Política de Privacidade

Esta Política de Privacidade explica como o Brutos ("nós") coleta, usa, armazena e protege os dados pessoais de quem visita ou usa nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Descrevemos aqui apenas o que a Plataforma efetivamente coleta e faz — nada além disso.

Coletamos apenas os dados necessários para o funcionamento da Plataforma:

• Conta de usuário: nome, e-mail, telefone (opcional) e, se você usar login pelo Google, a foto do perfil. A senha é guardada apenas de forma criptografada (hash). No cadastro por e-mail, enviamos um código de verificação para confirmar o endereço. Se você ativar a verificação em duas etapas, guardamos os dados necessários para ela; e, no login pelo Google, guardamos os tokens de autenticação fornecidos pelo Google para manter a sessão.
• Conta de empresa: além dos dados acima do responsável, os dados da empresa — CNPJ, endereço, cidade/UF, WhatsApp, e-mail, site e redes sociais.
• Solicitações de catálogo, orçamento, contato e galvanização: conforme o caso, nome, e-mail, telefone, cidade/UF, os catálogos ou assuntos de interesse, a mensagem e os itens escolhidos — que você informa ao pedir o catálogo, solicitar orçamento, usar os botões de WhatsApp ou a página de contato.
• Dados de sessão e segurança: ao fazer login, registramos o endereço de IP e o navegador (user-agent) da sua sessão, para segurança da conta.
• Cliques em anúncios patrocinados: para evitar fraudes e cobranças indevidas às empresas anunciantes, registramos o IP e o navegador de quem clica em um anúncio (o IP em formato original fica visível apenas para a administração, para investigação de fraude).
• Avaliações: a nota e o comentário que você escreve, exibidos publicamente junto ao nome da sua conta.
• Newsletter: apenas o e-mail, quando você opta por se inscrever.
• Estatísticas de uso: contagens agregadas (ex.: quantas vezes um produto ou empresa foi visualizado), sem identificar você individualmente.

Usamos os dados coletados para:

• Viabilizar o cadastro, o login e a segurança da sua conta;
• Encaminhar suas solicitações de orçamento, contato e galvanização às empresas;
• Permitir que as empresas respondam ao seu contato;
• Analisar aprovações de empresas e prevenir fraudes ou cadastros falsos;
• Evitar cliques fraudulentos ou duplicados em anúncios e cobranças indevidas;
• Gerar estatísticas agregadas de uso, sem identificar você individualmente;
• Cumprir obrigações legais e regulatórias aplicáveis.

Tratamos seus dados com base na execução de contrato ou de procedimentos preliminares (quando você solicita orçamento ou se cadastra), no seu consentimento (por exemplo, ao se inscrever na newsletter) e no legítimo interesse do Brutos em manter, proteger e melhorar a Plataforma — inclusive na prevenção de fraudes —, sempre de forma proporcional e sem prejudicar seus direitos e liberdades fundamentais.

Quando você solicita um orçamento, contato ou serviço de galvanização, compartilhamos seu nome, contato (telefone/e-mail), mensagem e os itens escolhidos com a(s) empresa(s) responsável(is), para que possam falar com você. As solicitações de catálogo e os contatos gerais são recebidos pela administração do Portal, que pode repassá-los a empresas parceiras para atendê-lo. As avaliações que você publica ficam visíveis publicamente junto ao nome da sua conta.

Além disso, utilizamos alguns prestadores de serviço que apenas operam a infraestrutura da Plataforma, sob obrigação de confidencialidade:

• Google / Firebase: apenas se você optar por entrar com o Google — recebemos do Google seu identificador, e-mail, nome e foto para autenticar o login;
• Provedor de e-mail (SMTP): para enviar mensagens transacionais (código de verificação, notificações de orçamento e contato, redefinição de senha);
• WhatsApp Business (Meta): quando a empresa destinatária tem essa integração ativada, encaminhamos automaticamente o seu pedido de orçamento ou galvanização a ela por mensagem de WhatsApp;
• Hospedagem e banco de dados: onde a Plataforma e as informações ficam armazenadas.

Os botões de WhatsApp do site apenas redirecionam você para o aplicativo do WhatsApp com uma mensagem pré-preenchida. A integração de catálogo com sistemas de terceiros (ex.: BW Commerce) apenas importa os produtos da própria empresa; nenhum dado de comprador é enviado a esses sistemas. Páginas de empresas podem exibir um vídeo incorporado do YouTube ou Vimeo, serviços de terceiros com cookies próprios. Não vendemos nem alugamos seus dados pessoais, e não utilizamos ferramentas de análise ou publicidade de terceiros (como Google Analytics ou pixels de redes sociais).

A Plataforma não processa pagamentos de compradores nem coleta dados de cartão, Pix ou boleto. As solicitações de orçamento são apenas pedidos de contato — o pagamento, quando houver, ocorre diretamente entre você e a empresa, fora da Plataforma.

Utilizamos um conjunto enxuto de cookies e de armazenamento no seu navegador, todos funcionais:

• Sessão de login: cookie necessário para manter você conectado com segurança;
• Preferência de tema (cookie theme): lembra se você escolheu o modo claro ou escuro;
• Atribuição de anúncios (cookie ad_attr): registra qual anúncio trouxe você até uma empresa, para creditar corretamente o contato à empresa anunciante (não é gravado para robôs);
• No armazenamento local do navegador: a sua escolha no banner de cookies e o conteúdo do seu carrinho de orçamento.

Não usamos cookies de publicidade de terceiros nem rastreadores de análise externos. Ao acessar o site, exibimos um banner informando sobre o uso de cookies, em conformidade com a LGPD, e registramos a sua escolha. Você pode apagar ou bloquear cookies a qualquer momento nas configurações do seu navegador — lembrando que alguns são necessários para o funcionamento básico da Plataforma.

Nos termos do art. 18 da LGPD, você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, bloqueio ou eliminação de dados desnecessários; solicitar a portabilidade dos dados; revogar o consentimento; e solicitar informações sobre com quem compartilhamos seus dados. Você também pode se descadastrar da newsletter a qualquer momento. Para exercer qualquer um desses direitos, entre em contato pelos canais da seção abaixo.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração indevida — incluindo o armazenamento de senhas apenas de forma criptografada. Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou obrigações legais, após o que são eliminados ou anonimizados.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pela nossa página de contato. Faremos o possível para responder dentro de um prazo razoável.

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.