POLÍTICA DE PRIVACIDADE DO ALITMO
Última atualização: 30 de setembro de 2026
A proteção dos dados pessoais faz parte da forma como o Alitmo deve operar.
Esta Política de Privacidade explica, de maneira transparente, quais dados pessoais podem ser tratados no contexto do Alitmo, para quais finalidades eles podem ser utilizados, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e quais direitos possuem os titulares.
Esta Política se aplica ao site institucional, à aplicação, às páginas públicas de agendamento e às demais funcionalidades e comunicações relacionadas ao Alitmo.
1. QUEM É RESPONSÁVEL PELO ALITMO
O ALITMO é operado por:
SOLUÇÃO INFORMÁTICA ARAÇATUBA LTDA.
CNPJ: 03.232.406/0001-98
Endereço: R. Prof. Sergio Manoel Moretti Vieira, 329, Araçatuba/SP, CEP 16012-503, Brasil
Site público: https://www.alitmo.app
Aplicação: https://app.alitmo.app
Suporte: suporte@alitmo.app
Privacidade e proteção de dados: privacidade@alitmo.app
Neste documento, utilizamos simplesmente o nome “Alitmo” para nos referirmos à empresa responsável pela plataforma.
2. A QUEM ESTA POLÍTICA SE APLICA
Esta Política pode se aplicar aos dados pessoais de:
- profissionais que criam ou utilizam uma conta no Alitmo;
- clientes cadastrados pelos profissionais;
- clientes que utilizam páginas públicas de agendamento;
- visitantes do site institucional;
- pessoas que entram em contato com o Alitmo;
- demais pessoas cujos dados sejam legitimamente tratados por meio das funcionalidades da plataforma.
3. PAPÉIS NO TRATAMENTO DE DADOS
O papel exercido pelo Alitmo depende da finalidade de cada tratamento.
3.1. Quando o Alitmo determina a finalidade
O Alitmo poderá atuar como controlador dos dados pessoais utilizados para suas próprias finalidades, como:
- criação e administração da conta;
- autenticação;
- segurança;
- administração do período de avaliação;
- assinatura e controle de acesso;
- processamento de eventos financeiros;
- envio de comunicações próprias da plataforma;
- suporte;
- prevenção de fraude e abuso;
- cumprimento de obrigações legais;
- proteção e funcionamento do serviço.
3.2. Dados dos clientes dos profissionais
Quando um profissional utiliza o Alitmo para organizar seus próprios clientes e atendimentos, é normalmente o profissional quem decide por que aqueles dados são utilizados no contexto de sua atividade.
Nessas situações, o profissional poderá atuar como controlador, e o Alitmo poderá tratar determinados dados em nome desse profissional, na condição de operador.
A classificação depende da operação concreta de tratamento e das decisões efetivamente tomadas por cada parte.
4. DADOS DO PROFISSIONAL
Dependendo das funcionalidades utilizadas, poderão ser tratados dados como:
- nome;
- e-mail;
- telefone;
- dados de autenticação;
- foto de perfil;
- informações profissionais;
- biografia profissional;
- nome e endereço do Studio;
- configurações de atendimento;
- áreas atendidas;
- horários;
- serviços e catálogo;
- modalidades de atendimento;
- chave Pix e nome do recebedor, quando cadastrados;
- informações relacionadas ao período de avaliação;
- informações relacionadas à assinatura;
- eventos relevantes relacionados à conta e ao acesso.
5. DADOS DOS CLIENTES DO PROFISSIONAL
O Alitmo permite que o profissional cadastre e organize informações de seus clientes.
Dependendo das funcionalidades utilizadas, poderão ser armazenados:
- nome;
- apelido;
- telefone;
- e-mail;
- CEP;
- endereço;
- número;
- complemento;
- bairro;
- cidade;
- estado;
- observações;
- histórico de atendimentos;
- informações de agendamento;
- informações relacionadas a recebimentos dos atendimentos.
O profissional deve cadastrar apenas dados que sejam adequados e necessários às suas atividades.
6. DADOS DOS AGENDAMENTOS
Um agendamento pode conter, entre outras informações:
- data;
- horário;
- serviços escolhidos;
- modalidade de atendimento;
- local;
- endereço para atendimento em Domicílio;
- valores;
- descontos ou acréscimos;
- custos operacionais;
- forma e situação de pagamento;
- nome e e-mail informados pelo cliente;
- observações relacionadas ao atendimento;
- registros necessários ao histórico do agendamento.
Esses dados são utilizados para viabilizar e documentar o atendimento e para permitir o funcionamento da Agenda, do Faturamento e das demais funcionalidades relacionadas.
