Política de Privacidade
Última atualização: 19 de agosto de 2026
A Lukana Marketing e Publicidade Ltda., inscrita no CNPJ sob nº 38.325.292/0001-05, atuando comercialmente sob a marca ALMA, valoriza a privacidade e a proteção dos dados pessoais de clientes, leads, usuários e demais pessoas que interagem com nossos canais digitais.
Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, especialmente aqueles tratados por meio de nossos canais de atendimento no Instagram, incluindo a integração utilizada para gerenciamento de mensagens por meio do aplicativo Direct Chatwoot Alma.
1. Quem é o responsável pelo tratamento dos dados
Para os tratamentos descritos nesta Política, o responsável é:
Lukana Marketing e Publicidade Ltda.
CNPJ: 38.325.292/0001-05
Marca: ALMA
E-mail para assuntos de privacidade: info@almaagenciadigital.com.br
País: Brasil
A ALMA atua como controladora dos dados pessoais quando determina as finalidades e os meios essenciais do tratamento. A legislação brasileira diferencia o controlador, que toma essas decisões, do operador, que trata os dados em nome do controlador.
2. Quais dados podemos tratar
Quando uma pessoa entra em contato conosco pelo Instagram ou por outros canais integrados aos nossos sistemas de atendimento, podemos receber e tratar informações como:
nome e nome de usuário do Instagram;
identificadores fornecidos pela plataforma Meta/Instagram;
foto de perfil, quando disponibilizada pela plataforma;
conteúdo das mensagens enviadas e recebidas;
imagens, vídeos, áudios e outros arquivos enviados voluntariamente durante a conversa;
reações, confirmações de leitura e informações relacionadas à interação;
dados de contato fornecidos voluntariamente pelo usuário, como telefone e e-mail;
informações fornecidas pelo próprio usuário durante o atendimento;
registros técnicos necessários ao funcionamento, segurança e diagnóstico da integração.
Não solicitamos senhas do Instagram, Facebook ou de qualquer outro serviço da Meta.
3. Como os dados são obtidos
Os dados podem ser obtidos:
diretamente do usuário durante uma conversa ou solicitação de atendimento;
por meio das APIs oficiais e recursos disponibilizados pela Meta e pelo Instagram;
por meio de formulários ou outros canais de contato utilizados pela ALMA;
automaticamente, quando necessário para o funcionamento técnico, segurança e registro das interações.
A utilização das APIs e demais tecnologias disponibilizadas pela Meta está sujeita também aos termos e políticas aplicáveis à Plataforma Meta.
4. Para quais finalidades utilizamos os dados
Os dados poderão ser tratados para:
receber e responder mensagens enviadas ao perfil da ALMA no Instagram;
prestar atendimento, suporte e esclarecimentos;
identificar e organizar solicitações de clientes e potenciais clientes;
dar continuidade a conversas iniciadas pelo próprio usuário;
registrar o histórico necessário para continuidade do atendimento;
encaminhar solicitações aos responsáveis internos;
executar procedimentos relacionados a serviços contratados ou solicitados;
prevenir fraudes, abusos e incidentes de segurança;
cumprir obrigações legais ou regulatórias;
exercer ou defender direitos em processos administrativos, judiciais ou arbitrais;
manter e melhorar a qualidade, segurança e funcionamento dos nossos canais de atendimento.
Os dados obtidos por meio da integração com a Meta não são vendidos.
5. Bases legais para o tratamento
Conforme a finalidade e o contexto, o tratamento poderá ser fundamentado nas hipóteses previstas na Lei Geral de Proteção de Dados Pessoais — LGPD, incluindo:
execução de contrato ou procedimentos preliminares relacionados a contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
legítimo interesse, quando aplicável e após consideração dos direitos e expectativas do titular;
consentimento, quando esta for a base jurídica adequada.
A LGPD prevê diferentes hipóteses legais para tratamento de dados, e o consentimento não é a única base possível. Quando utilizado o legítimo interesse, deverão ser observadas a necessidade, a finalidade, as expectativas do titular e as salvaguardas adequadas.
6. Chatwoot e infraestrutura de hospedagem
Para gerenciamento das conversas, a ALMA utiliza uma instalação self-hosted do Chatwoot.
Essa instalação é executada em infraestrutura de servidor virtual privado — VPS — contratada junto à Hostinger, que fornece a infraestrutura tecnológica utilizada para hospedagem do ambiente.
O Chatwoot, nesse cenário, é utilizado como software instalado na infraestrutura administrada pela ALMA.
