O que já está conferido e o que falta
As seções abaixo descrevem a operação real, conferida campo a campo contra o código que roda no portal: o que cada formulário grava, o que sai no e-mail para as empresas, o que vira hash e o que nunca é guardado.
O que ainda falta: esta política não passou por revisão de advogado. As bases legais e os prazos abaixo foram definidos pela empresa e são os que ela se compromete a cumprir — não são parecer jurídico. Se algum deles mudar na revisão, a data ao final desta página muda junto.
Quem é o controlador dos dados
O controlador dos dados é a M4 - Publicidade LTDA, CNPJ 22.788.879/0001-10, com sede na Alameda Rio Negro 503, Alphaville, Barueri/SP, CEP 06454-000.
Para qualquer assunto relacionado a dados pessoais, inclusive os pedidos descritos em Seus direitos, use o formulário de contato — ele chega direto a quem responde pelo tratamento de dados na empresa, e a resposta sai para o e-mail que você informar. Enquanto não houver endereço dedicado publicado, este é o canal: dizer um e-mail que ninguém lê seria pior que não dizer nenhum.
O que coletamos, e só isso
O portal não tem cadastro obrigatório, não compra lista e não recebe dado de terceiro. Tudo que sabemos sobre você foi você que escreveu num dos formulários.
Quando você pede uma cotação
- Nome, e-mail e, se você preencher, empresa e telefone.
- UF e cidade da obra.
- O que você precisa: categoria, item, período de locação ou estágio da obra, volume ou quantidade, e o texto livre de observações.
- A data e a hora do pedido.
Quando sua empresa se cadastra como fornecedora
- Razão social, CNPJ e site da empresa.
- Nome, e-mail e telefone de quem fala pela empresa.
- Categorias em que atua e estados onde atende.
Quando você entra na área logada
- O e-mail usado para entrar e a data do último acesso.
- As alterações que você faz no cadastro ou nos anúncios ficam num registro interno de auditoria, com o e-mail de quem fez e a data.
Seu endereço de IP nunca é guardado em claro
O IP é usado para limitar envios automáticos e para registrar a origem de um pedido. Em nenhum dos dois casos ele é gravado: o que fica no banco é um hash irreversível, do qual não é possível recuperar o endereço.
A Cloudflare, que hospeda o portal, mantém registros próprios de acesso, com IP, pelos prazos dela — isso vale para qualquer site e não é algo que o IndústriaON controle.
Para que usamos
- Encaminhar seu pedido às empresas cadastradas na categoria que atendem a UF da obra. É a razão de o portal existir.
- Avisar você por e-mail de que o pedido foi recebido, e dar o link onde acompanhar quem respondeu.
- Dar acesso à área logada, por link de uso único no e-mail.
- Medir se o portal funciona: quantos pedidos são respondidos e quantos viram negócio. Essa medição é feita sobre dados agregados por categoria e região.
Não usamos seus dados para outra coisa. Não há disparo de marketing, não há perfilamento, não há venda nem cessão de cadastro, e não há ferramenta de análise de terceiro rodando nas páginas.
Base legal de cada tratamento
| Tratamento | Base legal |
|---|---|
| Encaminhar seu pedido de cotação às empresas da categoria e da UF | Execução de procedimentos preliminares a contrato, a pedido do titular. Você pediu que empresas entrem em contato; encaminhar é atender a esse pedido. |
| Confirmar o recebimento e dar o link de acompanhamento | A mesma: faz parte de atender ao pedido. |
| Cadastro da empresa fornecedora e acesso à área logada | Execução do contrato de uso do portal com a empresa cadastrada. |
| Travas contra robô e limite de envios por IP (sempre em hash) | Legítimo interesse, em segurança do serviço. |
| Medir quantos pedidos são respondidos, por categoria e região | Legítimo interesse, em dados agregados, sem identificar pessoa. |
| Registro de auditoria das alterações feitas na área logada | Legítimo interesse, em segurança e prestação de contas. |
Onde a base é o legítimo interesse, você pode se opor: peça pelo contato e a oposição é analisada caso a caso, como a lei prevê.
Com quem compartilhamos
Este é o ponto mais importante desta política. Ao pedir uma cotação, você está pedindo que empresas entrem em contato com você — e é isso que acontece.
