POLÍTICA DE PRIVACIDADE — ALMAPE

Controladora: FEHR ENGENHARIA LTDA (nome fantasia ALMAPE — Aluguel de Máquinas Pesadas)

CNPJ: 15.360.261/0001-90

Endereço: Estrada Barcelona, 676 — SL 01, Invernada, Embu das Artes/SP, CEP 06.845-270

Última atualização: 07 de agosto de 2026

Versão: 1.0

1. QUEM SOMOS

A ALMAPE (nome fantasia de FEHR ENGENHARIA LTDA, CNPJ 15.360.261/0001-90) atua há mais de uma década na locação de plataformas elevatórias, tesouras, articuladas, telescópicas, manipuladores telescópicos e empilhadeiras em todo o território nacional, atendendo empresas de construção civil, indústria, logística, montagem, manutenção industrial e eventos.

Esta Política descreve como tratamos os seus dados pessoais quando você:

• visita um dos nossos sites institucionais (almape.com.br, almapeempilhadeiras.com.br, plataformaselevatoriassp.com.br);
• envia formulário de contato ou pedido de orçamento em qualquer um desses sites;
• fala conosco pelo nosso WhatsApp Business (11) 5286-5155;
• candidata-se a uma vaga de emprego;
• é nosso cliente PJ, fornecedor, ponto de contato de empresa contratante, ou empregado da ALMAPE.

Em caso de dúvida, fale com o nosso Encarregado (DPO): dpo@almape.com.br.

2. O QUE SÃO "DADOS PESSOAIS"

Dado pessoal é qualquer informação relacionada a uma pessoa física identificada ou identificável — por exemplo, nome, e-mail, telefone, CPF, currículo, foto de perfil, endereço IP. Quando coletamos esses dados, somos a Controladora, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

3. QUAIS DADOS COLETAMOS E POR QUE

3.1. Dados fornecidos por você em formulário do site (contato, orçamento, cotação, "seja um cliente"):

• Nome, e-mail, telefone/celular, empresa, CNPJ (quando informado), cidade/UF, mensagem, tipo de equipamento de interesse, período estimado de locação
• Finalidade: preparar e enviar orçamento comercial, retorno de contato institucional
• Base legal: art. 7º, V, da LGPD (procedimentos preliminares a contrato de locação); art. 7º, IX (legítimo interesse comercial)

3.2. Dados coletados via WhatsApp Business Cloud API no número (11) 5286-5155:

• Nome e foto de perfil disponibilizados publicamente pelo WhatsApp
• Número de telefone (wa_id)
• Conteúdo das mensagens que você nos envia: texto, imagens, áudios, documentos, localização (quando você compartilha voluntariamente para análise técnica da obra ou local de operação do equipamento)
• Metadados da conversa: horário, status de entrega, identificador wa_id
• Finalidade: atendimento comercial e pós-venda de locação, envio de cotações, agendamento de entregas e retiradas, suporte técnico ao cliente, comunicação sobre pagamentos e devoluções
• Base legal: art. 7º, V, da LGPD (execução de contrato de locação e procedimentos preliminares); art. 7º, IX (legítimo interesse comercial); art. 7º, I (consentimento — quando você inicia a conversa e continua a interação)
• Observação: o canal WhatsApp é operado pela Meta Platforms, Inc. (ver seção 4 abaixo). A ALMAPE não tem controle sobre os dados que você mantém dentro do seu próprio aplicativo WhatsApp ou sobre a infraestrutura da Meta — apenas sobre o que recebemos e armazenamos em nossos sistemas.

3.3. Currículos e dados de candidatos a vaga:

• Nome, contato, experiência profissional, formação, pretensão salarial, cidade
• Finalidade: triagem e seleção
• Base legal: art. 7º, V, LGPD (procedimento pré-contratual de trabalho); art. 7º, I (consentimento, quando aplicável)

3.4. Dados de clientes PJ (pessoa jurídica) e pontos de contato:

• Razão social, CNPJ, endereço, dados bancários, contato do comprador/responsável (nome, CPF, e-mail, telefone), dados financeiros para análise de crédito PJ
• Finalidade: formalização contratual de locação, faturamento, cobrança, análise de crédito, controle de inadimplência
• Base legal: art. 7º, V, LGPD (execução de contrato); art. 7º, VI (exercício regular de direito em processo judicial ou administrativo, quando aplicável a cobrança); art. 7º, IX (legítimo interesse — gestão de risco de crédito)

3.5. Dados de fornecedores e prestadores de serviço:

• Nome, CPF, CNPJ, dados bancários, contato
• Finalidade: formalização contratual, pagamento, emissão de NF
• Base legal: art. 7º, II e V, LGPD

