MarketPolítica de privacidade
Versão 2026-11-11.1
Esta política explica quais dados pessoais a MarketZone (“plataforma”) trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados na plataforma é [PREENCHER: razão social da Target Hub], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].
Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome do encarregado], e-mail [PREENCHER: e-mail do encarregado].
2. Que dados tratamos
Se você pede um orçamento (cliente)
- nome, e-mail e, se você informar, telefone (da sua conta, obrigatória para pedir orçamento);
- se você criar alertas de preço: os produtos que acompanha, a cidade e o preço que espera; usamos só para avisar por e-mail quando o preço baixar, e eles saem com a conta;
- cidade e, se você informar, bairro, comunidade ou fazenda onde o serviço será feito;
- a descrição do que você precisa e o prazo desejado;
- a data e a versão desta política e dos termos que você aceitou ao enviar o pedido;
- as respostas das empresas e o orçamento que você aceitar;
- se você avaliar a empresa escolhida: a nota e o comentário;
- para confirmar que o e-mail é seu: um código de 6 números que mandamos a ele (guardado só como código irreversível, vale 15 minutos). O pedido só chega às empresas depois que você o digita; pedido não confirmado em 24 horas é descartado;
- depois de confirmar, este aparelho fica lembrado por 30 dias (uma sessão guardada só como código irreversível), para você não digitar o código de novo e ver "Minha conta";
- se você criar uma conta (opcional): nome, telefone e senha (guardada só como código irreversível), a data do último acesso e as sessões abertas. Você pode excluir a conta em "Minha conta".
Se você cadastra uma empresa
- CNPJ, razão social, nome fantasia, descrição, categoria, cidade, horário e o endereço completo (CEP, rua, número, complemento e bairro);
- o nome e o cargo de quem responde pela empresa, para a equipe confirmar dados quando precisar (não aparecem para os clientes);
- e-mail, telefone, WhatsApp, site e Instagram da empresa, e a data em que o e-mail foi confirmado;
- o resultado da consulta do CNPJ na Receita Federal feita no cadastro: situação cadastral, data de abertura, município e UF. São dados públicos da Receita, consultados por meio da BrasilAPI (serviço gratuito); só o número do CNPJ sai da plataforma nessa consulta;
- quando a categoria exige, o registro no conselho profissional (por exemplo, CREA) e o nome do responsável técnico;
- os serviços, produtos e preços cadastrados, e as respostas dadas aos pedidos;
- o logo e as fotos que a empresa enviar, que podem mostrar pessoas. As imagens são convertidas no envio e perdem os metadados (como a localização gravada pelo celular); o arquivo original não é guardado;
- a data e a versão desta política, dos termos de uso e do termo de ciência que a empresa aceitou;
- para entrar no painel: o e-mail de login, a senha (guardada só como um código irreversível, nunca a senha em si), a data do último acesso e as sessões abertas.
Se a sua organização é parceira (associação, sindicato, cooperativa)
- nome, CNPJ e e-mail da organização; para entrar no painel do parceiro: a senha (guardada só como um código irreversível), a data do último acesso e as sessões abertas;
- quando a organização retira uma empresa dos associados: o motivo escrito por ela.
Se você denuncia uma empresa
- o motivo e o relato que você escrever. A denúncia é anônima: não pedimos nome nem e-mail, e a empresa denunciada não vê as denúncias. Pedimos que você não escreva dados pessoais no relato.
Dados de segurança e registros de acesso
- Registros de acesso: o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) obriga a plataforma a guardar, sob sigilo, o endereço IP (com a porta de origem), a data e a hora dos acessos. Guardamos esses registros quando você envia um pedido ou um cadastro, acompanha um pedido, usa o painel da empresa ou altera algum dado, ligados ao pedido ou à empresa. Eles só são entregues por ordem judicial.
- Para evitar spam e abuso, usamos também o IP de quem envia pedidos, cadastros e denúncias transformado em um código (hash com chave secreta), apagado depois de 30 dias.
