Política de Privacidade
Conectar empresas também exige cuidado com as pessoas por trás delas. Entenda quais informações entram na Connect Ind, o que fica visível na rede e quais escolhas você pode fazer.
Versão 0.3 · Atualizada em
O perfil fica visível quando a empresa o publica.
A proximidade depende da sua permissão.
Saiba como pedir acesso, correção ou exclusão.
1. Responsável e alcance deste aviso
A Connect Ind é uma rede B2B de descoberta de indústrias e fornecedores, com foco inicial em pequenas e médias empresas de São Paulo. Este aviso abrange visitantes, usuários cadastrados e representantes de empresas. Informações empresariais também podem ser dados pessoais quando identificam alguém, como um empresário individual ou contato profissional.
A entidade responsável pela operação deve ser identificada como controladora dos tratamentos que decide realizar. Razão social, CNPJ, endereço e identificação do encarregado, quando aplicável: pendentes de confirmação nesta minuta.
O serviço é destinado a representantes profissionais adultos, não a crianças. Não solicitamos dados sensíveis, como saúde ou biometria, nem dados de pagamento nesta versão. Não inclua informações de terceiros sem autorização ou outra justificativa legal adequada. Se houver inclusão indevida, contate a equipe para avaliação e remoção.
2. Dados utilizados
- Cadastro e autenticação
- Nome do responsável, e-mail profissional, senha para autenticação, nome empresarial, CNPJ, cidade e tipo de atuação. O serviço de autenticação também mantém identificadores de conta e informações de sessão.
- Perfil e vitrine
- Nome, apresentação, descrição, cidade, estado, setor, competências, site, produtos ou serviços, situação de publicação e endereço, localização aproximada derivada do endereço e informações de produtos ou serviços que a empresa optar por informar.
- Conexões
- Identificadores das empresas e do solicitante, vínculo com a organização, datas e situação das solicitações: pendente, aceita ou recusada, mensagens e anexos enviados nas conversas aceitas.
- Atendimento
- Informações incluídas voluntariamente em mensagens ao canal de contato, como nome, e-mail, empresa e descrição do pedido. Evite anexar documentos pessoais sem necessidade.
- Informações técnicas
- Cookies de autenticação e informações transmitidas nas requisições, como IP, data, horário e dados do navegador. A infraestrutura pode gerar registros de acesso, autenticação e erros, distintos de analytics de marketing.
Os campos obrigatórios são necessários para concluir o formulário. Informações opcionais podem ser deixadas em branco; isso pode limitar a apresentação da empresa ou a busca por proximidade.
3. Finalidades e bases legais
Este é o enquadramento proposto para o MVP, sujeito à validação jurídica. Ler este aviso ou continuar navegando não constitui consentimento genérico para qualquer uso de dados.
Criar a conta e permitir o acesso
Identificar o responsável, autenticar a conta e enviar a confirmação de cadastro, usando nome, e-mail, credenciais e dados empresariais fornecidos.
Base legal: Execução de contrato ou procedimentos a pedido do titular (art. 7º, V). Para representantes que não sejam parte do contrato, o enquadramento em legítimo interesse exige avaliação própria.
Apresentar empresas e viabilizar conexões
Exibir a vitrine publicada pela empresa, organizar o diretório e registrar solicitações, respostas e vínculos com a organização.
Base legal: Execução do serviço solicitado; para dados de representantes que não sejam parte do contrato, legítimo interesse sujeito ao teste de balanceamento (art. 7º, IX).
Encontrar empresas próximas
Calcular distâncias no navegador quando você escolhe a busca por proximidade. Os demais filtros continuam disponíveis sem essa permissão.
Base legal: Consentimento para a localização opcional (art. 7º, I), com finalidade informada e possibilidade de retirar a permissão.
Atender pedidos e proteger a operação
Responder a solicitações de privacidade, cumprir determinações válidas, apurar falhas e prevenir uso indevido, limitando os dados ao necessário.
