1. Qual o objetivo desta política?

Esta Política tem por objetivo fornecer, de forma clara e acessível, informações sobre as principais operações de tratamento de Dados Pessoais realizadas pela ALE, incluindo as categorias de dados tratadas, finalidades, bases legais, compartilhamentos, transferências internacionais, critérios de retenção, medidas de segurança e os direitos dos Titulares.

Avisos de privacidade, termos específicos, regulamentos de campanhas, políticas internas ou documentos próprios de determinados produtos, serviços ou relações poderão complementar esta Política e conter informações adicionais sobre tratamentos específicos.

A leitura, ciência ou aceite desta Política não constitui consentimento geral para o tratamento de Dados Pessoais. Quando o consentimento for a base legal adequada, ele será solicitado de forma específica, destacada e vinculada a finalidades determinadas, sem prejuízo das demais bases legais previstas na LGPD.

2. Termos e Definições

Para fins desta Política, os termos abaixo terão os seguintes significados:

• a) Anonimização – utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a uma pessoa natural;
• b) Agência Nacional de Proteção de Dados (ANPD) – agência reguladora federal responsável por zelar pela proteção de Dados Pessoais, orientar, regulamentar e fiscalizar o cumprimento da legislação aplicável;
• c) Bloqueio – suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;
• d) Colaboradores – pessoas contratadas para integrar o quadro de funcionários da ALE;
• e) Encarregado pelo Tratamento de Dados Pessoais – pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD, nos termos da LGPD e da regulamentação aplicável;
• f) Consentimento – manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada;
• g) Controlador – pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de Dados Pessoais;
• h) Cookies e tecnologias semelhantes – arquivos, identificadores ou tecnologias utilizadas em Sites e aplicações para viabilizar funcionalidades, registrar preferências, obter informações sobre navegação, segurança, desempenho, medição ou, quando aplicável, publicidade e personalização;
• i) Dado Pessoal – informação relacionada a pessoa natural identificada ou identificável;
• j) Dado Pessoal Sensível – dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
• k) Eliminação – exclusão de dado pessoal ou de conjunto de Dados Pessoais armazenados em banco de dados, independentemente do procedimento empregado;
• l) Finalidade – motivo pelo qual é realizado o tratamento do dado pessoal do titular;
• m) Incidente de Privacidade – qualquer situação acidental ou ilícita que resulte na destruição, perda, alteração, acesso indevido, tratamento ilícito ou inadequado de Dados Pessoais;
• n) Lei Geral de Proteção de Dados Pessoais (LGPD) – a Lei nº 13.709/2018 e suas alterações posteriores, que dispõe sobre o tratamento de Dados Pessoais de pessoas naturais, independentemente do meio, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural;
• o) Operador – pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de Dados Pessoais em nome do controlador;
• p) Sites e Canais Digitais – sites, blogs, aplicativos, plataformas, portais, formulários e demais ambientes digitais disponibilizados ou utilizados pela ALE;
• q) Titular – pessoa natural a quem se referem os Dados Pessoais objeto de tratamento, como usuários, consumidores, clientes, representantes, candidatos, colaboradores, prestadores de serviços ou outros indivíduos que se relacionem com a ALE;
• r) Tratamento – toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
• s) Transferência Internacional de Dados – transferência de Dados Pessoais para país estrangeiro ou organismo internacional;

3. Quais dados pessoais tratamos e como obtemos?

A ALE trata Dados Pessoais de acordo com a natureza do produto, serviço, canal ou relacionamento envolvido. Os dados poderão ser fornecidos diretamente pelo titular, recebidos de terceiros ou coletados automaticamente, sempre de forma compatível com as finalidades informadas e observados os princípios da finalidade, adequação, necessidade e transparência. Veja abaixo as formas de coleta de Dados Pessoais:

