Política de Privacidade
A ALPINO INDÚSTRIA METALÚRGICA LTDA respeita a privacidade de todos os que se relacionam com a empresa e está comprometida com a proteção dos dados pessoais que trata, seja na condição de controladora, seja na condição de operadora.
Esta Política de Privacidade explica, de forma transparente, quais dados pessoais coletamos por meio do site www.alpino.com.br, para quais fins os utilizamos, com quem os compartilhamos, por quanto tempo os mantemos, como os protegemos e como você pode exercer os seus direitos. O tratamento de dados pessoais na ALPINO observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), bem como as demais normas aplicáveis, e está sustentado por um Sistema de Gestão de Segurança da Informação (SGSI) estruturado sobre as melhores práticas de mercado, incluindo os referenciais ISO/IEC 27001 e VDA ISA (TISAX), exigidos pela cadeia automotiva em que atuamos.
Ao navegar em nosso site ou nos enviar informações por meio dele, você declara estar ciente desta Política.
1. Definições
Para facilitar a leitura, adotamos os conceitos previstos na LGPD:
| Termo | Definição |
|---|---|
| Dados Pessoais | Informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, telefone, IP). |
| Dados Pessoais Sensíveis | Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico. |
| Titular | A pessoa natural a quem os dados pessoais se referem – você. |
| Tratamento | Toda operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento e eliminação. |
| Controlador | Quem decide sobre o tratamento dos dados. Neste site, a ALPINO. |
| Operador | Quem trata dados em nome do controlador (ex.: provedor de hospedagem). |
| Encarregado (DPO) | Pessoa indicada para atuar como canal de comunicação entre a ALPINO, os titulares e a ANPD. |
| ANPD | Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD. |
| Base Legal | Hipótese prevista nos arts. 7º e 11º da LGPD que autorizam o tratamento. |
2. Controlador de Dados
ALPINO INDÚSTRIA METALÚRGICA LTDA
3. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Em atendimento ao art. 41 da LGPD, a ALPINO nomeou formalmente seu Encarregado pelo Tratamento de Dados Pessoais:
Encarregado (DPO): Maikon Santos
O Encarregado é o canal oficial para:
- Receber solicitações de titulares de dados e prestar esclarecimentos;
- Receber comunicações da ANPD e adotar as providências cabíveis;
- Orientar colaboradores e terceiros sobre as práticas de proteção de dados da ALPINO;
- Coordenar a avaliação e a comunicação de eventuais incidentes de segurança envolvendo dados pessoais.
Todas as solicitações relacionadas a esta Política ou ao tratamento de dados pessoais devem ser encaminhadas para lgpd@alpino.com.br.
4. Princípio de Minimização
A ALPINO coleta exclusivamente as informações necessárias para atender à finalidade de cada interação, em observância aos princípios da finalidade, adequação e necessidade (art. 6º da LGPD). Isso significa que:
- Não coletamos dados pessoais sensíveis por meio deste site;
- Não solicitamos documentos, dados financeiros ou dados bancários em formulários do site;
- Não utilizamos os seus dados para finalidades diversas daquelas informadas no momento da coleta;
- Não realizamos venda ou cessão de dados pessoais a terceiros para fins comerciais ou publicitários;
- Não utilizamos os dados coletados no site para decisões automatizadas que produzam efeitos jurídicos sobre você.
Se, em algum momento, algum formulário solicitar um dado que você entenda como desnecessário, comunique o Encarregado pelo e-mail lgpd@alpino.com.br.
5. Informações Coletadas
5.1 Dados Fornecidos
Quando você preenche formulários de contato, as seguintes informações são coletadas:
- Nome;
- Endereço de e-mail;
- Número de telefone;
- Empresa e cargo (quando o contato for de natureza comercial);
- Conteúdo da mensagem enviada e demais informações que você espontaneamente incluir.
5.2 Dados Coletados Automaticamente
Por meio de cookies e tecnologias semelhantes, podem ser coletados automaticamente:
- Endereço de IP;
- Tipo e versão do navegador e sistema operacional;
- Páginas visitadas e páginas de origem/destino;
- Data;
- Horário;
- Tempo de permanência no site;
- Tipo de dispositivo utilizado (desktop, tablet, celular).