As empresas fornecedoras
Cada pedido é enviado a no máximo cinco empresas, escolhidas por dois critérios apenas: terem anúncio ativo na categoria pedida e atenderem a UF da obra. O e-mail que elas recebem contém:
- seu nome e e-mail, e o telefone e a empresa se você os informou;
- a cidade e a UF da obra;
- o item, o período ou estágio, a quantidade e o texto de observações;
- um link para ver o mesmo pedido no portal.
A partir daí, cada empresa é controladora dos dados que recebeu. O IndústriaON não define preço, não intermedeia pagamento, não participa da negociação e não tem como apagar o que já chegou até elas — um pedido de exclusão feito aqui não alcança os registros delas, e precisa ser dirigido a cada uma separadamente.
Não informamos seu IP, seu histórico de pedidos anteriores nem qualquer dado além do que está na lista acima.
Operadores que nos prestam serviço
- Cloudflare — hospedagem, banco de dados e proteção contra robôs. Todo o portal roda na infraestrutura dela.
- Resend — disparo dos e-mails. Recebe o endereço de destino e o conteúdo da mensagem, que inclui os dados do pedido.
Esses dois tratam dados em nosso nome e sob nossas instruções. Não há nenhum outro.
Por quanto tempo guardamos
O que o sistema faz hoje, sem intervenção de ninguém:
| Link de acesso à área logada | vale 20 minutos, serve uma vez só e é apagado do banco depois de vencido |
|---|---|
| Sessão da área logada | 30 dias, e é apagada do banco ao vencer ou ao você sair |
| Contador de limite de envios | 1 hora, e some sozinho |
| Pedidos de cotação e cadastros | 5 anos contados do envio, que é o prazo em que a relação ainda pode gerar discussão. Depois disso são eliminados. Hoje essa eliminação é feita por revisão periódica, não por rotina automática — e dizemos isso porque prometer automatismo que não existe seria falso. Antes do prazo, você pode pedir a exclusão a qualquer momento. |
Seus direitos, e como exercer
A LGPD garante a você confirmação do tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e eliminação dos dados.
Acesso e portabilidade você mesmo faz, agora. Entre em sua conta com o e-mail que usou no pedido — sem senha, por link enviado ao próprio endereço — e em Meus dados baixe um arquivo com todos os seus pedidos e para quais empresas cada um foi.
Correção e eliminação passam por nós. O pedido pode ser feito na mesma tela ou pelo contato, e respondemos pelo e-mail que você usou. O compromisso é responder em até 15 dias — o mesmo prazo que a LGPD fixa para o pedido de acesso. Se o pedido exigir conferência que demore mais, avisamos dentro desse prazo em vez de deixar você sem resposta.
Vale repetir o que está em Com quem compartilhamos: a eliminação aqui não alcança as empresas que já receberam seu pedido.
Cookies
O portal não usa cookie de análise, de publicidade nem de rede social. Não há Google Analytics, não há pixel e não há rastreador de terceiro — as próprias fontes são servidas do nosso domínio, não de CDN externa. Por isso não existe banner de consentimento: não há nada não essencial a recusar.
Os únicos cookies são:
io_sessao |
mantém você logado na área do fornecedor ou do cliente. Só existe depois que você entra, dura o tempo da sessão e some quando você sai. |
|---|---|
| Cookies da Cloudflare | criados pela proteção contra robôs e pelo controle de acesso da área administrativa, quando acionados. |
Como protegemos
- Todo o tráfego é cifrado em trânsito (HTTPS).
- Não existe senha no portal. O acesso é por link de uso único enviado ao e-mail cadastrado — não há banco de senhas para vazar.
- Nem o token de acesso nem o de sessão são guardados: o banco tem apenas o hash deles. Quem obtiver uma cópia do banco não consegue entrar como ninguém.
- O endereço de IP é gravado apenas como hash irreversível.
- Cada empresa logada só enxerga os próprios dados; a separação é aplicada em todas as consultas, não em cada tela.
- A área administrativa é protegida por autenticação independente do portal e falha fechada: sem credencial válida, ninguém entra.
- Alterações feitas na área logada ficam registradas com autor e data.
Mudanças nesta política
Quando esta política mudar de forma relevante, a versão nova é publicada nesta mesma página e a data abaixo é atualizada. Se a mudança afetar com quem seus dados são compartilhados, avisamos por e-mail quem tiver pedido cotação nos últimos doze meses.
Versão vigente: 22 de setembro de 2026.