Política de privacidade

Minuta de 03/11/2026, em revisão.

1. Quem é responsável pelos dados

O Portal Alliage é operado pela Alliage S/A Indústrias Médico Odontológica, inscrita no CNPJ sob nº 55.979.736/0001-45, com endereço na Rod. Abraão Assed, s/n - km 53 - Recreio Anhanguera, Ribeirão Preto - SP, CEP 14097-500, denominada nesta Política “Alliage” ou “nós”. Essa pessoa jurídica atua como controladora dos dados pessoais utilizados nas atividades do Portal cujas finalidades e meios de tratamento decide.

Esta Política abrange visitantes, compradores pessoas físicas, representantes e contatos de pessoas jurídicas, assistências técnicas, revendas, distribuidores e pessoas cujos dados sejam apresentados por representantes autorizados. Dados exclusivamente empresariais não são, por si, dados pessoais; informações que identifiquem pessoas naturais, inclusive sócios, representantes e empresários individuais, recebem a proteção aplicável.

Encarregada pelo tratamento de dados pessoais: Fabiana Nati Martini.
Canal para dúvidas e exercício de direitos de proteção de dados: canalconfidencial@alliage-global.com.
Atendimento comercial e de pedidos: sac@alliage-global.com, das 08h às 18h, horário de Brasília.

2. Quais dados tratamos e como os recebemos

Cadastro e relacionamento. Nome, razão social, CPF ou CNPJ, e-mail, telefone, endereço completo, identificação e contato do representante e informações necessárias para validar seus poderes e o perfil comercial. Recebemos esses dados diretamente do usuário ou de representante autorizado.

Pedidos e atendimento. Produtos consultados ou adquiridos quando associados ao usuário, quantidade, valores, perfil de preços, endereço de entrega e faturamento, histórico de pedidos, comprovantes, além do registro das manifestações de vontade e versões dos termos aplicáveis.

Pagamento. Dados necessários à transação, como identificação do pagador, modalidade, valor, identificador da transação, resultado da autorização e informações do cartão exigidas no fluxo de pagamento. Para restituições ou outras operações justificadas, poderão ser necessários banco, agência, conta e identificação de seu titular.

O processamento de cartões utiliza o gateway Cielo. Os dados completos do cartão são informados e tratados exclusivamente no gateway, sem transitar pelo servidor do Portal. A Alliage mantém os dados cadastrais e os dados mascarados do cartão necessários à identificação da operação, além dos registros da transação pertinentes ao pedido. O Portal não armazena o número completo do cartão nem seu código de segurança. O aviso de privacidade aplicável ao prestador de pagamento será disponibilizado no fluxo da transação.

Análise de crédito. Quando houver solicitação de compra por boleto ou financiamento, poderão ser solicitados dados bancários, extratos financeiros e documentos sobre renda, faturamento, capacidade de pagamento e representação. A documentação exigida, seu período de referência e a finalidade da solicitação serão informados antes do envio. Poderemos consultar serviços de proteção ao crédito quando necessário à análise da operação solicitada, dentro dos limites legais e conforme a seção 6.

Navegação, segurança e audiência. Endereço IP, data e hora de acesso e registros necessários à segurança e ao funcionamento do Portal. Com sua escolha para uso do Google Analytics, tratamos dados de interação, como páginas acessadas, eventos de navegação, identificadores de cookies e informações técnicas do navegador ou dispositivo, conforme a configuração efetiva. Cookies, finalidades e duração são descritos na seção 9.

Comunicações opcionais. Nome e e-mail para newsletter; nome e número de telefone para campanhas por WhatsApp; e registros das escolhas, envios e cancelamentos correspondentes. A inscrição em um canal não autoriza automaticamente o outro.

Os formulários indicarão os campos obrigatórios e facultativos. A ausência de dados necessários pode impedir o cadastro, a entrega, o pagamento ou a análise da modalidade de crédito solicitada. A recusa de publicidade opcional não impede a compra.

