Resumo

• No aplicativo não existem cookies. Aplicativo não usa navegador; no lugar deles há identificadores de dispositivo.
• No site, só o estritamente necessário. O aluvena.com usa apenas o que é preciso para a página funcionar.
• Nenhuma publicidade. Não usamos identificador publicitário, remarketing, pixel de rede social nem perfilamento.
• Nada disso alcança dados de criança. Não há rastreamento publicitário em nenhum fluxo que envolva criança, em nenhuma hipótese.
• Medição é agregada. O Google Analytics mede o funcionamento do aplicativo, não você.
• Você pode se opor. A medição analítica se apoia em legítimo interesse, e o art. 18, §2º, da LGPD garante a você o direito de oposição.

1. Quem somos

A Aluvena é operada por Karina de Azevedo Ginês Ltda, inscrita no CNPJ sob o nº 67.543.867/0001-64, com sede na Rua Pais Leme, 215, São Paulo/SP, CEP 05424-150.

Somos a controladora dos dados descritos nesta Política, nos termos do art. 5º, VI, da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

2. A que esta Política se aplica

A dois lugares, com tecnologias diferentes:

• O site aluvena.com — página institucional, aberta a qualquer visitante, sem cadastro. Aqui existem cookies, no sentido clássico.
• O aplicativo aluvena.app, no iOS e no Android — onde a plataforma de fato funciona. Aqui não existem cookies: existem identificadores de dispositivo e SDKs.

Esta Política detalha o que a Política de Privacidade trata no item 17, e não a substitui. Em caso de divergência, prevalece a Política de Privacidade.

3. Cookie e identificador não são a mesma coisa

A distinção importa, porque quase tudo o que a Aluvena faz acontece no aplicativo.

Cookie é um arquivo pequeno que um site grava no seu navegador. Ele acompanha você entre páginas e visitas, e é você quem o controla, pelas configurações do navegador.

Identificador de dispositivo é um número que o próprio sistema do celular — iOS ou Android — atribui ao aplicativo. Ele não passa pelo navegador, não é gravado por nós e é gerido pelo sistema operacional, que permite redefini-lo nas configurações do aparelho.

O efeito prático: no site, quem decide é o seu navegador; no aplicativo, quem decide é o seu celular.

4. No site aluvena.com

4.1 Só o estritamente necessário

O site usa apenas cookies estritamente necessários — os que existem para a página carregar, manter a sessão de navegação e proteger contra abuso automatizado.

Cookies dessa categoria não dependem de consentimento, porque sem eles o serviço simplesmente não funciona. Recusá-los equivale a não usar a página.

4.2 O que o site não faz

Para não deixar dúvida, hoje o aluvena.com:

• não usa cookies analíticos;
• não usa cookies de terceiros;
• não usa pixel, tag ou botão de rede social;
• não usa identificador publicitário nem remarketing;
• não constrói perfil de navegação de ninguém.

4.3 Se isso mudar, você saberá antes

Nenhum cookie analítico ou de terceiro será ativado no site sem que esta Política seja atualizada antes. É o mesmo compromisso que a Política de Privacidade assume no item 17, e ele vale como regra, não como intenção.

5. No aplicativo

5.1 Identificadores estritamente necessários

O aplicativo usa identificadores e armazenamento local para login, sessão, segurança e antifraude. São indispensáveis: sem eles não há como manter você conectado nem impedir acesso indevido à sua conta.

Os sinais técnicos que usamos para detectar fraude, conta falsa e tentativa de recadastro por pessoa banida estão descritos no item 5.5 da Política de Privacidade.

5.2 Google Analytics, em modo restrito

O Google Analytics atribui um identificador ao aplicativo para medir uso e desempenho — quantas pessoas usam, quais telas, onde há dificuldade.

Ele está configurado no modo mais restrito:

• sem identificadores publicitários;
• sem remarketing;
• sem Google Signals;
• sem compartilhamento dos dados com o Google para outras finalidades.

A medição é agregada e não serve para perfilar você individualmente. O identificador permite distinguir aparelhos diferentes, mas não contém seu nome e não é usado para publicidade.

Esse identificador é gerido pelo sistema do celular e pode ser redefinido nas configurações do aparelho.

5.3 Notificações push

Para entregar notificações, o aplicativo usa um token de dispositivo fornecido pela Apple (APNs) e pelo Google (FCM). Ele identifica o aparelho para o qual a notificação deve ir, e nada mais.

Não é cookie, não é ferramenta de medição e não serve a publicidade. É inevitável no iOS e no Android, e você pode desativar as notificações nas configurações do sistema.

6. Quadro consolidado

7. Bases legais

Por que a medição analítica não depende de consentimento. Por ser medição estritamente necessária ao funcionamento do serviço, sem publicidade e sem perfilamento, ela se apoia no legítimo interesse (art. 7º, IX). Onde usamos essa base, realizamos previamente o teste de balanceamento do art. 10 da LGPD, e você pode pedir informações sobre ele ao Encarregado.

Isso não retira seu direito de oposição (art. 18, §2º), descrito no item 8.

