Política de Privacidade

A Althos CRM leva a sério a privacidade e a proteção dos dados pessoais. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais tratados por meio de nossa plataforma de CRM, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e demais normas aplicáveis.

Controladora: 47.612.284 ALEF TRENTIN POKOJESKI - ME, inscrita no CNPJ sob o nº 47.612.284/0001-30, com sede na Rua Pioneiros, nº 30, Balneário Camboriú/SC, CEP 88330-120 ("Althos CRM", "Althos", "nós"). Encarregado pelo Tratamento de Dados Pessoais (DPO): contato pelo e-mail privacidade@althoscrm.com.br.

Papéis sob a LGPD: em relação aos dados de conta e cadastro do próprio usuário (a clínica ou empresa titular da conta), a Althos CRM atua como Controladora. Já em relação ao conteúdo importado pelo usuário sobre seus próprios clientes, leads e pacientes, o usuário é o Controlador e a Althos CRM atua como Operadora, tratando esses dados em nome e segundo as instruções do usuário.

1 – Quais dados coletamos

Coletamos dados pessoais com base na sua interação com a Althos CRM, divididas nas seguintes situações:

• Ao usar o serviço da Althos CRM: armazenamos o conteúdo fornecido por você, seja como cliente ou usuário, incluindo dados inseridos diretamente ou por meio de integrações como WhatsApp (API oficial da Meta), Instagram e Meta Ads.
• Ao receber informações de terceiros: podemos obter dados de outros serviços, como o status de pagamento de um provedor de pagamentos.
• Ao nos enviar e-mails ou mensagens: armazenamos o conteúdo das mensagens, anexos e suas informações de contato.
• Ao preencher formulários no site ou participar de eventos: coletamos os dados fornecidos nos formulários e, havendo eventos organizados com parceiros, também podemos receber informações deles.
• Ao usar o site: coletamos dados como cookies, que podem ser considerados informações pessoais, conforme nossa Política de Cookies.

2 – Quais dados processamos

Coletamos e processamos diferentes tipos de dados pessoais, incluindo:

• Dados de conta do usuário: informações como nome, e-mail, identificador da conta, páginas e contas vinculadas e localização, coletadas ao criar ou atualizar sua conta e usar o serviço da Althos CRM.
• Informações financeiras: para processar pagamentos das assinaturas (planos Free, Starter, Pro e Business) e dos créditos de IA, coletamos os últimos quatro dígitos do cartão e informações da conta. Não armazenamos os dados completos do cartão — eles são processados diretamente pelo provedor de pagamentos.
• Dados de contato e comerciais: nome, cargo, e-mail, empresa e outras informações de contato de clientes e potenciais clientes, usados para comunicação.
• Mensagens e formulários: conteúdo de mensagens, conversas conduzidas pelo atendente de IA, solicitações de suporte e dados de contato compartilhados por formulários online ou redes sociais.
• Dados técnicos e de uso: endereço IP, tipo de navegador, páginas visitadas, tempo de uso, consumo de créditos de IA e informações do dispositivo, coletados automaticamente ao interagir com o serviço.
• Desempenho de e-mails: para monitorar interações em e-mails, podemos usar rastreadores invisíveis, que podem ser desativados pelo usuário ao bloquear imagens no e-mail.
• Cookies: usamos cookies para coleta de dados, conforme descrito em nossa Política de Cookies.
• Conteúdo do cliente (você como Controlador): processamos os dados que você importa ou insere sobre seus próprios clientes, leads e pacientes. Você é o responsável por possuir a base legal e as autorizações necessárias para tratar esses dados.

Dados sensíveis (saúde): a Althos CRM é utilizada por clínicas que, no curso de sua atividade, podem tratar dados de saúde e outros dados sensíveis dos seus pacientes. Quando você insere esse tipo de dado na plataforma, você (Controlador) é o único responsável por garantir a base legal adequada (em regra, o consentimento específico e destacado do titular ou outra hipótese do art. 11 da LGPD), pela finalidade do tratamento e pelo cumprimento dos deveres legais aplicáveis. A Althos CRM, como Operadora, tratará esses dados apenas conforme suas instruções e adotará medidas de segurança compatíveis com a sensibilidade da informação.

3 – Por que coletamos e bases legais

Coletamos e processamos seus dados pessoais para as finalidades abaixo, indicando a respectiva base legal sob a LGPD (art. 7º e, quando aplicável, art. 11):

• Operação e fornecimento do serviço (gerenciar sua conta, processar o conteúdo do cliente, operar pipeline, automações e atendente de IA): base legal de execução de contrato (art. 7º, V).
• Cobrança e gestão de pagamentos (assinaturas e créditos de IA): execução de contrato e cumprimento de obrigação legal/regulatória (art. 7º, II e V).
• Notificações técnicas, de segurança e suporte: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Comunicação e marketing (novidades, pesquisas, promoções e eventos): consentimento ou legítimo interesse, sempre com opção de cancelamento (art. 7º, I e IX).
• Segurança, prevenção a fraudes e antifraude: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Conformidade legal e resposta a autoridades: cumprimento de obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI).
• Dados sensíveis inseridos pelo Usuário Controlador: tratados pela Althos CRM como Operadora; a base legal (em regra o consentimento específico, art. 11) é de responsabilidade do Usuário Controlador.