• (i) Dados fornecidos diretamente por você: Dados Pessoais inseridos em formulários, cadastros, portais, aplicativos, canais de atendimento, processos de contratação, processos seletivos, campanhas ou outros pontos de interação com a ALE, tais como nome, dados de contato, informações cadastrais e demais dados necessários à finalidade específica.
• (ii) Dados recebidos de terceiros: Dados Pessoais fornecidos por clientes, revendedores, parceiros de negócios, prestadores de serviços, fornecedores, plataformas utilizadas pela ALE, fontes públicas ou bases legitimamente acessíveis, desde que o recebimento e o uso sejam compatíveis com a legislação e com o contexto em que os dados foram disponibilizados.
• (iii) Dados coletados automaticamente: informações técnicas e de uso, como endereço IP, identificadores de dispositivo, registros de acesso, dados de navegação e cookies e, em operações específicas, informações provenientes de dispositivos, sistemas ou equipamentos utilizados na prestação de serviços, inclusive geolocalização e imagens de videomonitoramento, quando aplicável, conforme medidas técnicas e administrativas de segurança física e cibernética.

As categorias de dados tratadas podem incluir dados de identificação e contato; dados cadastrais e de autenticação; dados relacionados à relação comercial, pedidos, promoções, contas e interações com a ALE; dados profissionais e de candidatura; dados técnicos e de navegação; registros de segurança; e dados relacionados a operações logísticas, conforme a atividade e a necessidade do tratamento.

Quando necessário à finalidade informada, a ALE também poderá tratar imagens, localização, registros de utilização de sistemas, informações relacionadas a autorizações de carregamento e outros dados operacionais compatíveis com a relação mantida com o titular.

O Site e os Canais Digitais da ALE não se destinam a menores de idade, por isso, não são coletados nem realizados, intencionalmente, quaisquer tipos de tratamento de Dados Pessoais de crianças e adolescentes. Caso você não seja maior de idade, você não deve acessar nem utilizar o Site e os Canais Digitais sem a representação de seus responsáveis legais, na forma da lei. Se a ALE identificar Dados Pessoais de menores de idade de forma não intencional, removerá estes Dados Pessoais.

Serão coletadas somente as informações imprescindíveis para o alcance da finalidade pretendida e aqui informada. Se necessário, a ALE solicitará autorização ou avisará ao titular sobre a coleta de novos Dados Pessoais, acompanhada da devida justificativa.

Cabe a você o dever de prestar informações, incluindo Dados Pessoais, corretas e atualizadas. A ALE não é responsável pela precisão, veracidade ou falta de veracidade das informações prestadas por você, podendo, a seu exclusivo critério, suspender e/ou cancelar o seu cadastro, a qualquer momento, caso seja detectada qualquer inexatidão.

4. Quais as finalidades dos tratamentos dos dados pessoais?

As finalidades e as bases legais aplicáveis variam conforme a relação do titular com a ALE e o contexto do tratamento. Entre as principais operações, a ALE poderá tratar Dados Pessoais para:

A ALE buscará limitar os dados tratados ao mínimo necessário para cada finalidade e revisar periodicamente a pertinência e a adequação das operações de tratamento. Os Dados Pessoais serão tratados com controles de acesso, confidencialidade e medidas de segurança proporcionais à natureza das informações e aos riscos envolvidos.

5. Qual a base legal de tratamento dos dados pessoais?

O tratamento dos seus Dados Pessoais poderá ser realizado:

a) Mediante o seu consentimento livre, informado e inequívoco, somente quando legalmente exigido ou permitido. Se a ALE utilizar o seu consentimento como base jurídica para tratamento de seus Dados Pessoais, você poderá revogar seu consentimento a qualquer momento;

b) Para o cumprimento de obrigação legal ou regulatória;

c) Para o exercício regular de direitos em processo judicial, administrativo ou arbitral;

d) Para estabelecer uma relação contratual entre você e a ALE e/ou parceiros de negócios da ALE e cumprir as obrigações assumidas nos termos de um contrato;

e) A fim de responder às suas solicitações;

f) Para proteger os interesses vitais de qualquer pessoa;

g) Com o respaldo em qualquer outra base jurídica permitida pela LGPD;

h) Quando necessário para atender aos interesses legítimos da ALE, inclusive com os seguintes objetivos:

• (i) A obtenção de Dados Pessoais para apoiar e promover atividades da ALE;
• (ii) Garantir que as redes e informações da ALE estejam seguras;
• (iii) Administrar e conduzir negócios dentro da ALE;
• (iv) Prevenir ou investigar violações suspeitas ou concretas da lei, violações contratuais ou de outras políticas da ALE;
• (v) Otimizar ou ampliar o alcance comercial e a relevância de comunicação da ALE.

