Política de Privacidade
Rascunho — pendente de revisão jurídica. Este documento constitui uma base estrutural e não deve ser publicado definitivamente sem revisão jurídica e validação das operações técnicas efetivamente realizadas pelo Site.
Última atualização: 27/07/2026
1. Escopo desta Política
Esta Política de Privacidade descreve como os dados pessoais são tratados durante o acesso e a utilização do site institucional do Produnect, incluindo o envio de formulários, a navegação nas páginas e a utilização de recursos de segurança e análise de acesso.
Esta Política se aplica apenas ao site institucional. O uso da plataforma Produnect, de áreas autenticadas ou de serviços contratados poderá estar sujeito a políticas e documentos próprios.
O SurfboardID e outros sites ou serviços apresentados como casos de uso poderão possuir políticas de privacidade independentes.
2. Controlador dos dados pessoais
O controlador dos dados pessoais tratados por meio deste Site é QNT TECNOLOGIA DA INFORMAÇÃO LTDA , inscrita no CNPJ sob o nº 47.336.690/0001-18 , responsável pela plataforma Produnect.
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o titular poderá utilizar o seguinte canal:
E-mail: info@qntec.com.br
3. A quem esta Política se aplica
Esta Política se aplica às pessoas naturais que:
- acessam ou navegam pelo Site;
- preenchem formulários de contato;
- representam empresas interessadas em projetos-piloto;
- solicitam reuniões, demonstrações ou propostas;
- entram em contato pelos canais apresentados no Site.
Informações relacionadas exclusivamente a pessoas jurídicas não constituem, por si só, dados pessoais. Entretanto, informações como nome, e-mail profissional, telefone e cargo de uma pessoa identificada ou identificável são tratadas como dados pessoais.
4. Dados pessoais que podemos tratar
Dependendo da interação realizada, poderão ser tratados os seguintes dados:
4.1. Dados fornecidos pelo titular
- nome;
- endereço de e-mail;
- telefone, quando solicitado ou fornecido;
- cargo ou função profissional;
- empresa representada;
- site ou perfil público da empresa;
- segmento de atuação;
- tipo de produto;
- volume aproximado de produtos;
- interesse principal no Produnect;
- descrição do problema ou caso de uso;
- conteúdo de mensagens e comunicações posteriores;
- outras informações voluntariamente inseridas no formulário.
4.2. Dados coletados automaticamente
- endereço IP;
- data e horário do acesso;
- páginas, rotas e recursos acessados;
- identificadores técnicos da requisição;
- tipo e versão do navegador;
- sistema operacional e tipo de dispositivo;
- site ou página de origem, quando informado pelo navegador;
- eventos de segurança e tentativas de envio do formulário;
- cookies e identificadores semelhantes, conforme as escolhas do usuário;
- informações técnicas e de interação processadas por mecanismos de prevenção de spam e automação.
4.3. Dados recebidos durante comunicações
Caso o contato prossiga por e-mail, telefone, videoconferência ou outro canal, também poderão ser tratados os dados incluídos nessas comunicações, na medida necessária para analisar o caso apresentado e manter o relacionamento comercial.
5. Finalidades e bases legais
| Dados ou atividade | Finalidade | Base legal principal |
|---|---|---|
| Dados enviados pelo formulário | Receber, analisar e responder ao contato apresentado pelo titular. | Legítimo interesse na gestão de contatos comerciais iniciados pelo próprio titular. |
| Dados do contato e do caso de uso | Avaliar a aderência a um projeto-piloto, agendar reuniões e compreender o cenário da empresa interessada. | Legítimo interesse e, quando aplicável, procedimentos preliminares relacionados a uma possível contratação, a pedido do titular. |
| Dados necessários à elaboração de proposta | Preparar demonstrações, estimativas, propostas comerciais e documentos solicitados pelo interessado. | Procedimentos preliminares relacionados a contrato, a pedido do titular. |
| Registros técnicos, IP e eventos de segurança | Proteger o Site, prevenir spam, abuso, fraude, ataques e acessos automatizados indevidos. | Legítimo interesse e cumprimento de obrigação legal ou regulatória, quando aplicável. |
| Registros de acesso à aplicação | Manter registros técnicos, preservar a segurança e cumprir deveres previstos na legislação aplicável. | Cumprimento de obrigação legal ou regulatória. |
| Cookies e dados de analytics não essenciais | Produzir métricas sobre audiência, navegação, desempenho e utilização do Site. | Consentimento, quando esses recursos estiverem habilitados. |
| Dados para comunicações promocionais recorrentes | Enviar novidades, conteúdos ou comunicações comerciais não diretamente relacionadas ao contato original. | Consentimento específico, quando houver opção própria para essa finalidade. |
| Dados necessários à defesa de direitos | Manter evidências, responder a reclamações e exercer direitos em processos administrativos, judiciais ou arbitrais. | Exercício regular de direitos. |
| Dados solicitados por autoridades competentes | Atender determinações legais, regulatórias, administrativas ou judiciais. | Cumprimento de obrigação legal ou regulatória e exercício regular de direitos. |
Quando o tratamento estiver fundamentado no legítimo interesse, serão considerados a finalidade específica, a necessidade do tratamento, as expectativas razoáveis do titular, os riscos envolvidos e as medidas disponíveis para proteger seus direitos e liberdades.