8. Como controlar

No site. Pelas configurações do seu navegador, onde você pode bloquear ou apagar cookies. Como o site usa apenas cookies estritamente necessários, bloqueá-los pode impedir que a página funcione.

No aplicativo. O identificador usado pelo Google Analytics é gerido pelo sistema do celular e pode ser redefinido nas configurações do aparelho — em iOS e Android, na área de privacidade. As notificações podem ser desativadas no mesmo lugar.

Direito de oposição. Você pode se opor ao tratamento fundado em legítimo interesse escrevendo ao Encarregado, em [email protected]. Respondemos em até 15 dias corridos.

O que não é possível desligar. O que é estritamente necessário — sessão, login, segurança e antifraude — não tem chave de desativação, porque sem isso não há serviço nem proteção de conta. Isso não é uma escolha de produto que possamos flexibilizar.

9. Crianças

Não há rastreamento publicitário em nenhum fluxo que envolva dados de crianças. Em nenhuma hipótese.

A criança não tem conta nem perfil na Aluvena, não navega no aplicativo e não recebe identificador nosso. Os dados sobre criança que existem na plataforma são inseridos pelo responsável legal, a partir da conta verificada dele, conforme o item 10 da Política de Privacidade.

Não fazemos publicidade direcionada com base em dados de crianças, e nenhuma tecnologia descrita nesta Política é usada para isso.

10. Transferência internacional

O Google, responsável pelo Analytics, e a Apple, pelas notificações no iOS, estão sediados nos Estados Unidos. Os identificadores descritos nos itens 5.2 e 5.3 são, portanto, tratados fora do Brasil.

Os Estados Unidos não estão cobertos pela decisão de adequação da União Europeia (Resolução CD/ANPD nº 32/2026). Essas transferências dependem das cláusulas-padrão contratuais do Anexo II da Resolução CD/ANPD nº 19/2024, firmadas com cada fornecedor.

O detalhamento está no item 12 da Política de Privacidade. Você pode solicitar ao Encarregado, e receberá em até 15 dias, as cláusulas relativas às transferências internacionais, resguardados segredos comerciais.

11. Alterações

Podemos alterar esta Política. Nenhum cookie ou identificador de nova categoria é ativado antes de constar aqui.

Quando a alteração ampliar algum tratamento, você verá um aviso dentro do aplicativo pedindo que confirme a leitura da versão atualizada. Se a mudança passar a exigir consentimento, o aviso pedirá aceite expresso — confirmação de leitura não substitui consentimento.

O histórico de versões fica ao final desta página.

12. Contato e reclamações

Encarregado (DPO): Daniel Ginês — [email protected]
Atendimento: aplicativo → Conversas → Aluvena
Sem acesso à conta: [email protected]

Aluvena — Karina de Azevedo Ginês Ltda
CNPJ 67.543.867/0001-64
Rua Pais Leme, 215, São Paulo/SP, CEP 05424-150

Não satisfeito com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site oficial, ou aos órgãos de defesa do consumidor.

Histórico de versões

---

Anexo interno

Não publicar. Esta seção é de trabalho e deve ser removida antes da publicação.

A. O que este documento assume, e de onde

Todo o conteúdo acima foi extraído dos três documentos existentes. Nada foi inventado. A origem de cada bloco:

B. Pendências antes da publicação

1. Confirmar o que o site realmente usa. A Política, item 17, diz que o site "pode usar" cookies estritamente necessários — é frase condicional. Antes de publicar, é preciso levantar os cookies efetivamente gravados pelo aluvena.com: nome, finalidade, duração e domínio. Se houver algum de terceiro — por exemplo, CDN, proxy, fonte externa, mapa ou vídeo incorporado —, o item 4.2 desta Política fica falso e precisa ser reescrito.

2. Cloudflare. A Política, item 11.1, lista a Cloudflare apenas para envio de e-mail (SMTP), e a hospedagem é em servidor físico próprio no Brasil. Se o site também passar pela Cloudflare como CDN ou proxy, ela grava cookies próprios, que hoje não constam de nenhum dos quatro documentos.

3. Banner de consentimento. Não foi definido se o site terá banner. Se tiver, ele precisa refletir a mesma posição do item 7 desta Política e do item 17 da Política de Privacidade — legítimo interesse para analítico, com direito de oposição. Um banner que peça consentimento para analítico contradiz a base legal declarada nos dois documentos.

4. URL de publicação. Ainda não definida. Os demais documentos usam aluvena.app/termos e aluvena.app/politica-de-privacidade. Definida a URL, ela entra no cabeçalho desta Política e deve ser referenciada nos outros três documentos.

5. Relação com o item 17 da Política de Privacidade. Este documento foi escrito como detalhamento, não como substituto — e o item 2 declara isso expressamente, com a Política prevalecendo em caso de divergência. Se a preferência for fonte única, o item 17 da Política deve ser reduzido a uma remissão de duas linhas a este documento. Enquanto os dois textos coexistirem completos, cada alteração precisa ser feita nos dois.

6. Data de vigência e histórico de versões dependem da definição de lançamento.