7. Compartilhamento de dados
Os dados pessoais poderão ser compartilhados somente quando necessário para as finalidades descritas nesta Política, incluindo:
Meta/Instagram, para funcionamento da comunicação e integração com a plataforma;
Hostinger, como fornecedora da infraestrutura tecnológica contratada;
fornecedores técnicos eventualmente necessários para manutenção, segurança, armazenamento ou funcionamento dos sistemas;
autoridades públicas, órgãos reguladores ou autoridades judiciais quando houver obrigação legal ou solicitação válida;
profissionais e prestadores que necessitem das informações para executar serviços em nome da ALMA, respeitando obrigações de confidencialidade e proteção de dados.
Caso novos fornecedores passem a receber dados pessoais relevantes para essa operação, esta Política poderá ser atualizada.
8. Transferência internacional de dados
Determinados fornecedores de tecnologia e plataformas digitais podem operar infraestrutura em diferentes países.
Assim, dependendo do serviço utilizado, da localização dos servidores e da infraestrutura disponibilizada pelos respectivos fornecedores, dados pessoais poderão ser objeto de transferência ou processamento internacional, sempre observando a legislação aplicável e as medidas de proteção adequadas.
9. Por quanto tempo os dados são armazenados
Os dados serão mantidos somente pelo período necessário para:
realização do atendimento;
continuidade do relacionamento solicitado pelo usuário;
execução de contratos e serviços;
cumprimento de obrigações legais;
prevenção de fraudes e segurança dos sistemas;
exercício regular de direitos;
cumprimento de requisitos técnicos e operacionais legítimos.
Quando os dados deixarem de ser necessários, poderão ser eliminados ou anonimizados, salvo quando sua conservação for permitida ou exigida pela legislação.
10. Segurança dos dados
A ALMA busca adotar medidas técnicas e administrativas adequadas aos riscos envolvidos no tratamento de dados pessoais, incluindo controles de acesso, gestão de credenciais, limitação de permissões e medidas de proteção da infraestrutura tecnológica.
Nenhum sistema conectado à internet é absolutamente isento de riscos. Por isso, mantemos processos destinados a reduzir acessos não autorizados, perda, alteração, divulgação indevida ou uso inadequado dos dados.
11. Direitos do titular
Nos termos da legislação aplicável, o titular poderá solicitar, conforme o caso:
confirmação da existência de tratamento;
acesso aos seus dados pessoais;
correção de dados incompletos, incorretos ou desatualizados;
informações sobre o compartilhamento de dados;
anonimização, bloqueio ou eliminação nos casos previstos em lei;
revogação de consentimento, quando o tratamento depender dessa base;
portabilidade, quando aplicável;
oposição ao tratamento, quando cabível;
informações sobre as finalidades e duração do tratamento.
A ANPD reconhece esses direitos e orienta que o pedido seja apresentado inicialmente ao controlador dos dados.
12. Como exercer seus direitos
Solicitações relacionadas à privacidade ou aos dados pessoais poderão ser enviadas para:
E-mail: info@almaagenciadigital.com.br
Para proteger o próprio titular, poderemos solicitar informações adicionais necessárias para confirmar a identidade do solicitante.
Nunca solicitaremos sua senha do Instagram ou Facebook para atendimento de um pedido de privacidade.
13. Exclusão de dados
O usuário poderá solicitar a exclusão de dados associados às interações realizadas com a ALMA.
As instruções específicas estão disponíveis em nossa página Exclusão de Dados do Usuário.
Alguns dados poderão ser conservados quando houver obrigação legal, necessidade de exercício regular de direitos ou outra hipótese autorizada pela legislação. A própria ANPD esclarece que o direito à exclusão não é absoluto quando existir fundamento jurídico para retenção.
14. Dados de crianças e adolescentes
Nossos canais comerciais não são direcionados especificamente a crianças.
Caso seja identificado tratamento de dados de crianças ou adolescentes, serão adotadas as medidas adequadas conforme a legislação aplicável.
15. Serviços de terceiros
Instagram, Facebook, Meta, Hostinger e outros serviços eventualmente utilizados possuem políticas e termos próprios.
A ALMA não controla as práticas independentes de tratamento realizadas por essas empresas na qualidade em que elas próprias determinam as finalidades de tratamento.
16. Alterações desta Política
Esta Política poderá ser atualizada periodicamente em razão de alterações legais, regulatórias, técnicas ou operacionais.
A versão publicada nesta página será considerada a versão vigente, acompanhada da respectiva data de atualização.
17. Contato
Para dúvidas, solicitações ou assuntos relacionados à privacidade:
Lukana Marketing e Publicidade Ltda. — ALMA
CNPJ: 38.325.292/0001-05
E-mail: info@almaagenciadigital.com.br