Vigente desde 14 de setembro de 2026  ·  versão 2

Política de Privacidade

Esta política explica quais dados pessoais são tratados quando você visita alavanca.app e quais são os seus direitos sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Ela vale para este site institucional. Cada produto da Alavanca publica a sua própria política, específica para os dados que aquele produto trata.

1. Quem é o controlador

O controlador dos dados descritos aqui é a Alavanca, empresa em constituição sob a direção de Alan Wentz, em Curitiba, Paraná. Enquanto a constituição não se completa, é ele quem responde pessoalmente por estes dados. Quando a empresa estiver registrada, publicamos aqui a razão social e o CNPJ, com nova data de vigência.

Para qualquer assunto de privacidade, incluindo o exercício dos direitos da seção 6: [email protected]. É o canal oficial, e ele é acompanhado.

2. O que este site coleta

Este é um site estático. Ele não tem formulários, não tem cadastro, não usa cookies próprios e não faz rastreamento publicitário. Não montamos perfil de visitante nem vendemos dados a ninguém — em nenhuma hipótese.

O que existe é o inevitável para servir uma página na internet:

• Registros de acesso. Endereço IP, data e hora, página pedida, código de resposta, tipo de navegador e sistema operacional. Ficam nos registros do servidor e da rede de entrega.
• Mensagens que você nos manda. Se você escrever para um endereço @alavanca.app, tratamos o conteúdo da mensagem e o seu endereço de e-mail para poder responder.

Medição de audiência. Usamos o Cloudflare Web Analytics para saber quantas visitas esta página recebe. Ele não usa cookies, não grava nada no seu navegador e não cria perfil — os números são agregados e não identificam ninguém. É por isso que não existe banner de consentimento aqui: não há o que consentir.

3. Por que tratamos esses dados

• Registros de acesso — para entregar a página, manter o serviço no ar e defendê-lo de abuso e ataque. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal de guarda de registros (Marco Civil da Internet, Lei 12.965/2014, art. 15).
• E-mails — para responder ao que você perguntou. Base legal: legítimo interesse e, quando o contato antecede um contrato, procedimentos preliminares (art. 7º, V).

4. Por quanto tempo guardamos

Registros de acesso de aplicação: 6 meses, prazo mínimo do art. 15 do Marco Civil. Mensagens de e-mail: enquanto durar a relação e pelo prazo em que possam ser necessárias para exercício de direito. Passado o prazo, os dados são apagados ou anonimizados.

5. Quem mais toca nesses dados

Não vendemos nem cedemos dados. Usamos alguns fornecedores de infraestrutura, que atuam como operadores e só tratam o necessário para o serviço funcionar:

• Cloudflare — rede de entrega, DNS, proteção contra ataque e a medição de audiência agregada da seção 2. Todo acesso a este site passa por ela, e por isso ela processa o seu IP e os metadados da requisição.
• Google Fonts — as fontes desta página são carregadas dos servidores do Google, que recebe o seu IP nesse pedido.
• Infraestrutura própria — as páginas são servidas de servidor sob nossa administração direta.

Parte desses fornecedores opera fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD), amparada na execução do serviço que você solicitou ao acessar a página.

6. Seus direitos

O art. 18 da LGPD te dá direito a confirmar se tratamos dados seus, acessar esses dados, corrigir o que estiver incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, revogar consentimento e ser informado sobre com quem compartilhamos.

Escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você — só para evitar entregar dado seu a outra pessoa. Você também pode reclamar diretamente à ANPD.

7. Segurança

O acesso é servido exclusivamente por HTTPS: o domínio .app está na lista de pré-carregamento HSTS, então o navegador se recusa a abrir esta página sem conexão cifrada. O acesso administrativo à infraestrutura é restrito e autenticado.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados, como manda o art. 48.

8. Crianças e adolescentes

Este site institucional não se dirige a menores de 18 anos e não coleta dados deles conscientemente.

9. Mudanças nesta política

Se mudarmos algo relevante, publicamos a nova versão aqui com nova data de vigência. A data no topo da página diz qual versão está valendo.