Política de Privacidade

ALL MAX — Desenvolvimento de Software e Serviços de Tecnologia

Última Atualização: 08 de agosto de 2026

1. Introdução e Identificação do Controlador

A ALL MAX é uma empresa de desenvolvimento de software e serviços de tecnologia. Atuamos com desenvolvimento sob medida com uso de inteligência artificial no processo, IA privada customizada, agentes e RAG, MCP (memory context), automação de processos, arquitetura de software e de infraestrutura, consultoria, treinamento e auditoria técnica.

Esta Política de Privacidade descreve como tratamos dados pessoais no âmbito dos nossos serviços de desenvolvimento, consultoria e sustentação de software e do site allmax.com.br, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

Controlador dos dados:

• Como Controladora — quando decidimos as finalidades e os meios do tratamento. É o caso dos dados de visitantes do site, de contatos comerciais, de clientes e de fornecedores.
• Como Operadora (Art. 5º, VII) — quando tratamos dados pessoais em nome de um cliente, seguindo as instruções dele, dentro de projetos de desenvolvimento, sustentação, suporte ou consultoria. Nesse caso, o Controlador é o nosso cliente, e o tratamento é regido pelo contrato firmado com ele e pelos artigos 39 e 42 a 44 da LGPD.

Esta Política trata principalmente da nossa atuação como Controladora. A Seção 3.4 explica como lidamos com dados de terceiros presentes nos sistemas dos nossos clientes, quando atuamos como Operadora.

2. Encarregado de Proteção de Dados (DPO)

A ALL MAX nomeou pessoa jurídica como Encarregada pelo Tratamento de Dados Pessoais, prática admitida pela LGPD (Art. 41) e pelo Guia Orientativo da ANPD sobre a figura do Encarregado.

Atribuições do Encarregado (Art. 41, §2º):

• Receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar providências.
• Orientar os colaboradores e contratados da ALL MAX sobre as práticas a serem tomadas em relação à proteção de dados pessoais.

3. Dados Pessoais que Coletamos

3.1 Dados cadastrais e de identificação

Coletados quando você entra em contato conosco, solicita proposta, contrata serviços ou participa de treinamentos:

• Nome completo
• E-mail
• Telefone / WhatsApp
• Empresa, cargo e área de atuação
• Dados de contratação: CNPJ ou CPF do contratante, razão social, endereço de faturamento e dados para emissão de nota fiscal
• Conteúdo das mensagens, descrições de necessidade e informações que você espontaneamente nos envia

Esses dados são coletados majoritariamente por meio de formulários de contato do site (hospedados na plataforma Jotform, em duas landing pages) e por contato direto (telefone, e-mail, reuniões).

3.2 Dados de navegação e dados técnicos

Coletados automaticamente quando você acessa allmax.com.br:

• Endereço IP (tratado como dado pessoal pela LGPD)
• Tipo e versão de navegador, sistema operacional e dispositivo
• Data, hora e duração do acesso; páginas visitadas e sequência de navegação
• Página de origem (referrer) e parâmetros de campanha
• Identificadores de cookies e tecnologias similares (ver Seção 11)
• Registros de acesso à aplicação (logs), mantidos também em cumprimento ao Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)

A medição de audiência é feita com Google Analytics 4 (ID de medição G-XM13N36YK3), operando com Consent Mode v2 em modo default=denied — ou seja, os sinais de medição só são ativados após o seu consentimento, gerenciado pela plataforma Consentify.

3.3 Dados de projeto e credenciais de acesso a ambientes de clientes

Esta é uma característica específica da nossa atividade e merece transparência integral.

Para prestar serviços de desenvolvimento, integração, sustentação e suporte, a ALL MAX pode receber e tratar:

• Credenciais de acesso a ambientes do cliente: usuários e senhas, chaves de API, tokens, certificados, chaves SSH, credenciais de banco de dados, de provedores de nuvem, de repositórios e de painéis administrativos.
• Dados de configuração de infraestrutura: topologia de rede, endereços de servidores, regras de firewall, variáveis de ambiente e arquivos de configuração.
• Dados de contato das equipes técnicas do cliente: nome, e-mail corporativo, cargo e identificadores em ferramentas de colaboração.
• Acesso a dados de produção, quando estritamente necessário para diagnóstico, correção de defeitos, migração ou resposta a incidentes.