7. CAMPOS LIVRES E DADOS PESSOAIS SENSÍVEIS
Algumas funcionalidades possuem campos livres de observações.
O Alitmo não é concebido como sistema destinado ao armazenamento habitual de dados pessoais sensíveis.
Por isso, os campos de observações não devem ser utilizados para registrar informações sensíveis sem necessidade legítima, como informações de saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual ou outros dados classificados pela legislação como sensíveis.
A própria interface do Alitmo orienta o profissional a evitar registrar informações pessoais sensíveis que não sejam necessárias.
Ainda assim, como se trata de campos livres, não é tecnicamente possível impedir que um usuário insira voluntariamente determinadas informações.
Nesses casos, o profissional é responsável por verificar se possui fundamento adequado para realizar esse tratamento.
8. AGENDAMENTO PÚBLICO
Quando um cliente utiliza uma página pública do profissional, o Alitmo poderá tratar as informações necessárias para:
- identificar o cliente;
- apresentar serviços e disponibilidade;
- criar o agendamento;
- confirmar o atendimento;
- permitir remarcação;
- permitir cancelamento;
- proteger o acesso ao agendamento;
- permitir sua recuperação;
- enviar comunicações relacionadas ao atendimento.
O cliente não precisa criar uma conta própria no Alitmo para utilizar essas funcionalidades.
9. VERIFICAÇÃO E RECUPERAÇÃO DE AGENDAMENTOS
O Alitmo pode utilizar o endereço de e-mail do cliente para mecanismos de verificação e recuperação segura.
Esses mecanismos podem incluir:
- confirmação do e-mail;
- envio de link temporário;
- links de uso único;
- limitação do período de validade;
- sessão temporária na aba do navegador;
- respostas neutras destinadas a evitar que terceiros descubram indevidamente a existência de um agendamento.
Para proteção contra abuso, determinados registros técnicos relacionados à solicitação de recuperação também podem ser utilizados.
O endereço IP utilizado nesse mecanismo pode ser armazenado de forma transformada, sem permitir a consulta direta ao endereço IP original.
10. DADOS RELACIONADOS À ASSINATURA E PAGAMENTOS
A assinatura do Alitmo utiliza uma plataforma de pagamentos externa.
Atualmente, o fornecedor utilizado é a Cakto.
Os dados completos de cartão são informados diretamente à plataforma de pagamentos e não são armazenados pelo Alitmo.
O Alitmo pode receber e armazenar informações necessárias à gestão da assinatura, incluindo:
- identificadores de pedido;
- identificadores de produto e oferta;
- identificador da assinatura;
- situação da transação;
- situação da assinatura;
- valor;
- modalidade de pagamento informada pelo provedor;
- datas do ciclo;
- informações sobre renovação;
- cancelamento;
- reembolso;
- contestação;
- eventos financeiros relacionados à assinatura.
Também poderão ser mantidos registros necessários para auditoria e para demonstrar como determinado evento financeiro foi processado.
11. DADOS TÉCNICOS E DE SEGURANÇA
Durante a utilização do Alitmo, podem ser tratados dados técnicos necessários ao funcionamento, à segurança e ao diagnóstico da plataforma, incluindo, conforme o componente utilizado:
- endereço IP;
- data e hora;
- informações do navegador;
- eventos de autenticação;
- registros do servidor;
- eventos relacionados ao banco de dados;
- eventos financeiros;
- registros de processamento;
- informações necessárias à prevenção de fraude ou abuso.
Parte desses registros é gerenciada pela infraestrutura tecnológica utilizada pelo Alitmo.
Nos casos abrangidos pelo Marco Civil da Internet, registros de acesso à aplicação devem ser mantidos pelo prazo legal aplicável, sob sigilo e em ambiente controlado e seguro. Para provedores abrangidos pelo art. 15, o prazo legal é de seis meses.
12. ARMAZENAMENTO NO NAVEGADOR
O Alitmo utiliza mecanismos de armazenamento necessários ao funcionamento de determinadas funcionalidades.
Entre os mecanismos atualmente identificados estão:
Sessão de autenticação
É utilizada uma chave local de autenticação para manter a sessão do usuário conectado.
Ela é necessária para o funcionamento da conta.
Sessão de recuperação
O Alitmo utiliza armazenamento temporário associado à recuperação de agendamentos para preservar a sessão durante seu curto período de validade.
Avisos operacionais
Determinadas chaves temporárias podem registrar que um aviso operacional já foi fechado pelo usuário durante aquela sessão.
Estado de componentes da interface
Alguns componentes técnicos podem possuir mecanismos próprios para preservar temporariamente estado de interface.
