Política de Privacidade

Versão 1.0 — Vigente a partir de 12 de maio de 2026

1. Quem somos

O Alfred é uma operação da empresa Vintage Barbearia Pub Ltda, inscrita no CNPJ sob nº 30.588.823/0001-40, com sede em Goiânia/GO.

Esta Política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Encarregado de Dados (DPO)

Você pode falar com nosso Encarregado de Proteção de Dados por:

• E-mail: privacidade@alfred.com.br
• Responsável: Greison Cândido

3. A quem se aplica esta Política

Esta Política se aplica a:

• Visitantes do site alfred.com.br
• Contratantes (empresas que contrataram o Alfred)
• Representantes legais de empresas contratantes

⚠️ Importante: dados dos clientes finais da empresa contratante (ex: clientes que conversam com o atendente WhatsApp instalado pelo Alfred) são tratados pela empresa contratante, não pelo Alfred. A empresa contratante é a controladora desses dados; o Alfred atua, quando muito, como operador no momento da instalação. Cada empresa contratante deve ter sua própria política de privacidade.

4. Quais dados coletamos

4.1 Quando você visita o site

• Dados técnicos (IP, navegador, sistema operacional)
• Cookies de funcionamento e analytics anonimizados

4.2 Quando você nos contrata

• Nome, e-mail, telefone, CNPJ/CPF
• Dados de faturamento (NF-e e contrato)
• Credenciais de acesso temporárias pra realizar a instalação (descartadas após o setup)

4.3 Quando você autoriza integração com Meta (Facebook/Instagram/WhatsApp) ou Google

Durante a instalação, você pode autorizar o Alfred a configurar serviços da Meta e do Google em nome da sua empresa. Nesse processo, recebemos tokens de acesso temporários que usamos exclusivamente pra:

• Criar e configurar Pixel da Meta, CAPI, WhatsApp Business Account, Página, Conta de Anúncios
• Criar e configurar Google Analytics, Google Tag Manager, e demais ferramentas autorizadas
• Vincular essas ferramentas à VPS (servidor) da sua empresa

O que NÃO fazemos:

• Não armazenamos tokens de longa duração em nossos servidores após a instalação
• Não acessamos mensagens, conversas ou dados de campanhas em produção
• Não compartilhamos esses dados com terceiros
• Tokens permanecem na VPS da sua empresa, sob seu controle

Você pode revogar essas autorizações a qualquer momento em Configurações da Meta e Permissões Google.

5. Pra que usamos os dados

• Executar o contrato: instalar, configurar e dar suporte ao Alfred
• Cobrança e fiscal: emitir NF-e, recolher tributos
• Comunicação: responder dúvidas, enviar atualizações operacionais
• Segurança: registrar acessos pra prevenir fraude e abuso
• Cumprimento legal: atender obrigações tributárias, fiscais e judiciais

6. Base legal (LGPD Art. 7º e Art. 11)

• Execução de contrato (Art. 7º, V) — pra instalar e operar o Alfred pra você
• Cumprimento de obrigação legal (Art. 7º, II) — fiscal, tributária, contábil
• Consentimento (Art. 7º, I) — pra cookies analíticos e integrações Meta/Google
• Legítimo interesse (Art. 7º, IX) — segurança e prevenção de fraude

Não tratamos dados pessoais sensíveis (Art. 5º, II da LGPD).

7. Com quem compartilhamos

Compartilhamos dados estritamente com:

• Contador (escritório contábil contratado) — fins fiscais
• Provedor de pagamento (Asaas) — quando aplicável, pra cobrança
• Hostinger — provedor de servidor onde alfred.com.br está hospedado
• Autoridades públicas — quando exigido por lei ou ordem judicial

Não vendemos, alugamos ou trocamos seus dados com terceiros pra fins de marketing.

8. Por quanto tempo guardamos

• Dados contratuais e fiscais: 5 anos após o fim do contrato (Código Tributário Nacional)
• Comunicações operacionais: 2 anos após o fim do contrato
• Cookies de site: 13 meses no máximo
• Tokens de integração Meta/Google: descartados em até 30 dias após conclusão da instalação

9. Seus direitos como titular (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos dados seus
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade
• Revogar consentimento
• Solicitar informação sobre compartilhamento
• Reclamar à ANPD (gov.br/anpd)

Pra exercer qualquer direito, envie e-mail pra privacidade@alfred.com.br. Respondemos em até 15 dias.

Pra exclusão de dados, veja também nossa página específica: alfred.com.br/exclusao-dados

10. Segurança

Adotamos medidas técnicas e organizacionais pra proteger seus dados:

• Conexões criptografadas (HTTPS/TLS)
• Controle de acesso por autenticação forte
• Backups regulares
• Política de mesa limpa e tela bloqueada
• Treinamento da equipe

Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos você e a ANPD nos prazos legais.

11. Cookies

Usamos cookies essenciais (funcionamento) e analíticos (medir tráfego anonimizado). Você pode desabilitar cookies no seu navegador, mas o site pode não funcionar corretamente.

12. Transferência internacional

Nosso servidor principal está no Brasil. Algumas ferramentas que usamos (Google Analytics, Meta) operam servidores fora do Brasil. Esses provedores possuem cláusulas contratuais padrão que asseguram nível de proteção adequado (LGPD Art. 33, II).

13. Crianças e adolescentes

O Alfred é um produto B2B. Não tratamos intencionalmente dados de menores de 18 anos. Se você acredita que coletamos dados de menor, entre em contato em privacidade@alfred.com.br.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente está sempre nesta página, com data de atualização no topo. Alterações materiais serão comunicadas por e-mail aos contratantes.

15. Contato

Encarregado de Dados: Greison Cândido
E-mail: privacidade@alfred.com.br
Empresa: Vintage Barbearia Pub Ltda — CNPJ 30.588.823/0001-40
Site: alfred.com.br