Conformidade com a LGPD
Lei Geral de Proteção de Dados — Lei nº 13.709/2018
Nosso compromisso
A ALLU está comprometida com a conformidade à Lei Geral de Proteção de Dados (LGPD). Respeitamos a privacidade dos nossos usuários e dos contatos gerenciados na plataforma.
Papel da ALLU no tratamento de dados
A ALLU atua como operadora dos dados pessoais dos contatos inseridos pelos nossos clientes (controladores). Você, como usuário, é o controlador dos dados dos seus clientes.
Base legal para tratamento
- Execução de contrato — para operar a plataforma contratada
- Legítimo interesse — segurança, prevenção a fraudes, melhoria do serviço
- Consentimento — comunicações de marketing (opt-in)
Direitos dos titulares
De acordo com o Art. 18 da LGPD, os titulares têm direito a:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Informação sobre compartilhamento
- Revogação do consentimento
Encarregado de Dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados: dpo@allu.app
Suboperadores
Utilizamos os seguintes suboperadores, todos com adequação à LGPD/GDPR:
- Infraestrutura ALLU/VPS — aplicação, banco, Redis, realtime e armazenamento em ambiente controlado
- Provedores de comunicação — WhatsApp, email transacional, gateway e webhooks
- Stripe Inc. — processamento de pagamentos quando aplicável
- Provedores de IA — processamento de contexto quando recursos de inteligência artificial forem usados
Incidentes de segurança
Em caso de incidente com dados pessoais, notificaremos a ANPD e os titulares afetados no prazo legal de 72 horas, conforme exigido pela LGPD.
Transferência internacional
Alguns dados podem ser processados em servidores fora do Brasil (EUA). Garantimos que esses provedores oferecem nível adequado de proteção conforme Art. 33 da LGPD.