantemos apenas o registro de que o pedido foi feito e atendido — é o que nos permite comprovar o atendimento sem continuar guardando os seus dados.

Para exercer qualquer um desses direitos, basta escrever para contato@altpartners.com.br. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site é servido exclusivamente por conexão criptografada (HTTPS). O banco de dados não é acessível pela internet: ele só responde de dentro do próprio servidor. O seu endereço de IP nunca é gravado em claro junto dos seus dados de contato — o que fica é o hash descrito acima.

Nenhum sistema é infalível, mas mantemos as medidas técnicas compatíveis com o volume e a natureza dos dados que tratamos.

Este site é dirigido a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos algo assim, excluímos.

Se passarmos a tratar dados para uma finalidade nova — outra ferramenta de medição, outro terceiro, outro tipo de cookie —, este texto será atualizado antes da mudança entrar no ar, com nova data de revisão no topo. Quando a mudança ampliar o que já foi consentido, a faixa de cookies reaparece: um aceite dado antes não vale para algo que não existia quando você decidiu.

Vagas e envio de currículo são outra finalidade, com regras próprias, e têm aviso de privacidade separado deste: dado de candidato não se mistura com dado de contato comercial, nem no texto nem no banco.