Política de Privacidade

1. Introdução

A Allion.app valoriza a privacidade e proteção de dados pessoais de seus usuários e clientes. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

Nosso compromisso é ser transparente sobre o tratamento de seus dados pessoais e garantir que você tenha controle sobre suas informações.

2. Informações sobre o Controlador

3. Dados Pessoais que Coletamos

3.1 Dados de Usuários

• Nome completo
• E-mail
• Username
• Senha (armazenada de forma criptografada - hash, não em texto claro)
• Empresa associada

3.2 Dados de Clientes (CRM)

• CNPJ
• Razão Social
• Nome Fantasia
• Telefone / WhatsApp
• E-mail
• Endereço completo (logradouro, número, complemento, bairro, município, UF, CEP)
• Atividades econômicas
• Situação cadastral

3.3 Dados de Atendimentos

• Informações do cliente relacionado
• Observações e descrições
• Data e hora
• Informações do atendente

3.4 Dados de Assinaturas

• Informações de pagamento (processadas por terceiros: Stripe/Mercado Pago)
• Status da assinatura
• Histórico de pagamentos

3.5 Dados Técnicos

• Endereço IP
• Cookies
• Logs de acesso
• Informações do navegador

4. Como Utilizamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Execução de Contrato: Fornecer os serviços do Allion.app conforme acordado
• Melhoria de Serviços: Realizar análises e melhorias do sistema para oferecer melhor experiência
• Comunicação: Entrar em contato com usuários e clientes quando necessário
• Análise de Vendas: Gerar relatórios e análises de vendas utilizando inteligência artificial
• Processamento de Pagamentos: Gerenciar assinaturas e processar pagamentos através de terceiros
• Cumprimento Legal: Atender obrigações legais e regulatórias
• Segurança: Prevenir fraudes e proteger o sistema contra ameaças

5. Base Legal para Tratamento

O tratamento de dados pessoais realizado pela Allion.app baseia-se nas seguintes bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): Para fornecimento do serviço Allion.app
• Legítimo interesse (Art. 7º, IX): Para melhorias, análise de vendas e segurança do sistema
• Consentimento (Art. 7º, I): Quando aplicável (ex: comunicação de marketing)
• Obrigação legal (Art. 7º, II): Quando necessário para cumprimento de obrigações legais

6. Compartilhamento de Dados

Compartilhamos dados pessoais com os seguintes operadores de dados:

6.1 OpenAI

6.2 Stripe

6.3 Mercado Pago

Nota: Todos os operadores possuem contratos que garantem cláusulas de proteção de dados conforme LGPD.

7. Seus Direitos

Conforme Art. 18º da LGPD, você possui os seguintes direitos. Para exercer qualquer um deles, entre em contato conosco através do e-mail dpo@allion.app.

7.1 Confirmação de Tratamento

Direito: Saber se seus dados pessoais estão sendo tratados.

Como exercer: Entre em contato com o DPO através do e-mail dpo@allion.app.

7.2 Acesso aos Dados

Direito: Acessar seus dados pessoais e obter informações sobre o tratamento.

Como exercer: Solicite o acesso através do e-mail dpo@allion.app.

7.3 Correção

Direito: Corrigir dados incompletos, inexatos ou desatualizados.

Como exercer: Você pode atualizar seus dados pessoais (nome, sobrenome, e-mail) diretamente na seção "Gerenciar" > "Minha Conta" do sistema, ou solicitar a correção através do e-mail dpo@allion.app.

7.4 Anonimização, Bloqueio ou Eliminação

Direito: Solicitar anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade com a LGPD.

Como exercer: Entre em contato com o DPO através do e-mail dpo@allion.app.

7.5 Portabilidade

Direito: Portabilidade dos dados para outro fornecedor de serviço.

Como exercer: Solicite a portabilidade através do e-mail dpo@allion.app.

7.6 Eliminação

Direito: Eliminação de dados tratados com base em consentimento.

Como exercer: Solicite a eliminação através do e-mail dpo@allion.app.

7.7 Informação sobre Compartilhamento

Direito: Obter informações sobre terceiros com quem dados foram compartilhados.

Como exercer: Solicite as informações através do e-mail dpo@allion.app.

7.8 Revogação de Consentimento

Direito: Revogar consentimento a qualquer momento.

Como exercer: Solicite a revogação através do e-mail dpo@allion.app.

7.9 Oposição ao Tratamento

Direito: Opor-se ao tratamento quando baseado em legítimo interesse.

Como exercer: Manifeste sua oposição através do e-mail dpo@allion.app.

8. Segurança dos Dados

8.1 Medidas Técnicas

• Criptografia em trânsito (HTTPS em produção)
• Criptografia de dados sensíveis (API keys com Fernet/AES-128)
• Autenticação e autorização robustas
• Isolamento multi-empresa (Row Level Security - RLS)
• Backups seguros
• Sanitização de logs (dados sensíveis removidos)

8.2 Medidas Administrativas

• Controle de acesso por permissões
• Treinamento contínuo da equipe
• Políticas de segurança implementadas

9. Retenção de Dados

Mantemos seus dados pessoais pelos seguintes períodos:

• Dados de Usuários: Mantidos até solicitação de exclusão pelo titular ou enquanto necessário para permitir retorno à plataforma, respeitando seu direito de exclusão conforme Art. 18º da LGPD. Você pode solicitar exclusão a qualquer momento através do e-mail dpo@allion.app.
• Dados de Clientes: Enquanto necessário para prestação do serviço ou até solicitação de exclusão.
• Dados de Vendas: Por até 5 anos após a última transação, conforme obrigações legais e fiscais, ou até solicitação de exclusão.
• Logs: Por até 12 meses, para fins de segurança e auditoria.

Nota: Após os prazos de retenção ou mediante solicitação de exclusão, os dados serão anonimizados ou excluídos de forma segura, exceto quando houver obrigação legal de manutenção.

Base Legal: A retenção de dados de usuários para facilitar retorno à plataforma baseia-se em legítimo interesse (Art. 7º, IX da LGPD) e execução de contrato (Art. 7º, V), visando melhorar a experiência do usuário.

10. Cookies

Utilizamos os seguintes tipos de cookies:

• Cookies de Sessão: Necessários para funcionamento do sistema
• Cookies de Autenticação: Usados para manter a sessão do usuário logado
• Cookies CSRF: Proteção contra ataques de falsificação de solicitação entre sites

Estes cookies são essenciais para o funcionamento do Allion.app e não podem ser desabilitados.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças significativas:

• Atualizaremos a data de "Última Atualização" no topo desta página
• Informaremos usuários por e-mail ou notificação no sistema
• Manteremos histórico de versões para consulta

Versão atual: 1.0

12. Contato

13. Legislação Aplicável

• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)
• Resoluções da ANPD - Autoridade Nacional de Proteção de Dados