Política de Privacidade

01 Quem somos e o objetivo desta política

A Aldi é uma plataforma all-in-one de marketing, vendas e operação, operada pela Aldimarketing (“Aldi”, “nós”), disponível em aldi.aldimarketing.com.br. Esta Política de Privacidade explica, de forma transparente, como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Ao criar uma conta ou utilizar a plataforma, você declara estar ciente das práticas descritas aqui. Esta política deve ser lida em conjunto com nossos Termos de Uso e Termos de Serviço.

02 Definições

• Titular: a pessoa natural a quem os dados pessoais se referem.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, telefone, CPF/CNPJ).
• Tratamento: toda operação com dados, como coleta, uso, armazenamento, compartilhamento e eliminação.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata dados em nome do controlador.
• Cliente: a pessoa ou empresa que contrata a Aldi.
• Dados de Contatos do Cliente: dados de leads, clientes e contatos que o Cliente insere ou capta por meio da plataforma.

03 Nosso papel: controlador e operador

A Aldi atua em dois papéis distintos, dependendo do dado:

• Como Controladora dos dados de cadastro e uso dos usuários da própria plataforma (quem contrata e acessa a Aldi) — por exemplo, nome, e-mail, dados de cobrança e registros de acesso.
• Como Operadora dos Dados de Contatos do Cliente (leads e clientes inseridos por quem contrata a Aldi). Nesse caso, o Cliente é o Controlador e define as finalidades; a Aldi trata esses dados seguindo as instruções do Cliente e os contratos firmados.

Cabe ao Cliente garantir base legal adequada para tratar os dados de seus contatos (incluindo consentimento, quando exigido) e respeitar os direitos desses titulares.

04 Dados que coletamos

Dados que você nos fornece

• Cadastro e conta: nome, e-mail, telefone, empresa, cargo e credenciais de acesso.
• Cobrança: dados de faturamento e identificadores de pagamento (os dados de cartão são processados por provedores de pagamento, não armazenamos o número completo).
• Diagnóstico e configuração: respostas sobre o seu negócio usadas para calibrar a plataforma.
• Conteúdo inserido: dados de contatos, negócios, mensagens, formulários, produtos e demais registros operacionais.

Dados coletados automaticamente

• Dados técnicos e de uso: endereço IP, dispositivo, navegador, páginas acessadas, ações e registros (logs).
• Rastreamento de origem: parâmetros como UTM, gclid e fbclid e dados de pixel, quando você utiliza nossas funções de marketing.
• Cookies: conforme a seção específica abaixo.

Dados de terceiros

Podemos receber dados de integrações autorizadas por você (ex.: Meta, Google, provedores de WhatsApp e e-mail) e de fontes públicas para enriquecimento de leads (ex.: dados cadastrais por CNPJ).

05 Para que usamos os dados e bases legais

Tratamos dados pessoais com base nas hipóteses legais da LGPD, conforme a finalidade:

• Prestar e operar o serviço (execução de contrato): criar conta, disponibilizar módulos, processar dados e dar suporte.
• Cobrança e prevenção a fraudes (execução de contrato e obrigação legal).
• Melhorar e proteger a plataforma (legítimo interesse): análises de uso, segurança e desenvolvimento de novos recursos.
• Comunicações (legítimo interesse ou consentimento): avisos de serviço, novidades e ofertas — você pode descadastrar-se de mensagens de marketing a qualquer momento.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

06 Uso de Inteligência Artificial

A Aldi possui recursos de IA embarcada (ex.: pontuação de leads, previsões, sugestões de ação e atendimento automatizado). Sobre esse tratamento:

• A IA processa dados da sua operação para gerar resultados dentro da sua própria conta, conforme as finalidades contratadas.
• Não comercializamos seus dados e não os utilizamos para treinar modelos de terceiros sem base legal e autorização adequada.
• Podemos utilizar provedores de IA para processar solicitações; esses provedores atuam como suboperadores, sob obrigações de confidencialidade e segurança.
• Resultados de IA (como previsões e recomendações) são estimativas de apoio à decisão e não substituem o julgamento humano.

07 Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Provedores de infraestrutura e suboperadores (hospedagem, banco de dados, e-mail, processamento de IA), sob contrato e dever de segurança.
• Provedores de pagamento, para processar assinaturas.
• Integrações que você ativa (ex.: Meta, Google, WhatsApp/Evolution), conforme as permissões concedidas por você.
• Autoridades, quando exigido por lei, ordem judicial ou para proteger direitos.
• Em operações societárias (fusão, aquisição), mantendo a proteção prevista nesta política.

08 Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para autenticação, segurança, preferências e medição de uso. Categorias:

• Essenciais: necessários para login e funcionamento — não podem ser desativados.
• Desempenho/analíticos: ajudam a entender o uso e melhorar a plataforma.
• Marketing: usados em funções de rastreamento de origem e campanhas, quando aplicável.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de alguns cookies pode afetar funcionalidades.

09 Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Criptografia de dados sensíveis (ex.: AES-256) e em trânsito (TLS).
• Autenticação com tokens assinados e suporte a múltiplo fator (MFA).
• Isolamento de dados por cliente (arquitetura multi-tenant).
• Controle de acesso por perfis e grupos, com trilha de auditoria.
• Monitoramento, backups e práticas de resposta a incidentes.

Nenhum sistema é 100% imune a riscos. Em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.

10 Retenção e eliminação de dados

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação, os Dados de Contatos do Cliente poderão ser exportados e, após o período de retenção aplicável, serão eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

11 Transferência internacional

Alguns provedores e suboperadores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para que a transferência ocorra em conformidade com a LGPD, garantindo nível de proteção compatível.

12 Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados, observados os limites legais;
• Informação sobre compartilhamento e sobre o não consentimento;
• Revogação do consentimento, quando aplicável.

Para exercer seus direitos, escreva para privacidade@aldimarketing.com.br. Se você é um lead ou cliente de uma empresa que usa a Aldi, pode ser necessário direcionar a solicitação a essa empresa, que é a Controladora dos seus dados.

13 Crianças e adolescentes

A plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tratamento sem a devida base legal, adotaremos medidas para eliminá-lo.

14 Encarregado (DPO) e contato

Para questões sobre privacidade e proteção de dados, fale com nosso Encarregado pelo e-mail privacidade@aldimarketing.com.br. Responderemos no menor prazo possível, observados os limites legais.

15 Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou na própria plataforma.