Quando o consentimento for utilizado, ele será solicitado para uma finalidade determinada e poderá ser revogado pelo titular por meio de procedimento gratuito e facilitado.
6. Conteúdo inserido nos formulários
O Site não solicita dados pessoais sensíveis, senhas, credenciais, chaves de acesso ou documentos pessoais no formulário institucional.
O titular não deverá inserir:
- dados pessoais sensíveis;
- senhas, tokens, chaves ou credenciais de sistemas;
- dados pessoais de terceiros sem autorização ou fundamento adequado;
- segredos industriais ou informações altamente confidenciais;
- informações que violem direitos ou obrigações de confidencialidade.
Caso seja necessário compartilhar informações confidenciais para avaliação de um projeto-piloto, recomenda-se a formalização prévia de um instrumento específico de confidencialidade.
Caso dados excessivos, sensíveis ou manifestamente desnecessários sejam recebidos, a Empresa poderá eliminá-los, restringir seu acesso ou solicitar o reenvio das informações sem esses elementos.
7. Google reCAPTCHA e prevenção de abuso
O formulário poderá utilizar o Google reCAPTCHA ou mecanismo equivalente para identificar acessos automatizados, reduzir spam, prevenir abuso e proteger a disponibilidade do Site.
Esses mecanismos podem processar informações técnicas sobre o dispositivo, o navegador, o endereço IP, a requisição e as interações realizadas na página, gerando avaliações ou tokens utilizados para verificar se o acesso apresenta características humanas ou automatizadas.
O resultado dessa avaliação poderá ser utilizado para permitir, limitar, bloquear ou solicitar uma verificação adicional antes do envio do formulário.
O processamento realizado pelo Google também está sujeito aos termos e políticas de privacidade aplicáveis aos serviços do Google.
8. Analytics e métricas de navegação
O Site poderá utilizar o Google Analytics ou ferramenta equivalente para produzir métricas de acesso, como páginas visitadas, origem aproximada do tráfego, duração das sessões, características técnicas do dispositivo e eventos de navegação.
Quando esses recursos dependerem de cookies ou identificadores não essenciais, somente serão ativados após a manifestação da escolha correspondente no mecanismo de preferências do Site.
A recusa de cookies de analytics não deve impedir o acesso ao conteúdo institucional nem a utilização das funções essenciais do Site.
Informações adicionais sobre categorias, finalidades e duração dos cookies estão disponíveis na Política de Cookies.
9. Compartilhamento de dados pessoais
A Empresa não comercializa dados pessoais.
Os dados poderão ser compartilhados, na medida necessária, com as seguintes categorias de destinatários:
- provedores de hospedagem e infraestrutura tecnológica;
- provedores de banco de dados, armazenamento e backup;
- serviços de envio, recebimento e armazenamento de e-mails;
- fornecedores de segurança, prevenção de fraude, spam e automação;
- fornecedores de analytics, quando autorizados pelo usuário;
- prestadores de suporte e manutenção técnica;
- consultores jurídicos, contábeis ou profissionais sujeitos a dever de sigilo;
- autoridades públicas, órgãos reguladores ou terceiros, quando o compartilhamento for exigido ou autorizado pela legislação.
Os fornecedores recebem apenas os dados necessários à execução de suas atividades e devem tratá-los de acordo com as instruções aplicáveis, seus contratos e a legislação de proteção de dados.
10. Transferências internacionais
Alguns fornecedores tecnológicos utilizados pelo Site, incluindo serviços de segurança, analytics, hospedagem, armazenamento ou comunicação, podem tratar ou armazenar dados pessoais em outros países.
Quando houver transferência internacional de dados pessoais, a Empresa buscará utilizar fornecedores e mecanismos que ofereçam salvaguardas compatíveis com a legislação brasileira e com as regulamentações aplicáveis da Autoridade Nacional de Proteção de Dados.
As transferências serão limitadas aos dados necessários para as finalidades descritas nesta Política.
