Política de privacidade

Esta política explica como a Incomfral trata dados pessoais neste catálogo online, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável

O tratamento é feito pela Incomfral.

2. Navegar no catálogo não exige cadastro

O catálogo público é aberto: não há login, cadastro ou conta para quem consulta produtos. Não pedimos nome, e-mail, telefone ou qualquer outro dado para navegar, buscar ou baixar os catálogos em PDF.

O site também não usa cookies no catálogo público, nem pixel de rede social, nem ferramenta de publicidade. As fontes tipográficas são servidas do nosso próprio domínio, e não carregadas de terceiros — abrir uma página do catálogo não avisa nenhuma outra empresa que você esteve aqui.

3. O que é registrado automaticamente

Como em qualquer site, o servidor que entrega as páginas registra dados técnicos de cada requisição: endereço IP, data e hora, endereço acessado, navegador e sistema operacional. Esses registros existem para segurança e diagnóstico de falhas — identificar um ataque, entender por que uma página deu erro — e não são usados para criar perfil de comportamento nem cruzados com outras bases.

A base legal é o legítimo interesse (art. 7º, IX) na segurança do serviço, e a guarda de registros de acesso segue o prazo do Marco Civil da Internet (art. 15): seis meses.

Quando uma página apresenta uma falha, enviamos o relatório dela a um serviço de monitoramento de erros, que funciona como operador. O relatório contém o endereço da página, a mensagem e o ponto do código em que o problema ocorreu, além do tipo de navegador — não o seu endereço IP, que é deliberadamente omitido. Serve para o erro ser corrigido; não há acompanhamento de navegação, nem gravação de tela, nem perfil de uso.

4. Quando você entra em contato

Se você nos escreve pelos canais da página de contato, tratamos os dados que você mesmo enviar — normalmente nome, e-mail ou telefone e o conteúdo da mensagem — apenas para responder. A base legal é o legítimo interesse no atendimento; se a conversa virar pedido, passa a ser execução de contrato (art. 7º, V).

5. Acesso ao painel administrativo

A área restrita usada pela equipe da Incomfral guarda nome, e-mail e senha criptografada de cada pessoa autorizada, além do registro de quem executou cada importação de catálogo. Isso não se aplica a quem apenas consulta o site, e existe para controlar o acesso e permitir auditoria de alterações.

6. Com quem os dados são compartilhados

Não vendemos nem cedemos dados pessoais. Usamos fornecedores de infraestrutura que atuam como operadores, tratando dados apenas para nos prestar o serviço: hospedagem do site e do banco de dados, armazenamento das imagens e dos PDFs, envio de e-mails transacionais do painel e o monitoramento de erros descrito nos itens 3 e 7. Parte desses serviços processa dados fora do Brasil, o que é permitido pelo art. 33 da LGPD.

7. Aplicativo para celular

O aplicativo Catálogo Incomfral também não tem login nem cadastro. Ele baixa o catálogo do mesmo servidor que serve este site e guarda uma cópia no próprio aparelho, para funcionar sem internet.

O que fica guardado fica só no seu aparelho: a cópia do catálogo, os produtos que você salva, os termos que você buscou e os catálogos em PDF que você baixa. Nada disso é enviado para a Incomfral nem para ninguém: são arquivos do app, no seu celular. Em Ajustes, o botão Apagar meus dados remove os produtos salvos, as buscas recentes e os PDFs baixados; desinstalar o app apaga tudo, inclusive a cópia do catálogo.

A câmera é usada em um único lugar — ler o código de barras da etiqueta para abrir o produto — e só depois de você autorizar. A imagem é lida no próprio aparelho, não é gravada e não é enviada a lugar nenhum; o app usa apenas o número lido.

Compartilhar uma ficha, uma foto ou um PDF abre a tela de compartilhamento do próprio sistema: quem escolhe o destino é você, e a Incomfral não fica sabendo do envio.

Quando o app falha, e apenas nesse momento, ele envia um relatório técnico ao mesmo serviço de monitoramento citado no item 3: o que deu errado, em que ponto do programa, com a versão do app, o modelo do aparelho e a versão do sistema. Não vai junto nada que identifique você nem o que você estava consultando.

O app não envia notificações, não exibe publicidade e não tem ferramenta de rastreamento ou publicidade de terceiros. Ao abrir, ele consulta o serviço de atualização da Expo para saber se há versão nova, e essa consulta registra dados técnicos — plataforma, versão do app e um identificador da instalação — usados só para entregar a atualização correta. As buscas de catálogo feitas contra o nosso servidor geram os mesmos registros técnicos do item 3.

8. Seus direitos

A LGPD garante a você, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para privacidade@incomfral.com.br. Respondemos em até 15 dias.

9. Segurança

O site é servido sob HTTPS, as senhas do painel são guardadas com hash e o acesso administrativo é restrito a pessoas autorizadas, com permissão por papel. Nenhuma medida elimina o risco por completo; se um incidente relevante ocorrer, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.

10. Alterações

Mudanças nesta política aparecem nesta mesma página, com a data de revisão atualizada no topo. Alterações relevantes serão anunciadas antes de entrar em vigor.