Privacidade

Política de Privacidade

Última atualização: 2 de agosto de 2026.

A CONFENGE (CNPJ 52.407.089/0001-09) trata dados pessoais nos canais digitais de confenge.com.br para responder solicitações comerciais e técnicas de construtoras e empresas de engenharia, com base na Lei nº 13.709/2018 (LGPD).

Controlador e canal do titular

Controlador: CONFENGE. Encarregado / canal de atendimento a direitos do titular: tiago.sasaki@confenge.com.br · WhatsApp (48) 98834-4559. Respostas a pedidos de acesso, correção, eliminação, portabilidade, informação sobre compartilhamento ou revogação de consentimento em prazo razoável, observadas hipóteses legais de conservação.

Dados coletados

• Formulário de contato / diagnóstico: nome; WhatsApp e/ou e-mail; tipo de demanda (estágio); consentimento; campos opcionais (empresa, urgência, mensagem); metadados de atribuição (página de entrada, UTMs, referrer, tema da página de origem), sem upload de documentos sensíveis no formulário público.
• Telemetria técnica (sem conteúdo identificável de mensagem): caminho de página, tipo de evento de interação (botão de contato, início/envio de formulário, clique em WhatsApp/e-mail), contexto de dispositivo resumido, identificador de sessão técnico efêmero e hash de IP para antiabuso, nunca nome, telefone, e-mail, empresa ou texto livre de mensagem no coletor de analytics.
• Logs de infraestrutura: registros técnicos da hospedagem necessários à segurança e operação (sem reutilizar mensagem do formulário em logs de aplicação).

Finalidades e bases legais

• Resposta a solicitação e atendimento comercial, consentimento (art. 7º, I) manifestado no formulário; execução de procedimentos preliminares a pedido do titular (art. 7º, V), quando aplicável.
• Segurança, prevenção a fraude e abuso (rate limit, verificação antiabuso, honeypot), legítimo interesse (art. 7º, IX) e/ou cumprimento de obrigação de segurança.
• Mensuração agregada de visitas e contatos (origem da visita e etapas de contato) sem PII, legítimo interesse, com minimização.

Como o formulário funciona

O envio autentica-se junto a uma função serverless na plataforma de hospedagem (Netlify Functions). A solicitação válida recebe um protocolo de atendimento somente após persistência durável (armazenamento operacional da CONFENGE na infraestrutura Netlify Blobs ou equivalente configurado). Em seguida, tenta-se notificação operacional autenticada e e-mail transacional, falha de e-mail não apaga o registro persistido. Não utilizamos Netlify Forms como processador do formulário de contato. Não enviamos dados da solicitação a tópicos públicos não autenticados.

Operadores e subprocessadores

Registro técnico interno (sem segredos): ver docs/security/lgpd-operators.md no repositório operacional. Em resumo:

• Netlify, hospedagem do site estático, funções serverless e armazenamento de objetos (Blobs) para solicitações de contato e telemetria agregada; pode envolver transferência internacional conforme a infraestrutura do fornecedor.
• Provedor de e-mail transacional (quando ativado, p.ex. Resend), envio de notificação de solicitação ao endereço operacional da CONFENGE, com remetente no domínio confenge.com.br após autenticação DNS (SPF/DKIM/DMARC).
• Webhook operacional autenticado (quando configurado) (notificação em canal privado da operação comercial.
• Cloudflare Turnstile (quando ativado)) desafio antiabuso no envio do formulário.
• Meta / WhatsApp, somente se o titular optar por abrir conversa via link wa.me; a CONFENGE não envia o conteúdo do formulário automaticamente ao WhatsApp.

Compartilhamento

Não vendemos nem alugamos dados pessoais. Compartilhamento limita-se a operadores necessários à hospedagem, segurança, e-mail e atendimento, sob contratos/termos de processamento e minimização. Dados de solicitação não são publicados em canais abertos.

Transferência internacional

A hospedagem e alguns operadores podem processar dados fora do Brasil. Nesses casos, a transferência observa as salvaguardas cabíveis nos termos da LGPD e das políticas dos fornecedores, com finalidade restrita à operação do site e do atendimento.

Retenção e eliminação

Solicitações de contato: retenção padrão de até 730 dias (ajustável por política interna), após o que o registro é elegível a eliminação, salvo obrigação legal ou exercício regular de direitos. Telemetria analítica: amostras agregadas com retenção operacional curta. O titular pode pedir eliminação antecipada pelo canal acima; a CONFENGE confirmará o protocolo e o resultado.

Segurança

Medidas aplicadas ao canal digital: HTTPS; validação e sanitização no servidor; limite de payload; restrição de origem; rate limiting por IP/fingerprint técnico; honeypot; verificação antiabuso (Turnstile quando ativo); respostas de API sem exposição de segredos ou canais internos; logs de aplicação sem PII de mensagem; persistência antes da confirmação ao usuário.

Cookies e analytics

Utilizamos armazenamento local/sessão do navegador para atribuição de campanha (UTMs de primeiro toque) e identificador técnico de sessão, sem cookies de publicidade de terceiros no estado padrão. Eventos de navegação e contato são enviados ao coletor de primeira parte da CONFENGE (/.netlify/functions/collect), sem PII. Integrações opcionais (p.ex. Plausible ou GA4) só entram em operação se explicitamente configuradas e refletidas nesta política.

Direitos do titular

Confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade (quando aplicável), informação sobre compartilhamento, revogação do consentimento e oposição a tratamento baseado em legítimo interesse, nos termos da LGPD. Exportação do registro associado a um protocolo pode ser solicitada pelo e-mail acima, com validação razoável de titularidade.

Documentos sensíveis

Não envie editais completos, planilhas com dados de terceiros ou documentos sigilosos pelo formulário público. Após o protocolo, a orientação é combinar canal seguro (preferencialmente WhatsApp operacional ou e-mail com destinatário confirmado) para anexos.

Contato

Privacidade e direitos do titular: tiago.sasaki@confenge.com.br.