6. Compartilhamento de dados com terceiros

A ALE poderá compartilhar Dados Pessoais somente quando necessário e compatível com as finalidades informadas, observando a base legal aplicável, a minimização dos dados, a segurança e as responsabilidades de cada destinatário. Entre as principais categorias de destinatários estão:

• (i) Para objetivos comerciais

  A ALE poderá compartilhar Dados Pessoais com terceiros para os seus próprios objetivos comerciais. A ALE compartilhará os Dados Pessoais estritamente necessários para prover ou de outra forma possibilitar a prestação de serviços a você, bem como para diversos objetivos internos, tais como, mas não limitados a: assegurar a segurança dos serviços da ALE, melhorar a qualidade dos serviços que a ALE presta e analisar Dados Pessoais que são coletados.

• (ii) Para fornecer serviços e produtos

  A ALE poderá compartilhar os Dados Pessoais com seus parceiros de negócios, que ajudam a ALE a fornecer produtos e serviços a você. A ALE precisa compartilhar os Dados Pessoais com esses parceiros de negócios a fim de processar os pedidos do titular, cumprir com suas requisições, fornecer suporte ao consumidor e/ou cliente, ou fornecer outros serviços e funções, como exibição de informações de geolocalização no Site da ALE. A ALE também poderá compartilhar Dados Pessoais com outras empresas do seu Grupo para melhor servir você ou manter negócios da ALE.

• (iii) Para outras razões internas

  A ALE poderá compartilhar os Dados Pessoais com parceiros e outras entidades que fornecem à ALE certos serviços ou que auxiliam em funções internas ou com o cumprimento de disposições legais/regulatórias ou outras hipóteses previstas na LGPD, como análise de dados, manutenção da segurança de sistemas internos, segurança da informação, empresas de auditoria, cadastro e atualizações de informações em nossos sistemas internos, escritórios de advocacia, empresas de análise de dados (data analytics), avaliadores de garantia de qualidade, dentre outros.

• (iv) Por razões legais

  A ALE poderá compartilhar os Dados Pessoais com parceiros e outras entidades quando necessário para cumprir (a) obrigações legais, incluindo o cumprimento de qualquer lei ou regulamento aplicável, (b) utilização em processo judicial, arbitral ou administrativo e (c) com auditores externos, mediante contratos contendo cláusulas de proteção de Dados Pessoais. A ALE também poderá compartilhar informações e Dados Pessoais para proteger e defender os direitos da ALE, de titulares de Dados Pessoais, ou de qualquer outra pessoa, para proteger contra atividades fraudulentas ou maliciosas, para fazer cumprir os termos desta Política de Privacidade, ou para cooperar com agências fiscalizadoras da lei.

• (v) Operações societárias e empresariais

  Em processos de investimento, reorganização, fusão, aquisição, venda de ativos ou outras transações, Dados Pessoais estritamente necessários poderão ser disponibilizados a potenciais adquirentes, investidores, sucessores e assessores, sujeitos a deveres de confidencialidade, segurança e finalidade compatível.

• (vi) Quando você consentir com a divulgação

  A ALE poderá compartilhar certas informações com parceiros ou outras entidades quando você consentir com o compartilhamento desses Dados Pessoais, em termo de consentimento específico, formalizado previamente ao compartilhamento dos Dados Pessoais.

A ALE é responsável pelos bancos de dados e ambientes sob seu controle e não considera os Dados Pessoais como sua propriedade. O acesso, uso e compartilhamento serão limitados às pessoas autorizadas e às finalidades legítimas e informadas.

Internamente, o acesso a Dados Pessoais é concedido de acordo com a necessidade funcional, níveis de autorização e políticas de segurança. Colaboradores e terceiros autorizados estão sujeitos a deveres de confidencialidade e às regras internas de proteção de dados e segurança da informação.

