Em resumo: a ALIMU é uma plataforma corporativa (B2B) de gestão de estoque, perdas, ficha técnica, custo e rastreabilidade para operações de alimentação. Tratamos dados de conta, de uso e o conteúdo que sua empresa insere na plataforma para prestar o serviço. Usamos inteligência artificial (Google Gemini) apenas para capturar dados por foto, código de barras e voz — uma pessoa sempre confirma antes de gravar. Seus dados não treinam IA. Fotos e áudios de captura são apagados em até 90 dias. Parte dos nossos provedores fica no exterior, o que envolve transferência internacional com salvaguardas. Você tem direitos sobre seus dados e pode exercê-los pelos canais abaixo.
1. Quem é o Controlador e como falar com o Encarregado (DPO)
Controladora (para os dados descritos no §3): ALIMU Soluções Tecnológicas para o Consumo Inteligente LTDA, CNPJ 60.182.364/0001-61, com sede em SMPW Quadra 05, Conjunto 14, Park Way, Brasília/DF, CEP 71735-514 ("ALIMU").
Papel misto. A ALIMU atua em dois papéis, conforme o dado:
- Como Controladora, quando decide sobre dados de conta, de uso/telemetria e de faturamento.
- Como Operadora, quando trata, sob instrução da sua empresa, o conteúdo que ela insere na plataforma (itens, receitas, produções, fornecedores, contagens, fotos de notas/cupons/rótulos e áudios de captura). Nessa relação, sua empresa é a Controladora e a regência está no Anexo I — Proteção de Dados dos Termos de Uso.
Encarregado (DPO): Frederico Ribeiro Ramos, e-mail dpo@alimu.org. Este é o canal para dúvidas de privacidade e exercício de direitos.
2. Quais dados tratamos
Em resumo: dados para criar e operar sua conta, dados sobre como você usa a plataforma, o conteúdo que sua empresa insere e dados de cobrança.
| Categoria | Exemplos |
|---|---|
| Cadastro e conta | Nome, e-mail, telefone, senha (armazenada com hash pelo provedor de autenticação), empresa (tenant) e papel (ex.: administrador, estoquista, respondente). |
| Conteúdo do Cliente | Itens, receitas, fichas técnicas, produções, fornecedores, contagens, movimentos de estoque, perdas — e fotos de notas fiscais, cupons e rótulos e áudios de captura, que podem conter dados pessoais de terceiros (funcionários, fornecedores, clientes da sua empresa). A responsabilidade pela licitude desse conteúdo é da empresa Controladora (ver §3 e o Anexo I). |
| Uso e telemetria | Ações na plataforma, registros de auditoria, eventos de uso das funções de captura por IA. |
| Dispositivo e log | Endereço IP, identificadores de sessão, agente do navegador, data/hora de acesso. |
| Faturamento | Identificador de cliente/assinatura no processador de pagamentos e histórico de faturas (em BRL). Não armazenamos dados de cartão — o pagamento é processado pela Stripe. |
A plataforma é de uso corporativo e não se destina a menores de 18 anos; não coletamos deliberadamente dados de menores.
3. Para que usamos e com que base legal
Em resumo: cada uso tem uma base legal específica — não usamos consentimento como pretexto genérico.