3. Para quais finalidades e com quais bases legais

Criar a conta e realizar a compra. Usamos os dados necessários para procedimentos pré-contratuais solicitados pelo titular e para executar contratos dos quais ele seja parte, incluindo pagamento, entrega e atendimento, com fundamento no art. 7º, V, da LGPD. Para contatos de pessoas jurídicas que não sejam partes pessoais no contrato, utilizamos, conforme a atividade, obrigação legal ou legítimo interesse na gestão da relação empresarial, com avaliação de necessidade e dos direitos do titular.

Identificar o perfil comercial. Validamos o vínculo com assistência técnica, revenda ou distribuidor e aplicamos a tabela de preços correspondente. As bases são a execução contratual quando cabível e o legítimo interesse na gestão de relações comerciais, respeitadas as legítimas expectativas, a necessidade e a não discriminação.

Analisar e proteger o crédito. Tratamos informações pertinentes à avaliação de capacidade de pagamento, limites e risco de inadimplência com fundamento na proteção do crédito, prevista no art. 7º, X, da LGPD. Procedimentos solicitados pelo titular e obrigações de crédito responsável também poderão fundamentar atividades específicas, nos termos do art. 7º, V e II, quando aplicáveis.

Cumprir deveres legais. Emitimos documentos fiscais, mantemos registros obrigatórios e atendemos exigências legais e de autoridades competentes com fundamento no art. 7º, II, da LGPD. A disponibilização de registros e comunicações observa também o Marco Civil da Internet.

Proteger a operação e exercer direitos. A prevenção de fraudes e a segurança podem se apoiar no legítimo interesse, após avaliação de proporcionalidade e impacto sobre os titulares. Atividades necessárias ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais seguem o art. 7º, VI. Não usamos essas bases como autorização para guardar qualquer informação por tempo indeterminado.

Medir a audiência e enviar comunicações opcionais. Utilizamos consentimento, nos termos do art. 7º, I, da LGPD, para a medição facultativa por Google Analytics, o recebimento de newsletter por e-mail e a comunicação através do WhatsApp. As escolhas serão independentes, específicas e facultativas, sem opções pré-marcadas. Recusar qualquer delas não impede cadastro, compra ou análise de crédito. Mensagens necessárias a pedidos, pagamentos, segurança e atendimento possuem finalidade própria e não se confundem com publicidade.

O consentimento poderá ser revogado gratuitamente: nas preferências de cookies para Analytics, no link de cancelamento da newsletter, pela opção de saída disponibilizada no WhatsApp ou por solicitação a canalconfidencial@alliage-global.com. A Alliage interromperá os envios promocionais do canal revogado. A revogação não invalida o tratamento anteriormente realizado de forma lícita.

O acesso à Política e o aceite dos Termos de Uso não constituem consentimento genérico para tratamento de dados. Cada operação deve possuir finalidade e fundamento próprios. O legítimo interesse exige avaliação documentada e não é utilizado como base para tratar dados pessoais sensíveis.

4. Dados de clientes apresentados por parceiros

Assistências técnicas, revendas e distribuidores que apresentem dados de clientes devem ter poderes para praticar os atos solicitados, informar o cliente sobre o compartilhamento com a Alliage e disponibilizar esta Política antes do envio, sempre que possível. Devem transmitir somente os dados necessários ao pedido ou à análise solicitada e manter evidências proporcionais da representação e da licitude do compartilhamento.

A seleção da modalidade de compra no perfil registra se o parceiro compra em nome próprio ou em nome do cliente final. Essa escolha não comprova, isoladamente, os poderes de representação: ao apresentar o pedido, o parceiro declara que possui autorização válida do cliente e poderá ter de comprová-la. A autorização para representar um cliente não se confunde com consentimento para toda atividade de tratamento. A base legal deve ser definida conforme a finalidade e a relação concreta. O aceite do parceiro não inscreve automaticamente seu cliente em newsletter ou comunicação por WhatsApp. O consentimento promocional deve ser obtido do próprio destinatário ou de representante com autorização específica e comprovável para essa finalidade.

A Alliage trata os dados para suas próprias finalidades de venda, faturamento, crédito e cumprimento de deveres legais. A atuação do parceiro como controlador independente, operador ou em outra configuração dependerá das decisões efetivamente tomadas e do contrato aplicável; o simples cadastro no Portal não define esse papel.