- Para proteger as contas contra tentativas de adivinhar a senha, registramos cada tentativa de login com o e-mail e o IP transformados em código (hash com chave secreta), apagados depois de 30 dias.
- Contagem de visitas: para mostrar à empresa quantas pessoas viram a página dela e clicaram nos contatos, contamos cada aparelho uma vez por dia usando um código feito do IP e do navegador com chave secreta, que muda todo dia e é apagado em 2 dias. Fica só o total do dia, sem identificar ninguém. Essa contagem não entra nos registros de acesso.
- O código de acompanhamento do pedido, o token de acesso da empresa e as senhas são guardados apenas como hash: nem a equipe da plataforma consegue lê-los.
No seu aparelho
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O site guarda no seu próprio navegador (armazenamento local) apenas: os pedidos que você fez naquele aparelho, para você acompanhar sem decorar o código; e, para empresas, a sessão do painel. Você pode apagar esses dados a qualquer momento (botão “esquecer” ou “sair”, ou limpando os dados do navegador).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Encaminhar seu pedido e seus contatos à empresa que você escolher (pedido direto ou proposta aceita no leilão) e mostrar o pedido, sem seus contatos, às empresas da categoria durante o leilão | Consentimento (I) e procedimentos preliminares a contrato (V) |
| Mostrar a página pública da empresa e incluí-la na busca | Execução de contrato — estes termos de uso (V) |
| Publicar a sua avaliação na página da empresa (nota, comentário e a cidade do pedido, sem o seu nome) e calcular a nota média | Consentimento (I): você escolhe avaliar |
| Enviar e-mails do serviço (pedido recebido, orçamento respondido, orçamento aceito, decisões de moderação) | Execução de contrato (V) |
| Moderar cadastros, conferir o CNPJ na Receita e os registros profissionais, confirmar o e-mail da empresa, analisar denúncias e prevenir spam, fraude e abuso | Legítimo interesse (IX) |
| Guardar os registros de acesso exigidos pelo Marco Civil da Internet e, para defesa em processos, os demais registros pelo tempo da seção 5 | Obrigação legal (II) e exercício regular de direitos (VI) |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
- Empresas no leilão: enquanto o leilão está aberto, as empresas da categoria na região veem a categoria, a cidade, o bairro ou fazenda, o prazo desejado e a descrição do pedido, sem o seu nome, e-mail e telefone.
- Empresa escolhida: a empresa a quem você pede direto, ou cuja proposta você aceita no leilão, recebe seu nome, e-mail, telefone (se informado), local e a descrição do pedido. A partir daí, ela passa a ser controladora desses dados e responde por eles. Se a empresa integrou a plataforma ao sistema dela (por exemplo, um CRM), os dados do pedido também são enviados a esse sistema.
- Visitantes da página da empresa: veem as avaliações publicadas (nota, comentário, cidade do pedido e data), nunca o nome nem os contatos de quem avaliou; a empresa avaliada também vê e pode responder publicamente.
- Clientes: os dados que a empresa publica na página dela (nome, CNPJ, bairro e cidade, contatos, horário, serviços, logo, fotos e registro profissional com o nome do responsável técnico) ficam visíveis a qualquer visitante, com o que a plataforma conferiu (CNPJ ativo e ano de abertura). Rua e número só aparecem se a empresa escolher mostrar; o nome de quem responde pela empresa nunca aparece.
- Organização parceira da empresa: se a empresa é associada de um parceiro (por exemplo, a associação comercial ou o sindicato que paga o plano), o parceiro vê na lista de associados o nome, a cidade, a categoria e se a empresa está no ar, e os resultados somados de todos os associados (visitas, cliques, pedidos recebidos e respondidos). O parceiro nunca vê os pedidos, os clientes nem os números de cada empresa separadamente.
- Prestadores de serviço da plataforma: hospedagem e envio de e-mails — [PREENCHER: provedores de hospedagem e de e-mail, e o país onde guardam os dados]. Eles tratam os dados apenas para prestar o serviço à plataforma.