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar/operar conta e prestar o serviço | Cadastro, Conteúdo do Cliente | Execução de contrato (art. 7º, V) |
| Tratar o Conteúdo do Cliente sob instrução da empresa | Conteúdo do Cliente | Operadora sob instrução da Controladora (art. 39) |
| Captura assistida por IA (foto, código de barras, voz), mediante ação do usuário | Mídia de captura + registro estruturado resultante | Execução de contrato (art. 7º, V) |
| Faturar e cumprir obrigações fiscais | Faturamento | Execução de contrato + obrigação legal (art. 7º, V e II) |
| Segurança, prevenção a fraude e integridade | Uso, dispositivo/log | Legítimo interesse (art. 7º, IX) |
| Melhorar e medir o produto (telemetria) | Uso | Legítimo interesse (art. 7º, IX) |
| Comparativo setorial com dados anonimizados e agregados (ver §8) | Dados operacionais (na origem) | Previsto no contrato do Programa (Regulamento, cl. 7.1.d); o resultado agregado é anonimizado (art. 12 — deixa de ser dado pessoal) |
| Medição de audiência do site (análise) e marketing | Identificadores de navegação e eventos de página | Consentimento (art. 7º, I) — coletado no aviso de cookies, revogável a qualquer momento |
| Suporte e comunicação sobre o serviço | Cadastro, uso | Execução de contrato / legítimo interesse |
| Defesa de direitos e prevenção de litígios | Cadastro, faturamento, logs | Exercício regular de direitos (art. 7º, VI) |
Dados de terceiros em fotos e áudios. Notas, cupons e rótulos fotografados podem conter dados pessoais de terceiros. Quando isso ocorre, a empresa Controladora é responsável pela licitude desse tratamento; a ALIMU aplica minimização — extrai o registro estruturado e elimina a mídia em até 90 dias (§9).
4. Com quem compartilhamos (subprocessadores)
Em resumo: compartilhamos com os provedores estritamente necessários para operar a plataforma. Não vendemos seus dados.
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento | Brasil (América do Sul — São Paulo) |
| Cloudflare Pages | Hospedagem e entrega do aplicativo (CDN) | EUA / global |
| Google (Gemini API) | IA de captura por foto, código de barras e voz (ver §7) | EUA / global |
| Resend | E-mails transacionais | EUA |
| Stripe | Processamento de pagamentos | EUA |
| Google (Google Analytics 4) | Medição de audiência do site — somente com o seu consentimento (ver Política de Cookies) | EUA |
| Meta Platforms (Meta Pixel) | Medição de campanhas e publicidade — somente com o seu consentimento | EUA |
A lista completa, com as salvaguardas de cada um, está no Anexo I dos Termos de Uso, que também prevê aviso com 30 dias de antecedência antes de incluirmos ou substituirmos subprocessador. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental. Poderemos divulgar dados para cumprir obrigação legal ou ordem de autoridade competente.
5. Transferência internacional de dados
Em resumo: parte dos provedores fica no exterior; a transferência é feita com as salvaguardas da LGPD e da regulamentação da ANPD.
O tratamento envolve transferência internacional de dados pessoais para os subprocessadores localizados no exterior indicados no §4, com fundamento no art. 33 da LGPD e no Regulamento de Transferências Internacionais aprovado pela Resolução CD/ANPD nº 19/2024, mediante cláusulas contratuais e as cláusulas-padrão da ANPD incorporadas aos instrumentos com os subprocessadores. Você pode solicitar informações sobre as salvaguardas pelo canal do Encarregado (§1).
6. Cookies e tecnologias de armazenamento
Em resumo: usamos armazenamento local para login, preferências e para a plataforma funcionar offline no seu celular — isso não depende de consentimento. Medição de audiência e marketing só com o seu aceite.
A ALIMU utiliza armazenamento local de primeira parte para: (a) autenticação e sessão; (b) preferências de interface (tema, idioma, avisos já dispensados); e (c) funcionamento offline — cópia local de dados da sua operação para que a plataforma funcione com internet instável, sincronizada quando a conexão volta. Essas três categorias são essenciais ou solicitadas por você e dispensam consentimento.
Além delas, o site pode utilizar análise de uso (Google Analytics 4) e marketing (Meta Pixel), que só são carregados após o seu consentimento expresso, coletado no aviso da primeira visita e revogável a qualquer momento em “Preferências de cookies”, no rodapé. Detalhes, categorias e prazos na Política de Cookies.
7. Inteligência artificial (captura assistida)
Em resumo: a IA lê fotos, códigos de barras e voz para propor um registro — uma pessoa sempre confirma antes de gravar. Seus dados não treinam modelos. A mídia enviada é apagada em até 90 dias.
Onde há IA. Na captura assistida: leitura de foto de nota fiscal, cupom, rótulo, código de barras e, quando disponível, voz, para preencher registros de estoque, compras e produção.
Provedor e transferência. O processamento é feito pela Google (Gemini API), nos EUA — integra a transferência internacional do §5.