Esses dados são utilizados de forma agregada e estatística, com o objetivo de manter o site seguro, estável e funcional.
5.3 Dados de Candidatos (Trabalhe Conosco)
Caso seja enviado o currículo por meio do site, serão tratados os dados constantes do documento enviado (dados de identificação, contato, formação e experiência profissional), exclusivamente para fins de recrutamento e seleção.
6. Finalidade e Bases Legais de Tratamento
| Finalidade | Dados Envolvidos | Base Legal (LGPD) |
|---|---|---|
| Responder a contatos, dúvidas e solicitações comerciais | Nome, e-mail, telefone, empresa, mensagens. | Procedimentos preliminares relacionados a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Envio de comunicações institucionais e informativos | Nome e e-mail. | Consentimento (art. 7º, I). |
| Garantir a segurança, a disponibilidade e o funcionamento do site | Dados de navegação e IP. | Legítimo interesse (art. 7º, IX). |
| Prevenção a fraudes e a incidentes de segurança da informação | Registros de acesso (logs) e IP. | Legítimo interesse (art. 7º, IX) e proteção ao crédito/segurança. |
| Guarda de registros de acesso a aplicações de internet | Registros de conexão e acesso. | Cumprimento de obrigação legal (art. 7º, II c/c art. 15 da Lei nº 12.965/2014 – Marco Civil da Internet). |
| Recrutamento e seleção | Dados do currículo. | Procedimentos preliminares relacionados a contrato (art. 7º, V). |
| Atendimento e obrigações legais, regulatórias e a autoridades | Conforme exigido. | Cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Exercício regular de direitos em processos judiciais, administrativos ou arbitrais | Conforme necessário. | Art. 7º, VI. |
7. Cookies
Este site utiliza cookies para assegurar o seu correto funcionamento, reforçar a segurança e analisar métricas de navegação.
- Cookies Estritamente Necessários: essenciais para a operacionalidade e segurança da plataforma, não passíveis de desativação.
- Cookies Analíticos/Desempenho: coletam informações estatísticas anônimas para aprimoramento contínuo dos nossos serviços.
- Cookies de Funcionalidade/Preferência: memorizam suas configurações pessoais, como idioma e localização.
O gerenciamento ou bloqueio de cookies pode ser realizado diretamente nas configurações do seu navegador. O bloqueio de determinados arquivos pode impactar a disponibilidade de algumas funcionalidades do site.
8. Compartilhamento de Dados
É vedada a comercialização de dados pessoais pela ALPINO. O compartilhamento de informações limita-se ao estritamente necessário e restringe-se às seguintes hipóteses:
- Operadores e Provedores de Serviços: fornecedores de infraestrutura tecnológica (hospedagem, e-mail e armazenamento em nuvem), devidamente vinculados a obrigações contratuais de segurança da informação alinhadas às diretrizes da ALPINO.
- Autoridades Competentes: órgãos públicos, reguladores e o Poder Judiciário, em cumprimento de obrigações legais, requisições formais ou exercício regular de direitos.
- Sociedades do mesmo Grupo Econômico: observadas as finalidades especificadas nesta Política.
- Transferência Internacional: caso dados pessoais sejam armazenados ou processados em servidores situados fora do território nacional por provedores contratados, a ALPINO assegura o cumprimento dos requisitos previstos nos arts. 33 a 36 da LGPD, mediante salvaguardas contratuais adequadas e devido registro em seu inventário de dados.
9. Segurança da Informação e Governança
A proteção aos dados pessoais constitui pilar de governança corporativa da ALPINO, estando devidamente alinhada à Política de Segurança da Informação e às diretrizes do nosso Sistema de Gestão da Segurança da Informação (SGSI). Dentre as salvaguardas técnicas e organizacionais empregadas, destacam-se:
- Concessão de acessos pautada estritamente pela necessidade (need-to-know) e menor privilégio, sujeita a revisões periódicas, revogações imediatas e autenticação multifator (MFA) para contas críticas.
- Criptografia de dados em trânsito e em repouso por meio de protocolos padronizados internacionalmente.