11. Retenção e eliminação
Os dados pessoais serão mantidos apenas durante o período necessário para cumprir as finalidades descritas nesta Política, respeitando obrigações legais, regulatórias, contratuais e o exercício regular de direitos.
Os seguintes critérios poderão ser aplicados:
- Dados do formulário: durante o período necessário para responder ao contato, avaliar o caso de uso e conduzir as comunicações solicitadas.
- Contatos que evoluírem para negociação ou projeto: durante a relação comercial e pelo período necessário ao cumprimento de obrigações e à defesa de direitos.
- Contatos que não evoluírem: até o encerramento da finalidade de análise e acompanhamento, após o qual os dados serão eliminados, anonimizados ou mantidos apenas quando houver fundamento jurídico para sua conservação.
- Registros de acesso à aplicação: pelo prazo legal aplicável, incluindo o período de seis meses previsto no Marco Civil da Internet quando essa obrigação incidir sobre a operação.
- Logs operacionais e de segurança: conforme ciclos de rotação e períodos necessários para diagnóstico, prevenção de incidentes, investigação de abuso e proteção do Site.
- Cookies e analytics: conforme a duração descrita na Política de Cookies e nas configurações dos respectivos fornecedores.
A aplicação poderá adotar minimização e mascaramento de informações em seus logs. Entretanto, endereços IP completos e outros dados técnicos ainda poderão ser processados temporariamente por servidores, provedores de hospedagem, ferramentas de segurança e serviços antiautomação.
Após o término do tratamento, os dados serão eliminados ou anonimizados, salvo quando sua conservação for permitida ou exigida pela legislação.
12. Segurança dos dados
A Empresa adota medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, buscando protegê-los contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.
Essas medidas podem incluir:
- controle de acesso a sistemas e ambientes administrativos;
- uso de conexão criptografada, quando tecnicamente disponível;
- registros de segurança e monitoramento de eventos;
- limites de requisição e mecanismos antiautomação;
- minimização e mascaramento de dados em logs;
- atualização e manutenção dos componentes utilizados;
- restrição de acesso aos dados conforme a necessidade funcional.
Nenhum sistema conectado à internet pode ser considerado completamente imune a riscos. Caso seja identificado um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão adotadas as medidas previstas na legislação e na regulamentação aplicáveis.
13. Direitos dos titulares
Nos termos da legislação aplicável, o titular poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
- portabilidade dos dados, observadas a regulamentação aplicável e as limitações legais;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento fundamentado em hipótese diferente do consentimento, quando houver descumprimento da legislação;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- peticionamento perante a Autoridade Nacional de Proteção de Dados.
Alguns direitos poderão estar sujeitos a limitações previstas em lei, incluindo a necessidade de conservação para cumprimento de obrigação legal, exercício de direitos, prevenção de fraude ou proteção de segredos comercial e industrial.
14. Como exercer seus direitos
As solicitações poderão ser enviadas para:
Para proteger os dados pessoais, a Empresa poderá solicitar informações adicionais necessárias à confirmação da identidade do requerente ou de sua legitimidade para representar o titular.
As solicitações serão analisadas gratuitamente e respondidas nos prazos previstos na legislação e na regulamentação aplicáveis.
Caso não seja possível atender integralmente a uma solicitação, serão apresentados, quando aplicável, os motivos legais ou técnicos que impedem seu atendimento.
15. Dados de crianças e adolescentes
O Site e o formulário de projetos-piloto são direcionados a representantes de empresas e profissionais e não são destinados especificamente a crianças ou adolescentes.
A Empresa não busca coletar intencionalmente dados pessoais de crianças ou adolescentes por meio do formulário institucional.
Caso seja identificada a coleta indevida desses dados, poderão ser adotadas medidas para sua eliminação ou tratamento adequado, conforme a legislação aplicável.
16. Sites e serviços de terceiros
O Site poderá conter links para páginas, aplicações e serviços independentes, incluindo o SurfboardID, redes sociais e ferramentas de comunicação.
Esta Política não regula o tratamento realizado diretamente por esses terceiros. Recomenda-se que o usuário consulte as respectivas políticas de privacidade antes de fornecer dados ou utilizar esses serviços.
17. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais.
A versão vigente será aquela publicada no Site, acompanhada da respectiva data de atualização.
Quando uma alteração produzir impacto relevante sobre o tratamento de dados pessoais, poderão ser adotadas medidas adicionais de comunicação, conforme as circunstâncias e os canais disponíveis.
18. Contato
Dúvidas, solicitações e comunicações relacionadas a esta Política ou ao tratamento de dados pessoais poderão ser encaminhadas para: info@qntec.com.br