Base legal: Obrigação legal (art. 7º, II), exercício de direitos em processos (art. 7º, VI) ou legítimo interesse para segurança, conforme a finalidade concreta.
Legítimo interesse exige avaliar finalidade, necessidade, impacto sobre as pessoas e salvaguardas. Não é autorização irrestrita. Esse registro permanece pendente na preparação do lançamento, conforme as orientações da ANPD.
4. Visibilidade na rede
Ao publicar a vitrine, a empresa disponibiliza seu conteúdo a visitantes, inclusive sem login: apresentação, competências, ofertas, site e localização informada. Identificadores técnicos associados ao perfil também podem estar acessíveis. Não coloque senhas, documentos pessoais, segredos industriais ou endereços residenciais em campos públicos.
E-mail de acesso, senha, nome do responsável e CNPJ fornecidos no cadastro não são campos da vitrine. Solicitações de conexão são acessíveis às organizações participantes conforme as permissões da conta, além dos acessos operacionais necessários.
Você pode editar a vitrine ou retorná-la ao estado de rascunho no painel. Despublicar não exclui a conta nem apaga automaticamente cópias obtidas por terceiros ou mecanismos de busca. Empresas que recebem dados e decidem seus próprios usos têm responsabilidades próprias.
5. Localização e busca
A posição do dispositivo só é solicitada quando você aciona a busca por proximidade e autoriza o navegador. Na implementação atual, as coordenadas ficam na memória da página para calcular distâncias; esse recurso não as envia ao banco da Connect Ind. Limpar filtros ou recarregar a página remove essa posição da busca. A permissão também pode ser revogada nas configurações do navegador.
O endereço empresarial é usado para obter coordenadas aproximadas, necessárias à busca por distância. CEP, logradouro e número ficam no perfil privado; a vitrine divulga cidade e estado. Os resultados são filtrados por suas escolhas e ordenados por distância, quando disponível, ou completude do perfil. Essa ordenação não é análise de crédito nem garantia de qualidade do fornecedor.
7. Compartilhamento e transferências
- Operação: Supabase para autenticação e banco de dados. Hospedagem e entrega de e-mails podem tratar informações técnicas e cadastrais necessárias ao serviço. A relação contratual completa e seus suboperadores estão em validação.
- Segurança de senhas: o Pwned Passwords, do Have I Been Pwned, recebe somente os cinco primeiros caracteres de um hash SHA-1 para verificar por k-anonimato se uma nova senha consta em vazamentos conhecidos. A senha, o hash completo, o e-mail e a identidade do usuário não são enviados; a resposta não é armazenada.
- Consulta cadastral: a BrasilAPI recebe somente o CNPJ informado para consultar situação, razão social, nome fantasia, município e UF em bases públicas. A Connect Ind não utiliza nem armazena o quadro societário retornado por esse serviço. Se a consulta estiver indisponível ou ainda não aceitar o novo formato alfanumérico, o cadastro fica pendente de revisão sem exibir uma confirmação pública.
- Empresas e visitantes: acesso ao conteúdo publicado e, nas conexões, aos registros destinados à organização participante.
- Autoridades: informações necessárias ao atendimento de obrigação válida ou defesa em processo, dentro dos limites legais.
- Sites externos: links de fornecedores e das redes sociais levam a serviços com regras próprias. O rodapé usa links, não widgets sociais incorporados.
Login por Google ou Facebook depende da habilitação dos botões. Se disponível e escolhido, haverá comunicação com o provedor para receber um identificador e dados básicos liberados no fluxo, como nome e e-mail. Não recebemos a senha dessa rede. Os campos e permissões efetivos devem ser confirmados antes de habilitar cada integração.
Tratamento fora do Brasil
Serviços de nuvem podem envolver processamento, suporte ou armazenamento em outros países. Países, destinatários e mecanismos contratuais estão em levantamento nesta minuta; não afirmamos armazenamento exclusivo no Brasil nem adoção de cláusulas não verificadas.
