Política de Privacidade

O ConectaMatcon é um catálogo público de produtos de construção civil que mostra quais distribuidoras vendem cada produto. Você monta uma cotação e segue para a loja de cada distribuidora pelo botão “Finalizar na distribuidora”.

Controlador dos dados: [seção em revisão: razão social, CNPJ e endereço]

De qualquer visitante, sem login:

• Endereço IP em forma de hash. O IP nunca é gravado como você o enviou. Aplicamos SHA-256 com um sal fixo e secreto, e o resultado não pode ser revertido para o endereço original. Em IPv6, apenas o prefixo de rede (/64) entra no cálculo — a parte que identifica o aparelho é descartada antes do hash.
• Identificador de sessão. Um número aleatório guardado nosessionStorage do navegador, que some quando você fecha a aba. Não é cookie e não acompanha você entre visitas.
• Termo buscado, quantidade de resultados e quais produtos apareceram.
• Produto visto e quais distribuidoras foram exibidas nele.
• Clique em oferta: qual produto, qual distribuidora e o termo que levou até ali.

De quem cria conta: nome, e-mail e a senha, que é guardada apenas como hash — nunca em texto legível, nem por nós.

De quem clica em “Finalizar na distribuidora”: o pedido daquele clique — os produtos, as quantidades, os preços unitários e o total, a distribuidora, a data e a hora, e a referência à sua conta. É um registro de que você foi encaminhado à distribuidora; não confirma pagamento nem compra. [seção em revisão: redação jurídica da coleta do pedido — finalidade e base legal]

O que não coletamos: não usamos Google Analytics, pixel de rede social nem qualquer rastreador de terceiros. Não vendemos dados e não fazemos publicidade direcionada.

• Mostrar às indústrias e distribuidoras parceiras métricas agregadas — quantas buscas, visualizações e cliques seus produtos receberam. Elas nunca recebem dado individual nem qualquer coisa que identifique você.
• Descobrir o que as pessoas procuram e não encontram, para completar o catálogo.
• Segurança e prevenção de abuso: é para isso que o IP com hash existe.

Base legal: [seção em revisão: legítimo interesse ou consentimento — decisão jurídica]

• Eventos individuais: 12 meses. Depois disso são apagados automaticamente.
• Números agregados por dia (totais por produto, sem nada que ligue a uma pessoa): mantidos por prazo indeterminado.
• Dados de conta: enquanto a conta existir, e apagados quando você pedir.
• Pedidos: se você apagar a conta, o registro do pedido (itens, valores, distribuidora, data) é mantido sem identificação — a referência à sua conta é removida. Os dados que o ligariam a você deixam de existir. [seção em revisão: prazo de guarda do pedido sem identificação e fundamento legal]

Só com os fornecedores necessários para o site funcionar:

• Vercel — hospedagem e entrega das páginas (servidores em São Paulo).
• Neon — banco de dados (servidores em São Paulo).

Fora esses, nada sai daqui. Não há transferência internacional de dados para finalidade de marketing.

A LGPD garante que você peça confirmação, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e que revogue consentimento.

Para exercer qualquer um deles, escreva para [seção em revisão: e-mail do encarregado (DPO) e prazo de resposta]

Uma ressalva honesta: o IP com hash e o identificador de sessão foram desenhados para não permitir que a gente ligue um evento a uma pessoa. Isso protege sua privacidade, mas também significa que não temos como localizar seus eventos de navegação a partir do seu nome ou e-mail.

Detalhes em Política de Cookies. Em resumo: um cookie de sessão quando você faz login, e nenhum cookie de rastreio.