7. Transferência Internacional de dados pessoais

A ALE conta com investidores, acionistas, parceiros de negócios e/ou prestadores de serviços sediados no exterior e, portanto, poderá transferir seus Dados Pessoais para operadores sediados em outros países. A ALE poderá transferir seus Dados Pessoais para as finalidades previstas nesta Política, relacionadas a esta Política de Privacidade e às leis aplicáveis.

Se os seus Dados Pessoais forem transferidos para outro país durante a prestação de serviços ou operação da ALE ou de terceiros descritos nesta Política, a ALE (e os terceiros, quando aplicável) adotará as medidas exigidas por lei para assegurar que seus Dados Pessoais continuem protegidos e que essa transferência seja realizada de acordo com um dos mecanismos previstos na LGPD ou regulamentação aplicável.

8. Quais os seus direitos com relação aos seus dados pessoais?

Nos termos da LGPD e da regulamentação aplicável, você poderá exercer, conforme o caso, os seguintes direitos:

• a) A confirmação da existência de tratamento de Dados Pessoais;
• b) O acesso aos seus Dados Pessoais;
• c) A correção de Dados Pessoais incompletos, inexatos ou desatualizados;
• d) A anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• e) A portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto, observados os nossos segredos comerciais e industriais e de acordo com a regulamentação da ANPD;
• f) A eliminação dos Dados Pessoais tratados com o seu consentimento, exceto nas hipóteses de conservação previstas na LGPD;
• g) A informação sobre com quem compartilhamos os seus Dados Pessoais;
• h) A informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• i) A revogação do seu consentimento, quando for esta a base legal aplicável;
• j) Revisão de decisões automatizadas;
• k) Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD.

Esses direitos poderão ser exercidos gratuitamente pelo titular ou por representante legalmente constituído, por meio do e-mail [email protected] ou do Portal de Privacidade da ALE. Para proteger o titular e evitar fraudes, a ALE poderá solicitar informações razoáveis e proporcionais para confirmar a identidade ou a legitimidade do representante antes de atender ao pedido.

A eliminação, o bloqueio ou outras medidas solicitadas poderão não ser aplicáveis quando a manutenção dos dados for necessária ou permitida pela LGPD, inclusive para cumprimento de obrigação legal ou regulatória, execução de contrato, exercício regular de direitos ou outras hipóteses de conservação. Quando Dados Pessoais forem indispensáveis à prestação de um serviço ou à manutenção de uma relação contratual, a ALE informará as consequências práticas da solicitação.

A ALE empreenderá todos os esforços razoáveis para atender às requisições feitas por você, no menor tempo possível, e em conformidade com as exigências legais. No entanto, fatores justificáveis podem atrasar ou impedir o seu rápido atendimento, sendo certo que, em caso de demora, serão apresentados a você os devidos motivos. Você deve estar ciente de que a sua requisição poderá ser legalmente rejeitada, seja por motivos formais (a exemplo de sua incapacidade de comprovar sua identidade) ou legais (a exemplo do pedido de exclusão de Dados Pessoais cuja manutenção é livre exercício de um direito pela ALE), sendo certo que, na hipótese de impossibilidade de atendimento destas requisições, serão apresentadas a você as justificativas razoáveis.

9. Cookies e Tecnologias semelhantes

Os Sites e Canais Digitais da ALE podem utilizar cookies próprios e de terceiros e tecnologias semelhantes para viabilizar funcionalidades, manter a segurança, registrar preferências, medir desempenho, compreender a navegação e, quando aplicável, personalizar conteúdo ou publicidade.

Cookies estritamente necessários poderão ser utilizados quando indispensáveis ao funcionamento e à segurança do serviço, com base legal compatível com sua finalidade. Cookies de analytics, publicidade, personalização ou outras categorias não essenciais serão utilizados de acordo com a base legal e as escolhas disponibilizadas no gerenciador de preferências.

Quando o consentimento for utilizado para cookies não essenciais, você poderá aceitar, rejeitar ou gerenciar as categorias disponíveis e alterar suas preferências a qualquer momento por mecanismo acessível no Site. A rejeição de cookies não essenciais não impedirá o acesso a funcionalidades que não dependam deles.

