Esta Política explica como a 58.085.421 YAGO KIRCHMANN ALVES, CNPJ 58.085.421/0001-42, sob a marca Alya Digital (“Alya”), trata dados pessoais relacionados ao Alya Connect. O canal do encarregado de dados pessoais é contato@alyadigital.com.
1. Papéis no tratamento de dados
No uso profissional da plataforma, o Cliente normalmente decide as finalidades e os meios essenciais do tratamento de dados de seus contatos, consumidores, pacientes, colaboradores e demais titulares inseridos na Conta. Nessa situação, o Cliente é o controlador e a Alya atua como operadora, tratando os dados conforme suas instruções documentadas e o Adendo de Tratamento de Dados.
A Alya pode atuar como controladora dos dados de representantes, Administradores e Usuários necessários para contratação, faturamento, segurança, suporte, relacionamento institucional e cumprimento de obrigações legais.
2. Dados tratados e finalidades
Podemos tratar dados cadastrais e de contato, dados de acesso e autenticação, registros de segurança e auditoria, dados técnicos de dispositivo e navegador, comunicações com suporte, dados de cobrança e os Dados do Cliente enviados à plataforma.
Os dados são tratados para disponibilizar e proteger a plataforma; autenticar usuários; administrar contas e permissões; prestar suporte; cumprir obrigações contratuais, legais e regulatórias; prevenir fraude e incidentes; melhorar confiabilidade e segurança; e, quando aplicável, operar integrações e recursos de IA habilitados pelo Cliente.
O Cliente é responsável por informar seus próprios titulares sobre o tratamento realizado em sua Conta e por manter a base legal aplicável.
3. Bases legais
Conforme o caso, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de proporcionalidade, prevenção à fraude, tutela da saúde quando legalmente aplicável, ou consentimento quando exigido.
4. Compartilhamento e operadores
Compartilhamos dados apenas quando necessário para operar a plataforma, cumprir obrigações legais, responder a solicitações válidas de autoridades ou atender instruções do Cliente. Os destinatários podem incluir:
- Hostinger, para hospedagem e e-mail;
- OpenAI, Google e Anthropic, quando o Cliente habilita ou usa recursos de IA que dependam de seus modelos ou infraestrutura;
- Meta, para integrações de WhatsApp, Messenger e Instagram;
- outros provedores de integração, infraestrutura, segurança, monitoramento ou comunicação escolhidos ou conectados pelo Cliente.
Os provedores podem tratar dados em outros países. Quando aplicável, a Alya e o Cliente adotarão as salvaguardas previstas pela LGPD para transferências internacionais. A lista acima é exemplificativa e pode ser atualizada conforme a evolução técnica da plataforma, preservadas as exigências legais e contratuais.
5. Recursos de IA
Quando recursos de IA são utilizados, os prompts, conteúdos, mensagens e contexto estritamente necessários para a solicitação podem ser enviados ao provedor de IA habilitado para gerar a resposta ou executar o recurso. Os detalhes e responsabilidades estão nos Termos do Alya Copilot e recursos de IA.
Não use recursos de IA para inserir dados pessoais sensíveis ou confidenciais sem avaliar previamente a necessidade, a base legal, as configurações contratadas e as salvaguardas adequadas.
6. Retenção, exportação e exclusão
Enquanto a contratação estiver ativa, os Dados do Cliente permanecem disponíveis conforme a configuração e os limites contratados. O Cliente deve solicitar qualquer exportação que considerar necessária antes do encerramento ou dentro do período abaixo.
Após o cancelamento ou encerramento:
- os dados ativos da Conta poderão ser mantidos por até 30 dias para recuperação ou exportação solicitada pelo Cliente;
- após esse período, os dados ativos serão eliminados ou anonimizados de forma segura, salvo retenção necessária por lei, para defesa de direitos ou para cumprir obrigação legítima;
- cópias de segurança poderão permanecer por até 90 dias adicionais, sendo eliminadas ou sobrescritas no ciclo regular de backup;
- dados de faturamento, registros de segurança, auditoria e outros dados sujeitos a retenção legal poderão ser mantidos pelo prazo exigido pela legislação aplicável.
A exclusão de dados de canais ou integrações de terceiros também depende das regras e dos prazos desses terceiros.
7. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, destruição, perda, alteração, divulgação ou tratamento indevido. Nenhum sistema é absolutamente imune a riscos; por isso, o Cliente e os Usuários também devem proteger credenciais, revisar permissões, usar dispositivos atualizados e comunicar suspeitas de incidente.
8. Direitos dos titulares
Nos limites da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando aplicável, revogação de consentimento e revisão de decisões automatizadas quando cabível.
Pedidos relativos aos dados inseridos pelo Cliente devem ser dirigidos inicialmente ao próprio Cliente, que é normalmente o controlador. A Alya apoiará o Cliente conforme o contrato e a lei. Pedidos relativos aos dados pelos quais a Alya atua como controladora podem ser enviados para contato@alyadigital.com.
9. Cookies e tecnologias semelhantes
O site e a plataforma podem usar cookies, armazenamento local e tecnologias semelhantes para autenticação, segurança, preferências e funcionamento técnico. Cookies estritamente necessários podem ser utilizados sem consentimento quando permitido por lei. Cookies não essenciais, caso venham a ser usados, devem ser apresentados com mecanismo apropriado de gestão de preferências.
10. Atualizações e contato
Esta Política pode ser atualizada. A versão vigente estará disponível em endereço público estável antes de sua vigência. Para dúvidas, solicitações de privacidade ou contato com o encarregado, escreva para contato@alyadigital.com.