Esses mecanismos não são utilizados pelo Alitmo para publicidade comportamental.
13. ANALYTICS, PUBLICIDADE E RASTREAMENTO
Na data desta Política, não foram identificadas na aplicação ferramentas de publicidade, marketing comportamental ou analytics como Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity, PostHog ou Plausible.
O Alitmo não utiliza atualmente cookies de publicidade identificados em sua aplicação.
A infraestrutura de hospedagem poderá possuir registros e métricas técnicas próprias necessárias à operação dos serviços, conforme as funcionalidades fornecidas pela respectiva plataforma.
Caso o Alitmo passe a utilizar ferramentas não essenciais de analytics, perfilamento, publicidade ou rastreamento, esta Política e, quando necessário, os mecanismos de preferência dos usuários serão atualizados.
14. FORNECEDORES E SERVIÇOS UTILIZADOS
Para funcionar, o Alitmo utiliza fornecedores e serviços tecnológicos.
Entre os serviços atualmente identificados estão:
Lovable e Lovable Cloud
Utilizados para hospedagem, processamento da aplicação, autenticação, banco de dados e armazenamento de arquivos e imagens.
Esses serviços podem tratar dados necessários ao funcionamento do sistema, como informações de conta, dados cadastrados na plataforma, sessões, tráfego e registros técnicos.
Lovable Email
Utilizado para determinadas comunicações transacionais do Alitmo.
Para realizar o envio, podem ser tratados:
- destinatário;
- nome, quando necessário;
- assunto;
- conteúdo da mensagem;
- informações técnicas relacionadas ao envio.
Cakto
Utilizada para processamento de pagamentos e gestão de eventos financeiros relacionados à assinatura do Alitmo.
Google Fonts
O Alitmo pode carregar fontes fornecidas pelo Google.
Ao carregar esses recursos diretamente pelo navegador, determinadas informações técnicas, como endereço IP e informações do navegador, podem ser transmitidas ao fornecedor.
Algumas funcionalidades permitem que a profissional abra uma conversa no WhatsApp.
Essa integração somente ocorre quando a profissional aciona a respectiva função.
Nesse momento, o número de telefone e eventual texto previamente preparado podem ser incluídos no link encaminhado ao WhatsApp.
A partir da abertura do serviço, o tratamento realizado pelo WhatsApp/Meta também estará sujeito às práticas e políticas desse fornecedor.
15. COMPARTILHAMENTO DE DADOS
Dados pessoais poderão ser compartilhados ou tratados por terceiros quando isso for necessário para:
- funcionamento da plataforma;
- hospedagem;
- autenticação;
- armazenamento;
- comunicação;
- envio de e-mails;
- pagamentos;
- segurança;
- prevenção de fraude;
- suporte tecnológico;
- exercício regular de direitos;
- cumprimento de obrigação legal ou regulatória;
- atendimento de ordem judicial ou requisição válida de autoridade competente.
O compartilhamento deve ser limitado às informações necessárias à finalidade correspondente.
O Alitmo não comercializa dados pessoais como produto.
16. TRANSFERÊNCIA E PROCESSAMENTO INTERNACIONAL
Alguns fornecedores utilizados pelo Alitmo possuem infraestrutura tecnológica distribuída ou podem realizar operações de tratamento fora do Brasil.
A região física exata de processamento de todos os componentes utilizados pelo Alitmo não é controlada diretamente pela aplicação e pode depender da infraestrutura de cada fornecedor.
Por isso, dados pessoais poderão, conforme o serviço utilizado, ser objeto de processamento internacional.
Quando houver transferência internacional de dados sujeita à legislação brasileira, o Alitmo observará os mecanismos aplicáveis previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados.
A Resolução CD/ANPD nº 19/2024 regulamenta as transferências internacionais e estabelece, entre outros pontos, mecanismos de adequação e garantias contratuais aplicáveis.
17. BASES LEGAIS
O Alitmo poderá realizar tratamentos de dados pessoais com fundamento nas bases legais previstas na LGPD, conforme a finalidade de cada operação.
Entre elas poderão estar:
- execução de contrato ou de procedimentos relacionados a contrato;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- legítimo interesse, quando aplicável e após análise das circunstâncias;
- consentimento, quando essa for a base adequada;
- outras hipóteses legalmente previstas.
Nem todo tratamento depende de consentimento.
Quando determinada operação depender de consentimento, ele será solicitado de forma apropriada e poderá ser revogado nos termos da legislação aplicável.