10. Links e Serviços de Terceiros

Os Sites e Canais Digitais da ALE podem conter links, integrações ou funcionalidades de terceiros. Ao acessar ambiente controlado por terceiro, o tratamento de Dados Pessoais poderá estar sujeito às políticas e práticas de privacidade desse terceiro.

Cabe ressaltar que a ALE não se responsabiliza pelos conteúdos e pela Política de Privacidade praticados por estes sites. Os terceiros têm sua própria política para a coleta, uso, compartilhamento e tratamento de Dados Pessoais. Caberá a estes terceiros a devida manutenção de qualquer espécie de tratamento de dados pessoais relacionados com seus serviços. A ALE recomenda a leitura das políticas destes terceiros antes de você fornecer seus Dados Pessoais e demais informações.

11. Retenção, armazenamento e eliminação de dados

Os Dados Pessoais serão mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados critérios como duração da relação com o titular, obrigações legais e regulatórias, prazos prescricionais, necessidade de exercício regular de direitos, prevenção a fraudes, segurança, auditoria e requisitos contratuais.

Os prazos de retenção poderão variar conforme a categoria de dado e a atividade de tratamento. A ALE adotará controles para evitar a conservação por período superior ao necessário e revisará os dados e registros mantidos de acordo com suas políticas e requisitos aplicáveis.

Encerradas as finalidades e inexistindo hipótese legal de conservação, os dados serão eliminados de forma segura ou anonimizados, quando tecnicamente viável e adequado.

Registros de acesso a aplicações de internet serão mantidos pelo prazo legal aplicável e, quando incidente o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), por pelo menos 6 (seis) meses.

12. Medidas de Segurança

A ALE adota medidas técnicas e organizacionais adequadas e em linha com o padrão de mercado atual para proteger os Dados Pessoais contra Incidentes de Privacidade. A ALE frequentemente atualiza as medidas técnicas e organizacionais, desde que, no entanto, tais modificações não diminuam o nível global de segurança.

Nos termos da Lei Geral de Proteção de Dados Pessoais e de acordo com suas normas internas sobre proteção de dados pessoais, a ALE comunicará os titulares na hipótese de Incidentes de Privacidade que possam acarretar risco ou dano relevante.

13. Atualizações e Disposições gerais

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, operacionais ou organizacionais. A versão vigente e a data de sua última atualização serão disponibilizadas nos Canais Digitais da ALE. Recomendamos que você verifique periodicamente a versão atualizada desta Política sempre que visitar o Site e os Canais Digitais da ALE. Quando a alteração for material e puder impactar de forma relevante os titulares, a ALE poderá adotar meios adicionais de comunicação compatíveis com o contexto.

Dúvidas sobre esta Política ou sobre o tratamento de Dados Pessoais pela ALE poderão ser encaminhadas aos canais indicados na seção 15 abaixo.

Avisos de privacidade, regulamentos, contratos e políticas específicas poderão complementar esta Política de Privacidade. Em caso de tratamento específico, prevalecerão as informações mais detalhadas e compatíveis com a respectiva operação, sem prejuízo dos direitos previstos na LGPD.

A ALE poderá utilizar e-mail, SMS, aplicativos, portais ou outros canais adequados para enviar comunicações relacionadas à privacidade, segurança, atendimento ou à relação mantida com o titular.

14. Legislação aplicável

Esta Política de Privacidade e a relação decorrente das ações aqui compreendidas, assim como qualquer disputa que surja em virtude disto serão reguladas exclusivamente pela legislação brasileira. Eventuais controvérsias serão submetidas ao foro legalmente competente.

15. Encarregado e Canais de privacidade

Se tiver alguma dúvida ou quiser fazer comentários sobre a nossa Política de Privacidade, por favor escreva para o nosso Encarregado pelo Tratamento de Dados Pessoais: Vinícius Fernandes Costa Maia, cujo contato para o tema é o e-mail: [email protected] ou acesse nosso Portal de Privacidade do Site.

• Acordo de Processamento de Dados Pessoais (DPA), Controladoria conjunta, quando aplicável.
• Acordo de Processamento de Dados Pessoais (DPA), Controlador x Operador, quando aplicável.

Última atualização: 06/11/2026.