Transferências devem utilizar mecanismo permitido e oferecer as informações e garantias exigidas. Os detalhes da operação precisam constar da versão definitiva, conforme a regulamentação da ANPD sobre transferências internacionais.
8. Retenção e exclusão
Conta, perfil e conexões são mantidos enquanto necessários para prestar o serviço. Usuários autenticados podem baixar uma cópia dos dados e registrar pedidos de correção, portabilidade, oposição, anonimização ou exclusão em “Privacidade e dados”, no painel. Cada pedido recebe protocolo e prazo de referência. Apagar cookies, sair ou despublicar a vitrine não elimina os registros armazenados.
A conservação deve limitar-se à finalidade, às obrigações aplicáveis e às hipóteses legais de retenção. A exclusão pode exigir separar dados pessoais dos registros da empresa, inclusive se houver outros usuários ou conexões envolvidos.
Quando aplicável à operação, o art. 15 do Marco Civil da Internet exige guardar registros de acesso à aplicação por seis meses. Isso não autoriza conservar indiscriminadamente todo o conteúdo da conta. Os prazos por categoria, a configuração dos registros e o expurgo de backups ainda precisam de validação antes do lançamento. Até essa definição, solicitações de exclusão são analisadas individualmente e não resultam em apagamento automático.
9. Segurança e incidentes
O MVP usa autenticação e regras de acesso no banco para separar rascunhos e conexões conforme organização e usuário. Nenhum sistema é invulnerável. Não compartilhe credenciais nem inclua dados confidenciais em campos públicos.
Incidentes devem ser avaliados e, havendo risco ou dano relevante, comunicados à ANPD e às pessoas afetadas nos prazos e condições aplicáveis. O procedimento interno precisa ser formalizado e testado antes do lançamento, observando o Regulamento de Comunicação de Incidente de Segurança.
10. Seus direitos e contato
Nos limites e condições da LGPD, você pode solicitar:
- Confirmação de tratamento, acesso e correção dos dados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Eliminação de dados tratados com consentimento, ressalvada a retenção permitida.
- Portabilidade, conforme regulamentação e proteção de segredos comerciais e industriais.
- Informações sobre compartilhamento, possibilidade de negar consentimento e suas consequências; revogação do consentimento.
- Oposição ao tratamento sem consentimento quando houver descumprimento da LGPD.
- Revisão e explicação de decisões exclusivamente automatizadas que afetem seus interesses.
O exercício é gratuito. Consulte os direitos dos titulares. Se a resposta não resolver sua demanda, você pode recorrer à ANPD pelo canal de petição e, quando cabível, aos órgãos de defesa do consumidor.
Como fazer uma solicitação
A conta autenticada oferece um fluxo com protocolo em Privacidade e dados. Para pedidos sem acesso à conta, o canal informado no site é contato@connectind.com.br. Use o assunto “Privacidade e dados pessoais”, descreva o pedido e informe o e-mail da conta ou sua relação com a empresa. Não envie senhas. Informações adicionais para confirmar identidade só devem ser pedidas na medida necessária para proteger o titular.
Para confirmação e acesso, a regra geral é resposta simplificada imediata ou declaração completa em até 15 dias do requerimento; esse prazo não se estende indistintamente a todos os direitos. Regimes específicos dependem de enquadramento válido. Recusas ou retenções necessárias devem ser explicadas.
Pendente antes da publicação definitiva: confirmar o funcionamento da caixa, o responsável operacional, os subprocessadores e os prazos de retenção. A execução de exclusão ou anonimização exige análise de Auth, banco, Storage, backups, obrigações legais e direitos das empresas participantes da conversa.
11. Atualizações do aviso
A data e a versão no início identificam as revisões. Mudanças relevantes em finalidades, compartilhamento ou escolhas devem ser destacadas antes de sua aplicação; quando necessário, será solicitado consentimento específico. Novos recursos, como chat ou analytics, exigem revisão deste texto e dos controles antes da ativação.
Referência legal: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais. Esta minuta não representa certificação de conformidade nem substitui a validação jurídica e operacional da Connect Ind.