Política de Privacidade

1. Quem é o controlador

A Alocama — locação de camas hospitalares e mobiliário hospitalar desde 1998 (Alocama Locação de Móveis Ltda, CNPJ 02.824.098/0001-27) — é a controladora dos dados pessoais descritos nesta política, ou seja, quem decide como e para que eles são usados.

• Matriz: Rua Ana Neri, 612F, São Francisco Xavier, Rio de Janeiro/RJ, CEP 20960-003.
• Filiais: Valinhos/Campinas (SP), São Paulo (SP), Belo Horizonte (MG), Taguatinga/Brasília (DF) — endereços completos em Nossas unidades.
• Privacidade e encarregado pelo tratamento de dados (art. 41 da LGPD): atendimento@alocama.com.br
• Atendimento geral: (21) 2501-5055

2. Quais dados coletamos e por onde

Coletamos apenas o que você nos envia ou o que é necessário para atender, fazer o orçamento e cumprir a locação.

• Site alocama.com.br: o site não tem formulários nem área de login. Registramos dados de navegação — páginas visitadas, cliques, o botão usado para falar com a gente, a página de entrada, o site de onde você veio e os parâmetros de campanha do link (como utm_source, gclid e fbclid), conforme a seção Cookies. Ao tocar num botão de WhatsApp, a mensagem pode vir preenchida com uma linha de origem (por exemplo, “[Origem: Google Ads]”) ou um código curto (“ref:…”); você vê esse texto antes de enviar e pode apagá-lo.
• WhatsApp: seu número de telefone, o nome do seu perfil e o conteúdo das mensagens, áudios, fotos e documentos que você enviar.
• Instagram Direct e Facebook Messenger: quando você manda mensagem para os perfis da Alocama, a Meta nos repassa o identificador da conversa ligado ao seu perfil, seu nome e nome de usuário (@) como aparecem na plataforma, a foto de perfil quando disponível, e o conteúdo das mensagens e anexos. Recebemos somente as conversas com a Alocama — não temos acesso às suas outras conversas, publicações privadas ou lista de amigos e seguidores.
• Formulários de anúncios da Meta: as respostas que você preenche no formulário (como nome, telefone, e-mail, cidade e equipamento de interesse) e a identificação do anúncio ou da campanha de onde ele veio.
• E-mail e telefone: seu endereço de e-mail ou número de telefone, seu nome e o conteúdo do contato.
• Contratação da locação: dados de cadastro de quem contrata (como nome completo, CPF ou CNPJ, telefone e e-mail), endereços de entrega e retirada, dados de faturamento e pagamento e as informações sobre o paciente necessárias para indicar e instalar o equipamento.
• Candidaturas a vagas: os dados do currículo enviado para trabalheconosco@alocama.com.br, usados apenas nos nossos processos seletivos.

3. Informações sobre saúde

Alugar uma cama hospitalar, uma cadeira de rodas ou outro equipamento pode revelar algo sobre a saúde de quem vai usá-lo, e a LGPD trata dados de saúde como dados sensíveis. Por isso:

• tratamos somente o necessário para o atendimento: indicar o equipamento certo, entregar, instalar, dar suporte e retirar (por exemplo, peso, mobilidade ou período de recuperação do paciente);
• se não for necessário, não envie laudos, exames ou documentos médicos; se você enviar, usamos apenas para o seu atendimento;
• o acesso fica restrito à equipe que cuida do seu atendimento e da sua locação;
• não usamos informações de saúde para publicidade;
• quando o paciente é criança ou adolescente, os dados são tratados no melhor interesse dele, com o responsável legal (art. 14 da LGPD).

Esse tratamento se apoia no art. 11 da LGPD: exercício regular de direitos, inclusive em contrato (art. 11, II, “d”), cumprimento de obrigação legal (art. 11, II, “a”) e, quando nenhuma dessas hipóteses se aplicar, o seu consentimento específico (art. 11, I), que pode ser revogado a qualquer momento.

4. Para que usamos os dados

• Atendimento: responder às suas mensagens e ligações em qualquer canal.
• Orçamento: entender a necessidade, indicar o equipamento adequado e enviar valores.
• Contrato de locação: formalizar e cumprir o contrato, incluindo o suporte e a manutenção durante a locação.
• Entrega e retirada: agendar e realizar a entrega, a instalação e o recolhimento do equipamento.
• Cobrança: faturar, cobrar e emitir os documentos fiscais.
• Melhoria do atendimento: manter o histórico para você não precisar repetir informações, acompanhar a qualidade do atendimento e entender como você conheceu a Alocama.
• Medição de anúncios e do site: saber qual canal ou anúncio trouxe o contato (Google, Meta, busca orgânica, acesso direto) e quais páginas e produtos são mais procurados.
• Obrigações legais e defesa de direitos: cumprir a legislação fiscal e contábil, atender autoridades e nos defender em processos.

