Como a ALVA trata seus dados.

1. Quem é o controlador

O controlador dos dados pessoais tratados em decorrência do uso deste site e do formulário de diagnóstico é a ALVA Consultoria Ltda., pessoa jurídica de direito privado inscrita no CNPJ sob o nº XX.XXX.XXX/0001-XX, com sede em [endereço a ser preenchido].

O encarregado pelo tratamento de dados pessoais (DPO), conforme art. 41 da Lei 13.709/2018 (LGPD), pode ser contatado pelo e-mail privacidade@alva.com.br.

2. Para que tratamos seus dados

Tratamos seus dados pessoais com finalidades específicas, legítimas e explícitas, alinhadas à atividade de consultoria executiva oferecida pela ALVA:

• Agendar a sessão de diagnóstico estratégico solicitada via formulário.
• Estabelecer contato consultivo posterior, sempre relacionado ao diagnóstico solicitado.
• Enviar conteúdos editoriais opcionais (apenas se você consentir explicitamente, em campo separado).

Não utilizamos seus dados para finalidades incompatíveis com a relação de consultoria, nem os repassamos a terceiros para fins de marketing.

3. Em qual base legal nos apoiamos

O tratamento dos seus dados pessoais ocorre com fundamento nas seguintes hipóteses legais previstas no art. 7º da LGPD:

• Consentimento (inciso I): recolhido de forma livre, informada e inequívoca no momento do envio do formulário, com opt-in explícito para contato e, separadamente, para conteúdos editoriais.
• Procedimentos preliminares relacionados a contrato (inciso V): para viabilizar a sessão de diagnóstico e a eventual contratação posterior dos serviços de consultoria.

4. Quais dados coletamos

Coletamos apenas os dados necessários para o atendimento da finalidade acima descrita. Concretamente:

• Dados de identificação: nome, e-mail e telefone de contato.
• Dados profissionais: nome da clínica, especialidade, faixa de faturamento e urgência informada.
• Dados técnicos de auditoria de consentimento: endereço IP de envio do formulário, identificador do navegador (user-agent) e versão do texto da política aceita — coletados unicamente para comprovar o consentimento perante a ANPD.

Não coletamos dados pessoais sensíveis (saúde, biometria, origem racial, opinião política, filiação sindical, religião, orientação sexual). Caso você compartilhe espontaneamente algum dado sensível em campo livre, ele será descartado em até 24 horas após o recebimento.

5. Com quem compartilhamos

Compartilhamos seus dados apenas com operadores estritamente necessários para a operação do site e do contato consultivo:

• Postmark (Wildbit, LLC — EUA) como operador de e-mail transacional para notificar a equipe ALVA do recebimento do formulário.
• WhatsApp / Meta Plataformas quando você opta por iniciar a conversa pelo botão WhatsApp — neste caso, a relação de tratamento passa a ser regida também pela política de privacidade do WhatsApp.

A ALVA não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais, publicitários ou de qualquer outra natureza alheia à consultoria contratada.

6. Por quanto tempo guardamos

Os dados de cadastro e contato são retidos enquanto durar a relação consultiva e por até 24 meses após o último contato entre você e a ALVA, para permitir retomada de conversa e eventual continuidade do diagnóstico.

Os dados técnicos de auditoria de consentimento (IP, user-agent, versão aceita) podem ser retidos por até 5 anos, prazo necessário para o cumprimento de obrigação legal e o exercício regular de direitos em processos administrativos ou judiciais (art. 16, I e II, da LGPD).

7. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode exercer, a qualquer tempo e sem ônus, os seguintes direitos sobre os seus dados pessoais:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Revogação do consentimento, a qualquer momento, mediante manifestação inequívoca.

Para exercer qualquer um destes direitos, escreva para privacidade@alva.com.br. Responderemos sua solicitação em até 15 dias úteis, conforme prazo recomendado pela ANPD.

Caso entenda que o tratamento dos seus dados não esteja conforme a LGPD e a ALVA não solucione adequadamente sua solicitação, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

8. Monitoramento de Grupos WhatsApp

A ALVA opera um sistema de monitoramento de grupos do WhatsApp para clínicas participantes da consultoria, com finalidade exclusiva de identificar sinais operacionais críticos (queixas, urgências) e gerar visibilidade gerencial para a equipe ALVA. Esta seção descreve, em detalhe, como tratamos esses dados.

8.1 O que é monitorado

Apenas mensagens enviadas em grupos do WhatsApp em que (i) a instância master ALVA está adicionada como participante e (ii) a clínica titular do grupo assinou o Termo de Adesão ao Monitoramento. O monitoramento começa apenas após o opt-in documentado e cessa imediatamente após qualquer revogação do consentimento.

8.2 O que não é monitorado

• Conversas privadas (1-a-1) entre membros do grupo.
• Grupos onde a instância master ALVA não foi adicionada.
• Grupos de clínicas sem consentimento ativo.
• Mídia binária (imagens, vídeos, áudios, documentos) — coletamos apenas metadados (tipo, tamanho, duração quando aplicável, legenda em texto quando presente). Os arquivos em si nunca são baixados ou armazenados pela ALVA.

8.3 Tratamento de dados pessoais (PII)

Antes de qualquer persistência em banco de dados ou envio a sub-processadores, todo conteúdo textual passa por um sistema automatizado de redação (Microsoft Presidio + modelos NLP em português brasileiro) que substitui dados pessoais identificáveis (CPF, CNPJ, RG, CNH, telefone, e-mail, nome completo, endereço, datas) por marcadores padronizados. O texto original nunca toca nosso banco de dados nem é transmitido a terceiros.

8.4 Sub-processadores

Utilizamos os seguintes sub-processadores para a operação do monitoramento:

• uazapi — provedor do gateway WhatsApp Multi-Device. Apenas mensagens já enviadas no grupo passam por sua infraestrutura, sob contrato de operador de dados.
• OpenAI — classificação automática de sentimento e urgência das mensagens. O texto enviado é já redacted via Presidio (sem dados pessoais identificáveis) e processado em modo zero data retention. Recurso disponível em planos futuros do produto.

8.5 Retenção

Mensagens redacted são retidas por 90 dias corridos contados da data de ingestão; após esse período, partições mensais inteiras são excluídas por rotina automatizada diária às 03:00 BRT. Resumos agregados (sem mensagens individuais) podem ser retidos por até 365 dias para fins gerenciais e analíticos.

8.6 Direitos do titular (LGPD Art. 18)

Em conformidade com o art. 18 da LGPD, o titular dos dados pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais redacted associados ao seu identificador;
• Anonimização, bloqueio ou eliminação;
• Portabilidade dos dados pessoais;
• Informação sobre os sub-processadores e sobre a possibilidade de não fornecer consentimento e suas consequências.

Solicitações podem ser direcionadas ao Encarregado de Dados (DPO) pelo e-mail privacidade@alva.com.br. A clínica também pode revogar o consentimento de monitoramento a qualquer momento pelo portal da clínica, com efeito imediato sobre toda a ingestão futura.

8.7 Atualizações desta seção

Esta seção foi adicionada à Política de Privacidade ALVA em maio de 2026, com a introdução do módulo de Monitoramento de Grupos WhatsApp. Quaisquer alterações materiais serão comunicadas previamente ao administrador master de cada clínica participante e, quando juridicamente aplicável, às pessoas naturais titulares dos dados.