4 – Como compartilhamos dados

Nós não vendemos seus dados para terceiros com fins comerciais ou publicitários. Compartilhamos seus dados apenas conforme descrito nesta Política ou com seu consentimento, nas seguintes situações:

• Provedores de serviço (suboperadores): utilizamos empresas terceirizadas para infraestrutura e funcionamento da plataforma, como hospedagem e banco de dados em nuvem (por exemplo, Supabase e Vercel), processamento assíncrono e filas (por exemplo, Inngest), provedores de inteligência artificial e processamento de pagamentos. Esses provedores só podem usar seus dados para finalidades legítimas previstas em nossos contratos.
• Consultores profissionais: podemos compartilhar dados com advogados, auditores e seguradoras para serviços profissionais.
• Aplicações e integrações de terceiros: recebemos e compartilhamos dados com integrações conectadas por você, como WhatsApp/Meta, Instagram, Meta Ads e provedores de pagamento.
• Transferências comerciais: em caso de venda, fusão ou reestruturação da Althos CRM, seus dados podem ser transferidos aos novos titulares do negócio.
• Conformidade legal: divulgamos dados a autoridades quando exigido por lei, mediante ordem judicial ou requisição válida, ou para proteger nossos direitos e prevenir fraudes.
• Afiliadas corporativas: podemos compartilhar dados com afiliadas da empresa.

5 – Direitos do titular dos dados

Nos termos da LGPD, você possui os seguintes direitos:

• Acesso e gerenciamento: acessar a qualquer momento os dados pessoais coletados pela Althos CRM, bem como atualizá-los, corrigi-los ou solicitar sua exclusão.
• Restrição e portabilidade: solicitar a restrição ou a portabilidade dos seus dados, quando tecnicamente viável, ou opor-se ao tratamento.
• Retirada de consentimento: quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do que foi feito antes da retirada.
• Revisão de decisões automatizadas (art. 20 da LGPD): quando você for submetido a decisões tomadas unicamente com base em tratamento automatizado de dados (por exemplo, classificação automática de leads ou respostas geradas pelo atendente de IA) que afetem seus interesses, você pode solicitar a revisão dessas decisões e informações sobre os critérios utilizados, observados os segredos comercial e industrial.
• Reclamação: apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) sobre a coleta e o uso dos seus dados.
• Dados controlados por nossos clientes: quando os dados forem armazenados por um de nossos usuários (por exemplo, uma clínica que utiliza a Althos CRM), você deve entrar em contato diretamente com essa empresa para corrigir ou excluir essas informações, pois ela é a Controladora.

Para exercer esses direitos, escreva para privacidade@althoscrm.com.br. Atenderemos as solicitações nos prazos exigidos pela legislação aplicável.

6 – Exclusão de dados (incluindo Instagram/Facebook)

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. Para remover os dados associados à sua conta do Instagram/Facebook da Althos CRM, desconecte a conta em Configurações → Integrações (Instagram), ou envie um pedido para privacidade@althoscrm.com.br com o assunto "Exclusão de dados", informando a conta/identificador correspondente. Removeremos os dados vinculados em até 30 (trinta) dias, ressalvadas as hipóteses de guarda obrigatória previstas em lei. Desconectar uma integração interrompe imediatamente a coleta de novas interações daquela conta.

7 – Retenção de dados

Retemos e processamos seus dados pessoais até o encerramento do Acordo conosco, conforme os Termos de Serviço. Adicionalmente, podemos armazenar determinadas informações durante o período de retenção exigido por lei (por exemplo, registros fiscais e de acesso) ou pelo tempo necessário para resolver disputas, prevenir abusos e fazer cumprir nossos acordos. Encerrada a relação, os dados de conteúdo do cliente poderão ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

8 – Transferências internacionais de dados

Seus dados pessoais podem ser armazenados e processados no Brasil ou em outros países onde mantemos instalações ou contratamos prestadores de serviço (por exemplo, provedores de nuvem e de inteligência artificial). Ao aceitar esta Política, você reconhece e concorda com a transferência e o processamento de dados em servidores localizados dentro ou fora do país onde você reside. Tais transferências observam as garantias exigidas pela LGPD (art. 33), por meio de salvaguardas como cláusulas contratuais específicas com os prestadores, países com nível de proteção adequado reconhecido pela ANPD ou outras hipóteses legais aplicáveis.

9 – Informações sobre crianças e adolescentes

A Althos CRM e seus serviços não são destinados ao uso por pessoas com menos de 18 anos, e não coletamos nem solicitamos conscientemente dados pessoais de menores como titulares de conta. Caso seja confirmado que coletamos dados de conta de alguém menor de 18 anos sem o consentimento dos responsáveis, excluiremos prontamente essas informações.

Observa-se que clínicas usuárias da plataforma podem, no exercício de sua atividade, tratar dados de pacientes menores de idade. Nesses casos, a clínica (Controladora) é a responsável por obter o consentimento específico de pelo menos um dos pais ou responsável legal e por observar o melhor interesse do menor, conforme exigido pela LGPD.

10 – Proteção das suas informações

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra perda, uso indevido e acesso não autorizado. Apesar disso, nenhum sistema é totalmente imune, e não garantimos segurança absoluta durante a transmissão ou o armazenamento. O provedor que processa pagamentos também implementa medidas próprias de segurança. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você ou aos seus clientes, notificaremos você e a ANPD em prazo razoável, informando as medidas adotadas, conforme exige a LGPD.

11 – Atualizações desta Política

Esta Política de Privacidade poderá ser revisada periodicamente para incorporar alterações legais, técnicas ou comerciais. Comunicaremos alterações relevantes pelos canais da plataforma com antecedência razoável antes de sua vigência e, quando a legislação exigir, buscaremos seu consentimento para as modificações. A data de "última atualização" abaixo indica a versão vigente.

12 – Encarregado de Dados (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas ou tratar de qualquer assunto relacionado a esta Política, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@althoscrm.com.br.

Última atualização: junho de 2026.