O acesso do parceiro às informações de seu cliente será limitado ao que for necessário e legitimamente autorizado. O fornecimento de dados pelo parceiro não dispensa a Alliage de atender diretamente os direitos do titular nem transfere a ele todas as responsabilidades de proteção de dados.

5. Documentos financeiros e decisões de crédito

A análise de compras por boleto e financiamento é conduzida pelo time financeiro, com os dados pertinentes à operação e, quando aplicável, a participação do agente financiador identificado ao solicitante. O envio de documentos não garante aprovação, limite ou condição comercial.

Solicitações complementares indicarão os documentos e a finalidade específica. Não solicitamos senha de banco, senha do cartão ou códigos de autenticação bancária. Documentos financeiros não devem ser enviados por canais diferentes dos indicados para a análise.

Extratos e outros documentos podem revelar dados pessoais de terceiros ou informações sensíveis, como informações sobre saúde ou filiação sindical. Antes do envio, serão dadas orientações para reduzir ou ocultar informações irrelevantes, sem prejudicar a análise necessária. Dados financeiros não são automaticamente dados sensíveis pela definição legal, mas exigem proteção compatível com seus riscos. Eventual tratamento indispensável de dados sensíveis dependerá de fundamento próprio do art. 11 da LGPD e de informação específica ao titular.

O uso de sistemas de apoio ou de pontuação não elimina a responsabilidade pela análise. Caso haja decisão tomada unicamente por tratamento automatizado de dados pessoais que afete seus interesses, você poderá solicitar revisão e informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. A análise interna é realizada pelo time financeiro. Eventuais decisões próprias do financiador serão identificadas no fluxo correspondente, com indicação do canal para pedidos de esclarecimento e revisão.

6. Com quem os dados podem ser compartilhados

Compartilhamos dados somente na extensão necessária à finalidade informada e com fundamento legal adequado. As categorias abaixo se aplicam quando participarem da operação concreta:

Pagamentos e crédito: Cielo, no processamento de cartões; instituições financeiras que analisem ou concedam o financiamento solicitado; e serviços de proteção ao crédito eventualmente consultados para avaliar a operação. O agente financiador será identificado antes do encaminhamento da proposta e dos dados a ele. A identificação dos serviços consultados poderá ser solicitada pelo titular.

Tecnologia e audiência: Google, para infraestrutura de hospedagem e, quando autorizado pelo usuário, Google Analytics; e prestadores contratados de manutenção, suporte e segurança, limitados às funções e aos acessos necessários.

Newsletter e WhatsApp: prestador de envio de e-mail, quando utilizado, e WhatsApp/Meta e eventual prestador de mensageria, para executar as comunicações autorizadas. Esses prestadores devem receber somente os dados necessários à atividade.

Entrega e pós-venda: transportadoras e prestadores que participem da entrega, instalação, assistência ou garantia, limitados aos dados necessários ao serviço solicitado.

Apoio profissional e autoridades: prestadores contábeis, jurídicos e de auditoria, quando necessário; autoridades públicas nas hipóteses legais e observadas as formalidades exigidas para cada tipo de dado.

Parceiro que representa o comprador: apenas dados necessários à solicitação e ao acompanhamento autorizado, sem acesso indiscriminado ao cadastro, aos extratos ou ao histórico de outros clientes.

Prestadores que atuem em nosso nome devem seguir instruções e deveres de segurança e confidencialidade. Instituições que decidam finalidades próprias, como certos agentes financeiros, respondem por esses tratamentos como controladoras, conforme sua atuação. O titular poderá solicitar a identificação das entidades com as quais seus dados foram compartilhados.

O Portal não utiliza ferramentas de publicidade comportamental.

7. Infraestrutura no Brasil e serviços com operação internacional

A infraestrutura de hospedagem do Portal utiliza serviços Google no Brasil. A operação de suporte e o acesso dos prestadores aos ambientes próprios do Portal foram definidos para ocorrer no Brasil. Essa localização não se estende automaticamente aos serviços externos de medição, comunicação, pagamento ou crédito.