3.6. Dados de empregados:

• Dados cadastrais, folha, jornada, benefícios, saúde ocupacional (quando aplicável, com base no art. 11, II, "a", LGPD)
• Finalidade: cumprimento das obrigações trabalhistas, previdenciárias e fiscais (CLT, eSocial, NRs)
• Base legal: art. 7º, II e V, LGPD; art. 11, II, "a" (obrigação legal trabalhista) para dados sensíveis

3.7. Dados de navegação (todos os 3 sites Almape):

• Endereço IP, data e hora de acesso, tipo de navegador, sistema operacional, páginas visitadas, cookies essenciais de sessão, cookies analíticos e de marketing (quando você consente)
• Finalidade: funcionamento seguro dos sites, medição anônima de audiência (quando consentido), personalização de anúncios (quando consentido) e cumprimento do Marco Civil da Internet (art. 15 da Lei 12.965/2014 — guarda de registros de acesso por 6 meses)
• Base legal: art. 7º, II (obrigação legal — Marco Civil) e IX (legítimo interesse), LGPD; art. 7º, I (consentimento) para cookies não-essenciais

Dados pessoais sensíveis (art. 5º, II, LGPD — saúde, biometria, filiação sindical etc.) só são tratados nas hipóteses estritamente exigidas por lei, sob as garantias do art. 11 da LGPD.

Não coletamos dados de crianças ou adolescentes intencionalmente. Nossos serviços são direcionados a pessoas jurídicas e a profissionais adultos (art. 14 LGPD).

4. COM QUEM COMPARTILHAMOS

Compartilhamos seus dados apenas com Operadores que tratam dados em nosso nome, sob contrato ou instrumento equivalente, com finalidade específica:

• Meta Platforms, Inc. (WhatsApp Business Cloud API) — provimento do canal WhatsApp Business no número (11) 5286-5155. A Meta atua tanto como Operadora dos dados que trafegam pelo canal em nossa comunicação quanto como Controladora independente dos dados que ela coleta diretamente do usuário para funcionamento do próprio aplicativo WhatsApp (política própria em https://www.whatsapp.com/legal/privacy-policy).
• Autentique — plataforma de assinatura eletrônica de contratos de locação (Autentique Tecnologia S.A., CNPJ 22.383.363/0001-99).
• Boa Vista SCPC / Equifax (Equifax do Brasil Ltda., CNPJ 04.678.727/0001-66) — análise de crédito PJ e antifraude na concessão da locação.
• Softplan Planejamento e Sistemas Ltda. (Sienge Plataforma) e/ou Sisloc — ERP de gestão da operação de locação (contrato, faturamento, controle de frota, cobrança).
• Microsoft Corporation e/ou Google LLC — infraestrutura de e-mail corporativo, armazenamento em nuvem e ferramentas de produtividade (Microsoft 365 / Google Workspace).
• Prestador de hospedagem dos sites institucionais (Cloudflare, Inc., Vercel Inc. e/ou hospedagem contratada pela Ideal Marketing — conforme o site em questão).
• Instituições financeiras, cartórios e escritórios de cobrança em caso de inadimplência ou execução de garantias contratuais.
• Transportadoras e prestadores logísticos para entrega e retirada dos equipamentos locados.
• Eventuais operadores de folha de pagamento e/ou benefícios terceirizados.

Também compartilhamos seus dados quando obrigados por lei, decisão judicial, requisição administrativa ou exigência regulatória (eSocial, INSS, Receita Federal, tribunais, ANPD etc.).

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing de terceiros.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns Operadores acima estão sediados no exterior — em especial:

• Meta Platforms, Inc. — Estados Unidos (Menlo Park, CA)
• Microsoft Corporation — Estados Unidos (Redmond, WA)
• Google LLC — Estados Unidos (Mountain View, CA)
• Cloudflare, Inc. — Estados Unidos (San Francisco, CA)
• Vercel Inc. — Estados Unidos (San Francisco, CA)
• Autentique — dados processados em nuvem AWS (região americana/europeia, conforme configuração vigente do serviço)

Essas transferências internacionais são feitas com fundamento no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024 sobre transferência internacional de dados, adotando-se como salvaguardas: (i) cláusulas contratuais compatíveis com o modelo padrão da ANPD, quando ofertadas pelo operador; (ii) as garantias previstas nos termos de uso e políticas de privacidade globais desses operadores; e (iii) o legítimo interesse na operação segura e contínua do canal de comunicação. Em qualquer hipótese, os operadores acima estão vinculados às finalidades específicas descritas na seção 4 desta Política, sendo vedado o tratamento para finalidades incompatíveis com aquelas para as quais os dados foram coletados (art. 6º, I, LGPD).