Regras que aplicamos a esses dados:

3.4 Dados de terceiros existentes em sistemas de clientes

Ao desenvolver, integrar ou sustentar sistemas, a ALL MAX pode entrar em contato com dados pessoais de titulares que não são nossos clientes diretos — por exemplo, clientes, usuários, pacientes, alunos ou colaboradores do nosso cliente.

Nesses casos:

• A ALL MAX atua como Operadora, e o nosso cliente é o Controlador.
• O tratamento ocorre somente conforme instruções documentadas do Controlador, nos termos do Art. 39 da LGPD.
• Não utilizamos esses dados para finalidade própria, não os comercializamos, não os cedemos a terceiros e não os empregamos para treinar modelos de inteligência artificial (ver Seção 4.5).
• Ao término do contrato, os dados são eliminados ou devolvidos ao Controlador, conforme a instrução dele e as obrigações legais aplicáveis.
• Se você é titular desses dados e quer exercer seus direitos, o caminho primário é o Controlador (a empresa que detém o sistema). Ainda assim, você pode nos acionar pelo canal da Seção 10 e nós encaminharemos a solicitação ao Controlador responsável.

3.5 Dados que não buscamos coletar

Não solicitamos dados pessoais sensíveis (Art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico) por meio dos formulários do site. Se dados dessa natureza existirem dentro de sistemas de clientes onde atuamos como Operadora, eles são tratados sob as regras da Seção 3.4.

4. Finalidades do Tratamento

4.1 Prestação dos serviços contratados

• Elaborar propostas comerciais, especificações técnicas e orçamentos.
• Executar projetos de desenvolvimento, arquitetura, automação, IA privada, integração e auditoria técnica.
• Realizar deploy, monitoramento, otimização, sustentação e suporte técnico.
• Ministrar treinamentos e capacitação das equipes do cliente.
• Emitir cobrança, nota fiscal e cumprir obrigações contratuais.

4.2 Comunicação

• Responder a contatos, dúvidas e solicitações recebidas pelos nossos canais.
• Enviar comunicações operacionais sobre projetos em andamento (status, janelas de manutenção, avisos de incidente).
• Enviar conteúdo institucional ou informativo apenas mediante consentimento, sempre com opção de descadastro em cada mensagem.

4.3 Melhoria dos nossos serviços e do site

• Medir audiência e entender como o site é utilizado, de forma agregada.
• Identificar falhas, gargalos de desempenho e oportunidades de melhoria de usabilidade.
• Aprimorar nossa metodologia de engenharia e nossos materiais técnicos.

4.4 Cumprimento de obrigação legal e segurança

• Guarda de registros de acesso à aplicação de internet (Art. 15 do Marco Civil da Internet).
• Cumprimento de obrigações fiscais, contábeis, trabalhistas e regulatórias.
• Prevenção a fraude, abuso e acesso não autorizado; investigação e resposta a incidentes de segurança.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (Art. 7º, VI).

4.5 Uso de inteligência artificial no processo de desenvolvimento

A ALL MAX utiliza ferramentas de inteligência artificial no seu processo de engenharia — agentes que geram código sob supervisão humana, assistentes de codificação, análise de logs e documentação. Como isso envolve o risco de expor dado de cliente a modelos de terceiros, declaramos as regras que seguimos:

5. Bases Legais do Tratamento

Todo tratamento realizado pela ALL MAX se apoia em ao menos uma hipótese legal do Art. 7º (ou do Art. 11, para dados sensíveis) da LGPD.

Revogação do consentimento. Onde a base for o consentimento, você pode revogá-lo a qualquer momento pelo canal da Seção 10 ou pelo painel de cookies do site, sem prejuízo dos tratamentos já realizados até a revogação (Art. 8º, §5º).

6. Compartilhamento de Dados

A ALL MAX não vende dados pessoais e não os compartilha para fins de publicidade de terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo.