Google Analytics e WhatsApp possuem operações globais, e suas condições de serviço admitem processamento em outros países. A utilização dessas integrações exige identificação dos fluxos efetivos e das garantias de transferência aplicáveis; não se afirma, por esta Política, que todos os tratamentos associados a esses serviços permaneçam exclusivamente no Brasil. Como medida, os dados do Google Analytics nunca estão identificados a pessoas físicas e eventuais comunicações entre a Alliage e o usuário da plataforma Whatsapp tem sua comunicação criptografada de ponta a ponta, tornando impossível a leitura de mensagens além do remetente e receptor das mensagens.

Transferências internacionais dependerão de base legal para o tratamento e de mecanismo válido do art. 33 da LGPD e da regulamentação da ANPD. O consentimento para receber mensagens ou utilizar Analytics não substitui, por si só, esses requisitos. A contratação dos serviços não representa comprovação automática de adoção de determinado mecanismo.

Quando a transferência se basear em cláusulas contratuais sujeitas à Resolução CD/ANPD nº 19/2024, você poderá solicitar a íntegra das cláusulas aplicáveis, observados os segredos comercial e industrial, no prazo regulamentar de 15 dias, ressalvada regra específica. O pedido poderá ser encaminhado a canalconfidencial@alliage-global.com.

8. Por quanto tempo guardamos os dados

Guardamos dados pelo período necessário à finalidade e pelos prazos legais específicos aplicáveis a cada categoria. Não existe um único prazo legal para todos os cadastros, extratos, pedidos e backups. Encerrar a conta ou ter crédito recusado não implica apagar imediatamente registros de guarda obrigatória, mas também não autoriza conservação irrestrita.

Registros de acesso ao Portal: seis meses, sob sigilo e em ambiente controlado e seguro, conforme o art. 15 do Marco Civil da Internet. Preservações adicionais seguirão as hipóteses e formalidades legais. Esse prazo não se aplica automaticamente a todos os dados do cadastro.

Cadastro e relacionamento: enquanto necessários à conta e à relação comercial. Após seu encerramento, permanecerão apenas os dados necessários ao cumprimento de obrigações legais e a outras finalidades remanescentes lícitas e documentadas, com revisão da necessidade de conservação.

Pedidos, documentos fiscais, pagamentos e garantias: durante a execução e pelos prazos de guarda exigidos para cada documento, ou enquanto necessários ao exercício regular de direitos, com fundamentação específica. A conservação será limitada aos dados pertinentes a essas finalidades.

Documentos de crédito: durante a análise e, se a operação for aprovada, pelo período necessário à operação e às obrigações legais aplicáveis. Em propostas recusadas, canceladas ou abandonadas, será reavaliada a necessidade de conservar cada documento; extratos integrais não serão mantidos sem finalidade legítima e justificativa específica.

Newsletter e Comunicação WhatsApp: até a revogação do consentimento ou o encerramento da finalidade, com revisão de necessidade. Depois da saída, poderão ser mantidos registros mínimos para comprovar a escolha, cumprir deveres legais e evitar novos envios indevidos, sem uso promocional.

Google Analytics e cookies: pelos períodos efetivamente configurados e informados no inventário da seção 9. Não se confundem com os prazos de guarda de documentos fiscais ou financeiros.

Realizamos backups diários. O ciclo de retenção técnica das cópias é de 180 dias, com descarte ao final desse ciclo, ressalvada preservação legal específica e documentada. A frequência diária não significa retenção permanente nem determina um prazo legal de guarda.

Dados eliminados do ambiente ativo podem permanecer residualmente até a expiração da cópia, com acesso restrito e sem reutilização para outras finalidades. Em caso de restauração, as exclusões e restrições aplicáveis deverão ser reaplicadas. Encerrada a finalidade e inexistindo fundamento para conservação, os dados serão eliminados ou anonimizados adequadamente, nos limites técnicos e legais.

9. Cookies Google Analytics e suas escolhas

O Portal utiliza cookies e tecnologias estritamente necessários ao funcionamento e à segurança. Suas finalidades e bases legais serão informadas no inventário, sem solicitar consentimento para uma escolha que não seja facultativa.

