Política de
Privacidade.

1. Quem é o controlador dos seus dados

Alvum — Marketplaces & Branding, sediada em Nova Friburgo, Rio de Janeiro. É a Alvum quem decide como e por que os dados pessoais tratados aqui são usados.

Para qualquer assunto relativo a dados pessoais, incluindo os pedidos do item 7, fale com:

• janielton@alvum.com.br
• luisfilipe@alvum.com.br
• WhatsApp (22) 99727-0584

2. Quais dados coletamos

2.1 Quando você fala com a gente

Pelo formulário de contato: nome, WhatsApp, e-mail, nome da marca ou loja, plataforma em que já vende e a mensagem que você escrever.

Pelo WhatsApp, direto: registramos no nosso sistema o seu nome, o número e o que você contar sobre a sua loja (o que vende, em que momento está), para darmos retorno e não perdermos a conversa. Vale o mesmo prazo de guarda e o mesmo direito de pedir a exclusão.

2.2 Quando você preenche o levantamento de escopo

Além dos dados de contato: informações sobre a sua operação — situação da conta na Shopee, ERP utilizado, tamanho do catálogo, quantidade de SKUs, materiais disponíveis, prazo desejado, expectativa de escopo e verba de anúncios.

O levantamento tem mais de uma etapa. Ao avançar da primeira, o seu contato e as respostas já dadas ficam guardados conosco — a tela avisa disso antes do clique —, para podermos retornar mesmo que você não chegue ao fim. Vale o mesmo prazo de guarda e o mesmo direito de pedir a exclusão.

Esses dados descrevem principalmente a empresa, não a pessoa. Mas como vêm acompanhados do seu nome e contato, tratamos o conjunto todo com o mesmo cuidado.

2.3 Quando você vira cliente

Dados necessários à execução do contrato: documentos e informações fiscais, dados de produtos, custos, estoque e faturamento, além dos acessos delegados às plataformas.

A Alvum não guarda senhas de clientes. Trabalhamos por acesso delegado ou conta de operador sempre que a plataforma permitir. Credenciais que precisem ser compartilhadas ficam em cofre de senhas, nunca em conversa, e-mail ou planilha.

2.4 Cookies e medição de visitas

Desde setembro de 2026 o site usa o Google Analytics 4 para medir visitas e o resultado dos anúncios no Google. Ele pode gravar os cookies _ga e _ga_* (identificam o seu navegador por até 2 anos) e, quando você chega por um anúncio, _gcl_* (90 dias).

Só gravamos esses cookies se você aceitar no aviso que aparece na primeira visita. Escolhendo "Só os necessários", o Google recebe apenas um sinal anônimo de que a página foi vista — sem cookie e sem identificar você. Você muda a escolha quando quiser pelo link "Cookies" no rodapé. O endereço de IP é anonimizado.

Cookie necessário: o painel interno da equipe usa um cookie de sessão (alvum_sessao), só para quem tem login. No site público, nenhum cookie é gravado sem o seu aceite.

De onde você chegou: quando você entra por um anúncio ou por um link com campanha, guardamos no seu próprio navegador (e só enquanto a aba está aberta) a origem — campanha, anúncio, site de onde veio — e a página de entrada. Isso só chega até nós se você enviar um formulário: vai junto, para sabermos qual canal traz cliente. Não é cookie, não identifica você e não é compartilhado com ninguém.

O rascunho do levantamento também fica guardado no seu próprio navegador, para você poder parar e voltar depois. Ele só chega até nós quando você clica em enviar. Se você limpar os dados do navegador, o rascunho some.

O que continua fora: não montamos perfil de navegação por outros sites, não usamos pixel de redes sociais e não vendemos dado nenhum para ninguém.

3. Por que tratamos esses dados, e com qual base legal

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e sempre no mínimo indispensável:

• Railway — hospeda o site e o banco de dados onde as mensagens e os levantamentos ficam guardados.
• Google Workspace — e-mail e arquivos da Alvum.
• ClickUp — organização das tarefas de cada cliente.
• Google Fonts — as fontes do site são carregadas do servidor do Google, que recebe o seu endereço de IP nesse momento.
• Google Analytics — medição de visitas. Recebe as páginas vistas e, só se você aceitou os cookies, um identificador do seu navegador. IP anonimizado. Sem aceite, recebe apenas um sinal anônimo de visita.
• Marketplaces e ERP do cliente (Shopee e outros) — quando existe contrato, para operar a loja.
• Contabilidade e autoridades — quando a lei exigir.

Não vendemos, alugamos nem cedemos dados para fins comerciais de terceiros. Parte desses serviços mantém servidores fora do Brasil, o que caracteriza transferência internacional, permitida pela LGPD para execução de contrato e mediante garantias contratuais dos fornecedores.

5. Por quanto tempo guardamos

• Contato que não virou cliente: até 24 meses após o último contato. Depois disso, apagamos.
• Levantamento de escopo: mesmo prazo, salvo se virar contrato.
• Cookies de medição: _ga até 2 anos, _gcl_* 90 dias — ou até você mudar a escolha no rodapé.
• Dados de cliente ativo: durante o contrato e pelo prazo legal aplicável depois do encerramento, especialmente o fiscal.

Você pode pedir a exclusão antes desses prazos, e nós apagamos — exceto o que a lei nos obrigue a manter.

6. Como protegemos

• Acesso ao painel interno restrito a pessoas identificadas, com senha individual guardada de forma embaralhada (irreversível).
• Sessões com prazo de validade e possibilidade de revogação imediata.
• Conexão criptografada (HTTPS) em todo o site.
• Cofre de senhas para qualquer credencial, com compartilhamento controlado.
• Preferência por acesso delegado em vez de guardar credenciais de cliente.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48.

7. Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando foi ele a base do tratamento.

Escreva para janielton@alvum.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para proteger você de alguém pedindo os seus dados se passando por você.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

8. Uso de resultados como caso de sucesso

A Alvum divulga resultados de clientes. Fazemos isso de duas formas, e a diferença importa:

• Com nome da empresa e números: apenas com autorização escrita e específica do cliente, que pode ser revogada quando ele quiser.
• Sem identificação: podemos citar percentuais e aprendizados de forma que não permita identificar a empresa.

9. Menores de idade

Este site e estes serviços são dirigidos a empresas e profissionais. Não coletamos dados de crianças e adolescentes de forma intencional.

10. Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Para mudança que afete de forma significativa como tratamos seus dados, avisaremos pelos contatos que você nos deu.