6.1 Operadores e fornecedores de tecnologia

Fornecedores que tratam dados pessoais em nosso nome, com finalidade delimitada ao serviço prestado. Os fornecedores efetivamente verificados na nossa infraestrutura são:

WooCommerce está instalado no site, porém sem produtos e sem pedidos. Não há e-commerce ativo e, portanto, não há tratamento de dados de transação de compra hoje.

6.2 Parceiros e empresas do grupo

• DPO MAX — na qualidade de Encarregada (DPO), tem acesso às solicitações de titulares e às comunicações relacionadas à proteção de dados. Consentify também integra o grupo econômico.
• ‍ Profissionais e parceiros técnicos eventualmente alocados em projeto, com acesso limitado ao necessário para a execução da tarefa, conforme as regras da Seção 3.3, e mediante assinatura de termo de confidencialidade.
• Prestadores de serviços administrativos (contabilidade, assessoria jurídica, auditoria), limitados ao estritamente necessário.

6.3 Autoridades públicas

Compartilhamos dados com autoridades quando houver:

• Ordem judicial, requisição de autoridade policial ou administrativa com competência legal;
• Solicitação da ANPD no exercício de suas atribuições;
• Obrigação legal ou regulatória específica.

Nesses casos, avaliamos a legalidade e a proporcionalidade do pedido, atendemos ao mínimo necessário e, quando legalmente permitido, informamos o titular.

6.4 Reorganização societária

Em caso de fusão, aquisição, cisão ou incorporação, os dados poderão ser transferidos à sucessora, que ficará vinculada a esta Política e à LGPD. Os titulares serão informados da mudança de controle.

7. Transferência Internacional de Dados (Art. 33)

Parte da nossa infraestrutura envolve tratamento de dados fora do território brasileiro. Somos objetivos quanto a isso:

Fundamento das transferências. As transferências internacionais acima ocorrem exclusivamente para as finalidades descritas nesta Política e se apoiam nas hipóteses do Art. 33 da LGPD, notadamente a transferência necessária à execução de contrato ou de procedimentos preliminares (Art. 33, V) e o consentimento específico e destacado do titular, com informação prévia sobre o caráter internacional da operação (Art. 33, VIII) — é o caso do consentimento dado no painel de cookies para medição de audiência.

Além disso, as transferências internacionais são amparadas por cláusulas contratuais firmadas com os operadores, nos termos do Art. 33 da LGPD.

8. Segurança dos Dados

Adotamos medidas técnicas e administrativas de segurança proporcionais ao risco, nos termos dos Arts. 46 a 49 da LGPD.

8.1 Comunicação de incidentes

Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ALL MAX comunicará a ANPD e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD e a regulamentação da ANPD sobre comunicação de incidentes, informando ao menos: a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas de proteção utilizadas, os riscos envolvidos e as medidas adotadas para reverter ou mitigar os efeitos.

Quando o incidente ocorrer em ambiente de cliente no qual atuamos como Operadora, comunicaremos o Controlador imediatamente, para que ele exerça os deveres de comunicação que lhe cabem, e prestaremos o apoio técnico necessário (Art. 39 e Art. 42).

9. Retenção e Eliminação de Dados

Mantemos dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades declaradas ou de obrigação legal. Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, observadas as hipóteses de guarda do Art. 16 da LGPD.

A tabela abaixo é um resumo. Os prazos, critérios e o processo de descarte estão detalhados na Política de Retenção de Dados.

10. Seus Direitos como Titular

A LGPD garante a você, titular de dados pessoais, os direitos abaixo (Art. 18). Você pode exercê-los a qualquer momento, gratuitamente.

Você também pode peticionar diretamente à ANPD contra o controlador (Art. 18, §1º) e opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD (Art. 18, §2º).

