Política de Privacidade

O ConectaMatcon é um catálogo público de produtos de construção civil que mostra quais distribuidoras vendem cada produto, com link direto para a loja.

Controlador dos dados: [seção em revisão: razão social, CNPJ e endereço]

De qualquer visitante, sem login:

• Endereço IP em forma de hash. O IP nunca é gravado como você o enviou. Aplicamos SHA-256 com um sal fixo e secreto, e o resultado não pode ser revertido para o endereço original. Em IPv6, apenas o prefixo de rede (/64) entra no cálculo — a parte que identifica o aparelho é descartada antes do hash.
• Identificador de sessão. Um número aleatório guardado nosessionStorage do navegador, que some quando você fecha a aba. Não é cookie e não acompanha você entre visitas.
• Termo buscado, quantidade de resultados e quais produtos apareceram.
• Produto visto e quais distribuidoras foram exibidas nele.
• Clique em oferta: qual produto, qual distribuidora e o termo que levou até ali.

De quem entra com conta Google: nome, e-mail e foto de perfil, mais os identificadores que o Google devolve. Não pedimos nem armazenamos senha — não existe senha nesta plataforma.

O que não coletamos: não usamos Google Analytics, pixel de rede social nem qualquer rastreador de terceiros. Não vendemos dados e não fazemos publicidade direcionada.

• Mostrar às indústrias e distribuidoras parceiras métricas agregadas — quantas buscas, visualizações e cliques seus produtos receberam. Elas nunca recebem dado individual nem qualquer coisa que identifique você.
• Descobrir o que as pessoas procuram e não encontram, para completar o catálogo.
• Segurança e prevenção de abuso: é para isso que o IP com hash existe.

Base legal: [seção em revisão: legítimo interesse ou consentimento — decisão jurídica]

• Eventos individuais: 12 meses. Depois disso são apagados automaticamente.
• Números agregados por dia (totais por produto, sem nada que ligue a uma pessoa): mantidos por prazo indeterminado.
• Dados de conta: enquanto a conta existir, e apagados quando você pedir.

Só com os fornecedores necessários para o site funcionar:

• Vercel — hospedagem e entrega das páginas (servidores em São Paulo).
• Neon — banco de dados (servidores em São Paulo).
• Google — apenas para o login, e apenas se você optar por entrar.

Fora esses, nada sai daqui. Não há transferência internacional de dados para finalidade de marketing.

A LGPD garante que você peça confirmação, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e que revogue consentimento.

Para exercer qualquer um deles, escreva para [seção em revisão: e-mail do encarregado (DPO) e prazo de resposta]

Uma ressalva honesta: o IP com hash e o identificador de sessão foram desenhados para não permitir que a gente ligue um evento a uma pessoa. Isso protege sua privacidade, mas também significa que não temos como localizar seus eventos de navegação a partir do seu nome ou e-mail.

Detalhes em Política de Cookies. Em resumo: um cookie de sessão quando você faz login, e nenhum cookie de rastreio.