18. RETENÇÃO DOS DADOS
Os dados serão mantidos pelo tempo necessário para cumprir as finalidades para as quais foram tratados e, quando aplicável, para:
- cumprir obrigações legais ou regulatórias;
- preservar registros necessários à execução do serviço;
- proteger o Alitmo, os profissionais, os clientes e terceiros;
- prevenir fraude ou abuso;
- exercer ou defender direitos;
- preservar registros contratuais ou financeiros necessários.
Os prazos variam conforme a natureza dos dados.
O Alitmo adota também rotinas específicas de redução de dados temporários.
Recuperação de acesso
Pedidos temporários de recuperação já utilizados ou expirados e que preencham os critérios técnicos estabelecidos são eliminados automaticamente após o período operacional de 30 dias.
Sessões temporárias de checkout
Determinadas sessões de checkout encerradas ou expiradas há mais de 90 dias poderão ser eliminadas automaticamente quando não estiverem vinculadas a eventos financeiros que precisem ser preservados.
Controle de e-mails comerciais
Registros técnicos utilizados para controlar determinados envios comerciais podem ser eliminados depois de 13 meses, quando não forem mais necessários para a respectiva finalidade.
Registros financeiros e comerciais
Assinaturas, eventos financeiros, cancelamentos, reembolsos, contestações e trilhas relacionadas podem ser conservados por períodos superiores quando necessários para cumprimento de obrigação legal, segurança, auditoria ou exercício regular de direitos.
Clientes e histórico de atendimentos
A simples desativação de um cliente pelo profissional não significa exclusão imediata de seu histórico.
Quando uma solicitação legítima de eliminação ou anonimização for apresentada, o Alitmo avaliará quais informações podem ser eliminadas, quais podem ser anonimizadas e quais precisam ser conservadas conforme a legislação e a finalidade do tratamento.
19. ENCERRAMENTO DE CONTA
O encerramento de uma conta profissional não significa necessariamente a eliminação imediata de todos os registros relacionados a ela.
Quando for aplicável um procedimento de encerramento com tratamento de dados, o Alitmo poderá:
- eliminar dados que deixaram de possuir finalidade;
- anonimizar informações pessoais quando for adequado;
- remover imagens e arquivos que não precisem mais ser mantidos;
- preservar registros financeiros, contratuais, operacionais ou de segurança necessários;
- manter informações mínimas necessárias para prevenção de abuso, quando houver fundamento legítimo.
O Alitmo não utiliza a exclusão indiscriminada da conta como mecanismo automático, porque determinados registros precisam permanecer íntegros para preservar informações financeiras e de auditoria.
Solicitações relacionadas a encerramento e privacidade poderão ser realizadas pelo canal:
20. FOTOS E ARQUIVOS
Fotos de catálogo e outros arquivos enviados pelo profissional podem ser armazenados na infraestrutura utilizada pelo Alitmo.
Esses arquivos permanecem associados à respectiva conta profissional.
Quando deixarem de ser necessários e não houver razão legítima para sua conservação, poderão ser eliminados como parte de procedimento adequado de encerramento ou tratamento de solicitação do titular.
21. DIREITOS DOS TITULARES
Nos termos da LGPD, o titular possui direitos relacionados aos seus dados pessoais.
Conforme o caso e os requisitos legais, esses direitos podem incluir:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização;
- bloqueio;
- eliminação de dados nas hipóteses previstas em lei;
- informação sobre compartilhamentos;
- portabilidade, quando aplicável;
- revogação do consentimento;
- oposição em determinadas hipóteses;
- informação sobre consequências da negativa de consentimento;
- outros direitos previstos na legislação.
O exercício de um direito não significa necessariamente que todo dado relacionado ao titular poderá ser apagado, pois podem existir obrigações legais ou outros fundamentos legítimos para conservação.
22. COMO EXERCER DIREITOS
Quando o Alitmo atuar como controlador, solicitações relacionadas à privacidade poderão ser encaminhadas para:
Para proteger o próprio titular, o Alitmo poderá solicitar informações razoavelmente necessárias para confirmar a identidade de quem realiza o pedido.
Quando a solicitação se referir a dados tratados pelo Alitmo em nome de um profissional, o titular poderá ser orientado a entrar em contato também com o respectivo profissional, que poderá ser o controlador daqueles dados.
O Alitmo cooperará com o profissional quando isso for necessário e estiver dentro de suas atribuições.
23. CANAL DE PRIVACIDADE
O canal institucional para assuntos relacionados à proteção de dados pessoais é:
O Alitmo mantém esse canal para recebimento de solicitações de titulares, dúvidas e demais questões relacionadas à privacidade.