Como exercer seus direitos

A ALL MAX não possui portal de autoatendimento do titular. O canal oficial e único para exercício de direitos é o Encarregado (DPO):

Como fazer o pedido:

1. Descreva claramente qual direito você quer exercer e a que dados se refere.
2. Informe dados que permitam localizar seu registro (por exemplo, o e-mail usado no contato conosco).
3. Poderemos solicitar comprovação de identidade antes de atender — é uma medida de segurança para impedir que terceiros acessem seus dados indevidamente. Os documentos apresentados são utilizados exclusivamente para essa verificação.
4. Se o pedido for feito por representante, será exigida procuração ou documento equivalente.

⏱ Prazo de resposta. Nos termos do Art. 19 da LGPD, a confirmação de existência de tratamento e o acesso aos dados podem ser respondidos: (i) em formato simplificado, imediatamente (Art. 19, I); ou (ii) por declaração clara e completa sobre a origem dos dados, os critérios utilizados e a finalidade do tratamento, em até 15 (quinze) dias contados do requerimento (Art. 19, II).

Se o dado está em um sistema de cliente nosso (atuação como Operadora — ver Seção 3.4), a ALL MAX não tem autonomia para atender ao pedido por conta própria. Nós encaminharemos sua solicitação ao Controlador responsável e informaremos você sobre esse encaminhamento.

11. Cookies e Tecnologias Similares

O site allmax.com.br utiliza cookies e tecnologias similares. A gestão do seu consentimento é feita pela plataforma Consentify, acessível pelo banner exibido no primeiro acesso e pelo painel de preferências disponível no site.

Resumo das categorias:

Você pode alterar ou revogar sua escolha a qualquer momento pelo painel de preferências de cookies do site, sem prejuízo à navegação nas áreas essenciais. Também é possível bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades do site.

A lista detalhada de cookies, com nome, fornecedor, finalidade e prazo de expiração, está na Política de Cookies.

12. Dados de Menores de Idade

Os serviços e o site da ALL MAX são destinados a pessoas jurídicas e a profissionais maiores de 18 anos. Não direcionamos nossa comunicação a crianças (menores de 12 anos) nem a adolescentes, e não coletamos intencionalmente dados pessoais de menores de idade por meio de allmax.com.br.

• Caso identifiquemos que coletamos dados de criança sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal (Art. 14, §1º da LGPD), eliminaremos o registro tão logo tenhamos ciência.
• Se você é pai, mãe ou responsável legal e acredita que um menor sob sua responsabilidade forneceu dados pessoais à ALL MAX, entre em contato com dpo@dpomax.com.br para que providenciemos a eliminação.
• Em projetos de cliente: quando sistemas desenvolvidos ou sustentados por nós tratarem dados de crianças e adolescentes, a definição das salvaguardas cabe ao Controlador (nosso cliente). A ALL MAX apoia tecnicamente a implementação dos controles exigidos pelo Art. 14 da LGPD.

13. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças na legislação, na regulamentação da ANPD, nos nossos serviços, na nossa infraestrutura ou nos fornecedores que utilizamos.

• A data da Última Atualização, no topo do documento, indica a versão vigente.
• Alterações substanciais — que ampliem finalidades, incluam novas categorias de dados, alterem bases legais ou introduzam nova transferência internacional — serão comunicadas com destaque no site e, quando aplicável, por comunicação direta aos clientes ativos.
• Quando a alteração exigir novo consentimento, ele será solicitado de forma específica e destacada, e a coleta correspondente só ocorrerá após a sua manifestação.
• Recomendamos a consulta periódica a esta página. O uso continuado do site após a publicação da versão atualizada indica ciência das mudanças, ressalvados os tratamentos que dependam de consentimento.

14. Contato

Encarregado de Proteção de Dados (DPO)

Controlador

Autoridade Nacional de Proteção de Dados (ANPD)

Se você não estiver satisfeito com a resposta da ALL MAX, pode apresentar reclamação à ANPD, por meio dos canais oficiais disponíveis em gov.br/anpd.

Documentos relacionados:Política de Retenção de Dados · Termos de Uso · Política de Cookies

Documento elaborado em conformidade com a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e as orientações da Autoridade Nacional de Proteção de Dados.

ALL MAX · CNPJ 62.539.991/0001-32 · Encarregado: DPO MAX — dpo@dpomax.com.br · 0800 686 8000