- Consulta do CNPJ: no cadastro, o número do CNPJ é enviado à BrasilAPI para buscar os dados públicos da Receita Federal. Nenhum outro dado vai junto.
- Autoridades: quando houver obrigação legal ou ordem judicial.
5. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Seus dados num pedido (nome, contatos, local e descrição) | 2 anos a partir do pedido; depois são apagados e fica só a estatística (categoria, cidade e data) |
| Código de confirmação do e-mail e pedido não confirmado | código: 1 dia depois de vencer; pedido não confirmado: 24 horas, depois é apagado |
| Conta do cliente | enquanto você a usar; sem nenhum acesso por 2 anos, ou ao excluir, nome, telefone e senha são apagados |
| Cadastro da empresa | enquanto a conta existir; cadastros recusados na moderação, 6 meses depois da recusa |
| Logo e fotos da empresa | enquanto a empresa as mantiver; removidas pela empresa ou com a exclusão da conta, os arquivos são apagados na hora |
| Denúncias (motivo e relato) | enquanto a conta da empresa denunciada existir, como registro da moderação; com a exclusão da conta, o relato é apagado |
| Cópias dos e-mails do serviço e dos envios às integrações das empresas | 90 dias |
| Registros de acesso (IP com a porta de origem, data e hora) | 6 meses, como exige o Marco Civil da Internet; mais tempo só se uma autoridade pedir a guarda |
| Código do IP usado contra spam e tentativas de login | 30 dias |
| Código diário usado na contagem de visitas | 2 dias (fica só o total de visitas do dia) |
| Sessões do painel e links de troca de senha | até 90 dias depois de vencerem |
| Cópias de segurança do banco de dados | 14 dias: o que for apagado some delas nesse prazo |
Quando um item ou cadastro é excluído na plataforma, ele deixa de aparecer imediatamente. Os prazos são aplicados automaticamente.
6. Como protegemos
- conexão criptografada (HTTPS);
- códigos de acompanhamento, tokens de acesso e senhas guardados apenas como hash;
- bloqueio temporário depois de várias tentativas de login erradas;
- registros de acesso com acesso restrito, fora do alcance das telas da plataforma;
- limites de envio e proteção contra robôs nos formulários;
- ações da equipe administrativa registradas em trilha de auditoria;
- cópias de segurança diárias, com teste automático de restauração.
7. Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. A revogação impede novos envios, mas não desfaz os que já foram feitos: os dados que uma empresa já recebeu ficam sob a responsabilidade dela.
Para exercer seus direitos, escreva para [PREENCHER: e-mail do encarregado]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Baixar uma cópia dos seus dados: em Minha conta, “baixar uma cópia” gera um arquivo (JSON, legível por outros sistemas) com sua conta, seus pedidos, as respostas que recebeu, quais empresas receberam seus contatos, seus alertas de preço e os aparelhos conectados. Empresas baixam os próprios dados no painel, em “Minha empresa”. O arquivo não traz senhas nem chaves de acesso.
Apagar seus dados sem esperar: quem fez um pedido pode apagar os próprios dados dele na hora, na página Acompanhar pedido (“apagar meus dados deste pedido”); se o pedido estiver aberto, ele é cancelado, e o comentário da sua avaliação sai da página da empresa (a nota continua na média, sem nada que identifique você). Empresas corrigem os próprios dados no painel, em “Minha empresa”, e lá também podem excluir a conta.
Mesmo a pedido, alguns dados ficam pelo tempo necessário: os registros de acesso (6 meses, por obrigação legal); o CNPJ de empresa excluída (para prevenir fraude e para defesa em processos); e as cópias de segurança, que expiram em 14 dias. Os dados que uma empresa já recebeu num pedido ficam com ela: para pedir a exclusão, fale com a empresa.
8. Menores de idade
A plataforma não se destina a menores de 18 anos.
9. Mudanças nesta política
Quando esta política mudar de forma relevante, publicamos uma nova versão com nova data. Os próximos pedidos e cadastros pedem o aceite da versão nova.
Veja também os Termos de uso.