5. Bases legais

• Procedimentos preliminares e execução de contrato (art. 7º, V): atendimento a seu pedido, orçamento, contrato, entrega, suporte, retirada e cobrança.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): notas fiscais, registros contábeis e fiscais e atendimento a autoridades.
• Exercício regular de direitos (art. 7º, VI): guarda do contrato e do histórico para cobrança e defesa em processos judiciais, administrativos ou arbitrais.
• Legítimo interesse (art. 7º, IX, e art. 10): melhoria do atendimento, medição do site e dos anúncios e segurança — sempre com o mínimo de dados e respeitando o que você pode esperar; você pode se opor a esse uso.
• Consentimento (art. 7º, I): nos casos em que pedirmos a sua autorização, que pode ser revogada a qualquer momento.
• Dados de saúde: art. 11, como explicado na seção Informações sobre saúde.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, e só para as finalidades desta política, com:

• Meta (WhatsApp, Instagram e Facebook/Messenger): as conversas passam pela infraestrutura da Meta, que também opera os anúncios e os formulários de anúncios.
• Google: anúncios e busca do Google e o Google Tag Manager usado no site.
• Provedores de hospedagem e infraestrutura: servidores onde ficam o site, os sistemas e os bancos de dados.
• Provedores de e-mail: envio e recebimento de e-mails.
• Sistema de gestão e atendimento (CRM próprio): onde a equipe concentra conversas, orçamentos, contratos, entregas e retiradas.
• Instituições financeiras e serviços contábeis: quando necessário para receber pagamentos e cumprir obrigações fiscais.
• Autoridades públicas: quando exigido por lei, regulação ou ordem judicial.

Meta e Google têm políticas de privacidade próprias para os dados que tratam como controladores. Alguns parceiros podem tratar dados fora do Brasil; nesses casos, a transferência internacional segue o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Conversas e orçamentos sem locação: pelo tempo necessário ao atendimento e para retomar o contato se você voltar a falar com a gente — ou até você pedir a exclusão.
• Contrato e locação: durante a locação e, depois, pelo prazo necessário para cobrança, defesa de direitos e cumprimento de obrigações legais.
• Documentos fiscais e contábeis: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
• Dados de navegação: a origem da visita fica no seu navegador até você limpar os dados do site; o cookie da ferramenta de análise expira em até 1 ano.
• Currículos: pelo período dos processos seletivos ou até você pedir a exclusão.

Ao fim desses prazos, os dados são eliminados ou anonimizados (art. 16 da LGPD).

8. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar consentimento e o que acontece se não der, e revogar um consentimento já dado;
• se opor a um tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como pedir: escreva para atendimento@alocama.com.br dizendo o que deseja e como falou com a gente (telefone, @ do Instagram, nome no Messenger ou e-mail). Para proteger seus dados, podemos pedir uma confirmação de que o pedido é seu. Respondemos de forma simplificada assim que possível ou, se você pedir uma declaração completa, em até 15 dias (art. 19 da LGPD). Para apagar seus dados, veja também Exclusão de dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que um site grava no seu navegador. O armazenamento local (localStorage) é uma tecnologia parecida. O site alocama.com.br não tem área de login e não depende de cookies próprios para funcionar. Os recursos que usamos são estes:

Atribuição de origem (armazenamento local da Alocama)

Quando você chega ao site, guardamos no seu navegador, com o nome alocama_attribution_v1, a página de entrada, o site de onde você veio e os parâmetros de campanha do link: utm_source, utm_medium, utm_campaign, utm_term, utm_content, os identificadores de clique do Google Ads (gclid, gbraid, wbraid) e o da Meta (fbclid). Ao tocar num botão de WhatsApp, esses dados são enviados ao nosso sistema de atendimento (sentinelcrm.com.br), que devolve um código curto incluído na mensagem — é assim que sabemos qual anúncio ou canal trouxe o contato. Se o sistema não responder, a mensagem leva só uma linha legível com a origem. Esse envio não inclui seu nome, telefone ou e-mail, e os dados ficam no navegador até você limpar os dados do site.

Medição e análise do site (PostHog)

Usamos o PostHog, ferramenta de análise instalada em servidor próprio, para contar visitas e entender como o site é usado: páginas vistas, saída da página, cliques, mapa de calor (onde as pessoas clicam) e cliques nos botões de WhatsApp e nos produtos. A gravação de sessão (vídeo da tela) fica desligada, e o site não envia à ferramenta seu nome, telefone ou e-mail. Ela grava um identificador anônimo em cookie e no armazenamento local (nomes que começam com ph_).

Anúncios e ferramentas de parceiros (Google Tag Manager)

O site carrega o Google Tag Manager, um gerenciador que ativa tags de medição de audiência e de anúncios de parceiros, como Google e Meta. Essas tags podem gravar cookies próprios desses parceiros para medir resultados de anúncios (por exemplo, se um clique num anúncio terminou em contato pelo WhatsApp) e para exibir anúncios. Os cliques nos botões de WhatsApp e nos produtos também são enviados a esse gerenciador.

Conteúdo de terceiros

As fotos do nosso Instagram exibidas no site são carregadas de servidores externos, e os botões de WhatsApp levam ao WhatsApp, da Meta. Ao usar esses serviços, valem também as políticas deles.

Como desativar

• Nas configurações do navegador, bloqueie ou apague os cookies e os “dados do site” de alocama.com.br — isso também apaga a atribuição de origem guardada no armazenamento local.
• Bloqueie cookies de terceiros no navegador ou use uma janela anônima/privada, que apaga tudo ao ser fechada.
• Para anúncios personalizados, ajuste as preferências na Minha Central de Anúncios do Google e nas Preferências de anúncios da Central de Contas da Meta (Facebook e Instagram).

Bloquear esses recursos não impede o uso do site nem o atendimento pelo WhatsApp: só deixamos de registrar a origem do contato e de medir a visita.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou uso indevido, como conexão criptografada (HTTPS) no site e acesso aos sistemas restrito, por login, à equipe que precisa dos dados para o atendimento. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data da versão em vigor fica no topo desta página, e mudanças relevantes serão destacadas aqui no site.

Versão de 28/10/2026.