Utilizamos Google Analytics para compreender o uso do Portal e melhorar sua navegação. Essa medição é facultativa e, na configuração adotada por esta Política, depende de consentimento prévio. A integração permanecerá desativada até sua escolha, inclusive quanto ao envio de dados de medição. Não utilizamos ferramentas de publicidade comportamental ou remarketing.

O painel de cookies disponibilizará as opções Aceitar cookies opcionais, Rejeitar cookies opcionais e Configurar preferências, com possibilidade de alteração posterior. A recusa não impede o cadastro, a consulta às condições disponíveis ou a compra. O aceite de cookies não inscreve o usuário em newsletter ou comunicação através do WhatsApp.

A medição de audiência será limitada à finalidade informada. CPF, CNPJ, e-mail, telefone, dados de cartão e documentos financeiros não serão enviados ao Google Analytics, inclusive por campos de eventos ou endereços de páginas que contenham esses dados. O bloqueio de cookies necessários pelas configurações do navegador poderá afetar funções que deles dependam.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos das operações. O acesso deve ser limitado às pessoas autorizadas e às finalidades necessárias, com deveres de confidencialidade e procedimentos de proteção compatíveis com a operação. Os backups diários compõem a estratégia de continuidade, mas não substituem as demais medidas de proteção.

Em incidente de segurança, adotaremos medidas de investigação, contenção e redução de danos. Quando houver risco ou dano relevante aos titulares, faremos as comunicações à ANPD e aos titulares afetados no prazo e na forma da legislação e da regulamentação aplicável.

O usuário deve proteger suas credenciais e comunicar suspeitas de uso indevido pelo canal de atendimento.

11. Seus direitos e como fazer solicitações

Você poderá solicitar gratuitamente, conforme os requisitos legais:

– confirmação de tratamento e acesso aos dados;
– correção de dados incompletos, inexatos ou desatualizados;
– anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
– portabilidade, mediante pedido expresso e conforme a regulamentação aplicável, observados os segredos comercial e industrial;
– eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
– informação sobre compartilhamentos, sobre a possibilidade de negar consentimento e sobre as consequências dessa negativa;
– revogação do consentimento e oposição a tratamento sem consentimento quando houver descumprimento da LGPD;
– revisão e esclarecimentos sobre decisões exclusivamente automatizadas nas condições da seção 5.

Envie seu pedido a canalconfidencial@alliage-global.com. Poderemos verificar a identidade e os poderes de representação por meios proporcionais, sem exigir dados excessivos. O pedido não depende de manter uma conta ativa.

Para confirmação da existência de tratamento ou acesso, a resposta será simplificada e imediata, ou completa em até 15 dias contados do requerimento, nos termos do art. 19 da LGPD. As demais solicitações observarão os prazos legais e regulamentares próprios; se não puderem ser atendidas imediatamente, informaremos as razões e o encaminhamento aplicável.

Quando cabível, comunicaremos correções, eliminações, anonimizações ou bloqueios aos agentes com quem compartilhamos os dados, observadas as exceções legais.

12. Crianças e adolescentes

O cadastro de compradores é destinado a pessoas com capacidade civil para contratar e a representantes autorizados de pessoas jurídicas. Não solicitamos intencionalmente dados de crianças para as operações comerciais descritas nesta Política. Caso identifiquemos tratamento de dados de crianças ou adolescentes, avaliaremos sua necessidade e regularidade e adotaremos as medidas cabíveis, observando seu melhor interesse e a legislação aplicável.

13. Atualizações e contato

Esta Política poderá ser atualizada para refletir alterações legítimas na operação ou na legislação. A versão e a data de vigência serão informadas no Portal. Mudanças relevantes serão comunicadas de forma adequada; tratamentos que dependam de novo consentimento somente ocorrerão após sua obtenção válida.

A atualização da Política não autoriza usos incompatíveis com a finalidade original nem transforma a continuidade da navegação em consentimento. Dúvidas e solicitações podem ser dirigidas ao encarregado e ao canal indicados na seção 1.