- Proteção dos endpoints via EDR e antivírus corporativo, com gestão contínua de vulnerabilidades e aplicação sistemática de atualizações de segurança.
- Rotinas automatizadas de backup com redundância geográfica, criptografia e testes diários de recuperabilidade.
- Manutenção de registros e logs de auditoria protegidos contra edição ou exclusão não autorizada.
- Segregação entre os ambientes de desenvolvimento, homologação e produção, com priorização de dados anonimizados ou sintéticos para testes.
- Segurança física de áreas restritas, aliada a programas contínuos de conscientização e treinamento de colaboradores.
- Plano formal de Resposta a Incidentes e de Continuidade de Negócios (DRP).
Reconhecendo a natureza dinâmica dos riscos cibernéticos, a ALPINO opera sob um fluxo contínuo de detecção, contenção, erradicação e mitigação de vulnerabilidades, visando ao aprimoramento constante de seus controles de segurança.
10. Incidentes de Segurança Envolvendo Dados Pessoais
Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ALPINO:
- Aciona imediatamente o Encarregado (DPO) e o Comitê de Segurança da Informação e Privacidade;
- Avalia a natureza dos dados afetados, os titulares envolvidos e as medidas de mitigação adotadas;
- Comunica o fato à ANPD e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD e a regulamentação vigente;
- Informa, na comunicação, a natureza do incidente, os riscos identificados, as medidas adotadas e as recomendações ao titular.
11. Retenção e Eliminação dos Dados
Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades informadas, observando-se:
| Tipo de Dado | Prazo de Referência |
|---|---|
| Dados de contato comercial | Enquanto durar o relacionamento e o interesse legítimo da ALPINO. |
| Dados para envio de comunicações | Até a revogação do consentimento pelo titular. |
| Registros de acesso a aplicações de internet | Mínimo de 6 meses (art. 15 do Marco Civil da Internet). |
| Currículos e dados de candidatos | Mínimo de 12 meses, salvo consentimento para banco de talentos. |
| Dados necessários ao cumprimento de obrigação legal | Pelo prazo legal aplicável. |
Encerrados os prazos ou a finalidade, os dados são eliminados de forma segura e irreversível, ou anonimizados, conforme procedimentos de descarte seguro do SGSI. Podem ser conservados, nos termos do art. 16 da LGPD, os dados necessários ao cumprimento de obrigação legal, a estudos por órgão de pesquisa (anonimizados), à transferência a terceiro com observância da lei ou ao uso exclusivo do controlador de forma anonimizada.
12. Seus Direitos como Titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação do art. 16;
- Informação sobre as entidades públicas e privadas com as quais a ALPINO compartilhou seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado;
- Oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
- Revisão de decisões automatizadas, quando aplicável.
Como exercer:
- Envie sua solicitação para lgpd@alpino.com.br, informando seu nome, o direito que deseja exercer e os dados necessários para localizarmos seus registros.
- Para proteger sua privacidade, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.
Prazo de resposta: responderemos em até 15 (quinze) dias contados da requisição, ou de forma simplificada e imediata quando se tratar apenas de confirmação de tratamento ou acesso.
Você também pode peticionar diretamente à ANPD (www.gov.br/anpd) caso entenda que seus direitos não foram adequadamente atendidos.
13. Dados de Crianças e Adolescentes
Nosso site é voltado ao público adulto e não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos o recebimento indevido desses dados, faremos a exclusão imediata. Pais ou responsáveis que identificarem o envio de dados por um menor podem solicitar a remoção pelo e-mail lgpd@alpino.com.br.
14. Links para Sites de Terceiros
O site da ALPINO pode conter links para páginas externas (como redes sociais, parceiros e portais de fornecedores). Esta Política aplica-se exclusivamente aos nossos ambientes; não nos responsabilizamos pelas práticas de privacidade de sites terceiros e recomendamos a leitura dos seus respectivos termos.
15. Atualização desta Política
Este documento pode ser alterado a qualquer momento para refletir mudanças legislativas, tecnológicas ou em nossos processos internos, sendo revisado no mínimo uma vez ao ano. A data da versão vigente estará sempre visível no topo da página. Recomendamos consultas periódicas.
Última atualização: 28/08/2026 – Documento SGSI-0020, revisão 01.