Se você quiser mais detalhes sobre as salvaguardas contratuais adotadas para uma transferência específica, escreva ao nosso Encarregado (dpo@almape.com.br).

6. POR QUANTO TEMPO GUARDAMOS SEUS DADOS

• Leads não convertidos (formulários e conversas WhatsApp encerradas sem contrato): até 24 meses
• Currículos de candidatos não aprovados: até 6 meses
• Dados de empregados CLT: durante o contrato + prazos legais (CLT 5 anos pós-rescisão; FGTS 30 anos; eSocial conforme legislação)
• Contratos de locação com clientes PJ: durante a vigência + 10 anos (art. 205 CC — prazo geral de prescrição; art. 1.194 CC — livros empresariais; arts. 173-174 CTN — decadência e prescrição tributária)
• Dados de fornecedores: durante a relação + 5 anos
• Conversas WhatsApp com clientes ativos: durante o contrato de locação + 5 anos após seu término (art. 206, §5º, I, CC — pretensão de cobrança de dívida líquida constante de instrumento particular)
• Registros de acesso ao site (logs): 6 meses (art. 15 Lei 12.965/2014 — Marco Civil da Internet)

Após o prazo, os dados são anonimizados ou eliminados, salvo nas hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa com anonimização, transferência a terceiro autorizada ou uso exclusivo do controlador sob anonimização).

7. SEUS DIREITOS (art. 18 da LGPD)

Você pode solicitar ao nosso Encarregado, a qualquer tempo e gratuitamente:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
6. eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses do art. 16 LGPD;
7. informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
8. informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
9. revogação do consentimento;
10. revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 LGPD).

Como exercer: e-mail para dpo@almape.com.br. Confirmaremos o recebimento em até 2 dias úteis e responderemos no prazo de até 15 dias corridos (art. 19, II, LGPD).

Para EXCLUIR seus dados, siga o passo-a-passo específico em https://www.almape.com.br/exclusao-de-dados.

8. SEGURANÇA DA INFORMAÇÃO

Adotamos medidas técnicas e administrativas para proteger seus dados, proporcionais ao risco e ao volume tratado, dentre elas:

• criptografia em trânsito (HTTPS/TLS) em todos os sites e integrações;
• criptografia em repouso nas caixas corporativas Microsoft 365 e/ou Google Workspace;
• autenticação multifator (MFA) nos e-mails corporativos e no ERP;
• controle de acesso baseado em papel (RBAC) ao ERP e às bases de dados de clientes;
• inventário de subprocessadores e revisão periódica de fornecedores;
• política interna de senhas, backup e resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo de 3 dias úteis, conforme Resolução CD/ANPD nº 15/2024.

9. CRIANÇAS E ADOLESCENTES

Nossos serviços de locação de máquinas pesadas são direcionados exclusivamente a pessoas jurídicas e a profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos. Caso tomemos conhecimento de que um dado de menor foi coletado sem base legal adequada (art. 14 LGPD), excluiremos o dado no prazo do art. 19, II, LGPD.

10. COOKIES

Nossos sites usam cookies essenciais para funcionamento e segurança. Cookies não-essenciais (analíticos, marketing, remarketing) somente são carregados mediante seu consentimento no banner apresentado na primeira visita, revogável a qualquer tempo pelo link "Preferências de Cookies" no rodapé. Você pode aceitar todos, recusar todos ou personalizar suas escolhas por categoria, conforme o Guia Orientativo da ANPD sobre Cookies (outubro/2022).

11. ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS (DPO)

Encarregado: Fabio Rodrigo Barbado Fehr — designação formalizada por Resolução do Sócio-Administrador da FEHR ENGENHARIA LTDA.

E-mail: dpo@almape.com.br

Endereço: Estrada Barcelona, 676 — SL 01, Invernada, Embu das Artes/SP, CEP 06.845-270 — A/C "Encarregado de Proteção de Dados".

12. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)

Caso não esteja satisfeito com nossa resposta, você pode reclamar à ANPD: https://www.gov.br/anpd/pt-br

13. ALTERAÇÕES

Esta Política pode ser alterada para refletir mudanças em nossas práticas, na legislação ou em orientações da ANPD. A versão vigente estará sempre disponível no rodapé de todos os nossos sites. Alterações materiais serão destacadas.

14. LEI E FORO

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018) e pelos atos normativos da ANPD. Fica eleito o Foro da Comarca de Embu das Artes/SP para dirimir eventuais controvérsias, observado o art. 63 do CPC e a Lei nº 14.879/2024, dado que a sede da FEHR ENGENHARIA LTDA se localiza em Embu das Artes/SP.

FEHR ENGENHARIA LTDA (ALMAPE) — CNPJ 15.360.261/0001-90

Embu das Artes/SP, 07 de agosto de 2026.