A IA propõe; a pessoa decide. Nenhum resultado de IA é gravado como registro sem confirmação humana. Não há decisão automatizada com efeito jurídico ou impacto significativo sobre pessoa natural (art. 20 da LGPD). Resultados de IA podem conter erros de leitura — a conferência é do usuário.
Não treina. Os dados enviados não são usados para treinar, ajustar ou aprimorar modelos de IA, nossos ou de terceiros. (Condição sujeita aos termos vigentes do provedor — verificar na data de publicação.)
Retenção da mídia. Fotos e áudios enviados para captura são retidos por até 90 dias após a extração e então eliminados, preservado o registro estruturado confirmado pelo usuário.
8. Comparativo setorial e dados agregados
Em resumo: usamos apenas dados anonimizados e agregados — que não identificam sua empresa nem qualquer pessoa — para construir comparativos do setor e melhorar o produto.
A ALIMU poderá gerar, a partir de dados operacionais, dados anonimizados e agregados (ex.: médias de perda por segmento) para comparativo setorial, estatísticas e melhoria da plataforma. Esses agregados não identificam pessoas nem organizações e, por isso, não constituem dados pessoais (art. 12 da LGPD). No Programa Beta Fundador, essa participação está prevista no Regulamento (cláusula 7.1.d) e é vedada qualquer identificação do aderente. Comparativos só são divulgados quando o recorte contém organizações em número suficiente para impedir identificação individual por inferência — durante o beta, com poucas empresas, os agregados são usados apenas internamente (linha de base e desenvolvimento do produto), não publicados.
9. Por quanto tempo guardamos (retenção e eliminação)
| Categoria | Prazo | Critério |
|---|---|---|
| Fotos e áudios de captura | Até 90 dias após a extração | Fixado no produto (TTL); o registro estruturado confirmado é preservado |
| Conteúdo do Cliente | Enquanto a assinatura estiver ativa + janela de exportação de 30 dias após o encerramento; depois, eliminação ou anonimização | Instrução da Controladora (Anexo I, A.7) |
| Conta e cadastro | Conta ativa + até 5 anos após o encerramento | Prazos prescricionais (CC art. 206) e exercício regular de direitos |
| Faturamento | 5 anos | Obrigações fiscais e prescrição |
| Registros de aplicação (logs) | 6 meses | Marco Civil da Internet, art. 15 |
10. Seus direitos
Em resumo: você pode acessar, corrigir, eliminar e saber o que fazemos com seus dados. Escreva ao Encarregado (§1).
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; e revogação de consentimento, quando essa for a base.
Como exercer. Escreva a dpo@alimu.org. Responderemos nos prazos legais. Se o seu dado está no Conteúdo do Cliente de uma empresa usuária da ALIMU (ex.: você é funcionário ou fornecedor dela), encaminharemos o pedido à empresa Controladora em até 5 dias úteis e prestaremos o apoio técnico necessário (Anexo I, A.6).
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com nosso porte e com o estágio do produto (art. 46 da LGPD): isolamento lógico de dados por empresa, controle de acesso por papel, criptografia em trânsito e registro de auditoria. Não possuímos, nesta data, certificação ISO 27001 ou atestação SOC 2, apoiando-nos nas certificações dos subprocessadores.
Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Na relação em que atuamos como Operadora, notificaremos a empresa Controladora em até 48 horas da ciência (Anexo I, A.5.3).
12. Alterações desta Política
Poderemos atualizar esta Política. A versão vigente, com data, estará sempre em alimu.org/privacidade, mantendo-se o histórico de versões. Mudanças materiais serão comunicadas com antecedência razoável e, quando exigido, com novo aceite.
ALIMU Soluções Tecnológicas para o Consumo Inteligente LTDA · CNPJ 60.182.364/0001-61 SMPW Quadra 05, Conjunto 14, Park Way, Brasília/DF, CEP 71735-514 Contato: contato@alimu.org · Encarregado (DPO): Frederico Ribeiro Ramos — dpo@alimu.org
Dúvidas sobre este documento: contato@alimu.org · Encarregado de dados (DPO): dpo@alimu.org