A regulamentação da ANPD prevê regras diferenciadas para agentes de tratamento de pequeno porte e, conforme o enquadramento aplicável, determinadas obrigações podem ser flexibilizadas sem afastar o dever de manter um meio de comunicação com os titulares.
24. SEGURANÇA DA INFORMAÇÃO
O Alitmo busca adotar medidas técnicas e administrativas compatíveis com a natureza e os riscos do tratamento realizado.
Essas medidas podem envolver, conforme a funcionalidade:
- autenticação;
- controle de acesso;
- limitação de permissões;
- sessões temporárias;
- links de uso único;
- proteção de credenciais;
- registros técnicos;
- mecanismos de auditoria;
- proteção da infraestrutura;
- redução de dados temporários.
Nenhum sistema conectado à internet é totalmente imune a incidentes.
O profissional também é responsável por adotar cuidados razoáveis com suas credenciais, dispositivos e acessos.
25. INCIDENTES DE SEGURANÇA
Caso ocorra incidente envolvendo dados pessoais, o Alitmo avaliará:
- natureza do incidente;
- dados envolvidos;
- quantidade e características dos titulares;
- possíveis consequências;
- medidas de proteção existentes;
- risco ou dano que possa decorrer do evento.
Quando estiverem presentes os requisitos legais e regulatórios, o Alitmo realizará as comunicações exigidas à Autoridade Nacional de Proteção de Dados e aos titulares afetados.
A regulamentação da ANPD exige comunicação de incidentes que possam ocasionar risco ou dano relevante e prevê também a manutenção de registros de incidentes de segurança envolvendo dados pessoais por pelo menos cinco anos.
26. CRIANÇAS E ADOLESCENTES
O Alitmo foi desenvolvido para utilização profissional.
A criação de conta profissional pressupõe capacidade para assumir as obrigações relacionadas ao serviço.
Caso um profissional trate dados de crianças ou adolescentes no contexto dos serviços que presta, deverá observar as exigências legais aplicáveis e o melhor interesse desses titulares.
O profissional não deve inserir informações desse público além do necessário à finalidade legítima do atendimento.
27. COMUNICAÇÕES POR E-MAIL
O Alitmo poderá enviar mensagens necessárias ao funcionamento do serviço, incluindo:
- confirmação de cadastro;
- redefinição de senha;
- links de acesso;
- códigos de verificação;
- avisos do período de avaliação;
- informações sobre assinatura;
- problema no pagamento;
- cancelamento;
- reembolso;
- contestação;
- recuperação de agendamento;
- outras comunicações transacionais.
As comunicações operacionais não são automaticamente consideradas comunicações publicitárias.
Caso sejam adotadas campanhas promocionais, serão observadas as regras e mecanismos de preferência aplicáveis.
28. WHATSAPP E OUTROS CANAIS EXTERNOS
Quando o profissional utiliza um botão do Alitmo para abrir o WhatsApp, o Alitmo apenas prepara ou encaminha as informações necessárias para iniciar a comunicação.
A utilização posterior do WhatsApp ocorre em ambiente externo ao Alitmo e também está sujeita às regras e práticas do respectivo fornecedor.
O profissional deve utilizar esse recurso de maneira compatível com a relação que mantém com seu cliente e com a legislação aplicável.
29. ALTERAÇÕES DESTA POLÍTICA
Esta Política poderá ser atualizada para refletir:
- novas funcionalidades;
- mudanças na arquitetura tecnológica;
- alteração de fornecedores;
- mudanças nas práticas de tratamento;
- novas exigências legais ou regulatórias;
- aprimoramentos de segurança.
A versão vigente indicará sua data de última atualização.
Quando uma alteração produzir impacto relevante sobre os titulares, o Alitmo poderá adotar mecanismos adicionais de comunicação.
30. LEGISLAÇÃO APLICÁVEL
O tratamento de dados pessoais realizado pelo Alitmo observará a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — e a regulamentação da Autoridade Nacional de Proteção de Dados.
As transferências internacionais de dados, quando aplicáveis, observarão também a regulamentação específica vigente da ANPD.
31. CONTATO
Para assuntos relacionados à privacidade e proteção de dados:
Para suporte geral:
SOLUÇÃO INFORMÁTICA ARAÇATUBA LTDA.
CNPJ 03.232.406/0001-98
R. Prof. Sergio Manoel Moretti Vieira, 329
Araçatuba/SP — CEP 16012-503
Brasil
Esta Política foi elaborada para refletir o funcionamento atual do Alitmo e poderá ser atualizada à medida que a plataforma, sua infraestrutura e suas funcionalidades evoluírem.