Privacidade
Aviso de privacidade
O que coletamos, por quê, por quanto tempo e como você pede acesso, correção ou exclusão.
Este aviso vale para o site Conexão SST. Ele descreve o tratamento de dados pessoais feito por este site — nenhum outro sistema está coberto aqui.
Quem é o controlador
Conexão SST é uma iniciativa da Prometal EPIs. A empresa que decide sobre o tratamento dos seus dados — o controlador, na palavra da LGPD — é:
- I.R. Neutzling & Cia Ltda
- CNPJ 94.120.821/0001-05
- República do Líbano, 308 — Pelotas/RS — CEP 96055-710
O encarregado pelo tratamento de dados pessoais atende por privacidade@prometalepis.com.br. Esse é o canal para qualquer assunto de privacidade, inclusive os direitos listados mais abaixo. É um endereço só para isso — pedido de orçamento ou dúvida técnica não chega a lugar nenhum por ali.
O que coletamos
Dado pessoal que você digita: só no formulário de materiais gratuitos. Não usamos Meta Pixel, Google Tag Manager nem rastreador de rede publicitária. Usamos o Google Analytics para medir audiência — e só depois que você aceita, como explicado em medição de audiência.
Contamos, sim, quantas visitas entram por cada página, para saber qual conteúdo funciona. Essa contagem é feita pelo próprio site, e o que fica guardado é apenas o endereço da página e a data e hora — sem cookie, sem seu IP e sem qualquer identificador que ligue uma visita a outra ou a você. Duas visitas suas são indistinguíveis das visitas de duas pessoas diferentes, e nada nessa contagem se conecta ao formulário.
| Dado | Como chega até nós | Obrigatório |
|---|---|---|
| Nome | Você digita no formulário | Sim |
| Você digita no formulário | Sim | |
| Empresa | Você digita no formulário | Sim |
| Cargo | Você digita no formulário | Não |
| Telefone | Você digita no formulário | Sim |
| Página de entrada e página do formulário | Registrado pelo site, para sabermos qual conteúdo trouxe você | Não |
| Site de origem (referrer) | Enviado pelo seu navegador quando você chega de um link externo. Guardamos só o endereço do site (por exemplo, www.google.com), nunca o link completo | Não |
| Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content) | Vêm no próprio link pelo qual você chegou, quando ele foi divulgado numa campanha (e-mail, rede social). Dizem qual divulgação trouxe você | Não |
Medição de audiência (Google Analytics)
Desde 26 de agosto de 2026 o site usa o Google Analytics 4 para entender quais páginas são úteis e por onde as pessoas chegam. Diferente da contagem descrita acima, ele grava um identificador no seu navegador — é isso que permite reconhecer que duas páginas foram vistas pela mesma pessoa.
Por isso ele só funciona com o seu aceite. Enquanto você não responde ao aviso que aparece no rodapé, ou se recusar, o script do Google nem é carregado: nenhuma informação é enviada a ele e nenhum identificador é gravado. Recusar é uma resposta definitiva — o aviso não volta a perguntar.
Se você aceitar e depois desligar a medição, o envio para na mesma hora e os cookies do Google Analytics (_ga e _ga_…) são apagados deste navegador.
Nunca pedimos ao Google sinais de publicidade. O site não anuncia, e os campos de anúncio ficam negados independentemente da sua resposta.
A escolha vale para este navegador, e você pode trocá-la agora:
Cookies necessários
Além dos cookies do Google Analytics, que dependem do seu aceite, o site grava dois cookies só depois que você envia o formulário. Eles são necessários para entregar o material que você pediu, por isso não dependem do aviso de medição. Os dois duram 7 dias e depois se apagam sozinhos.
| Cookie | Para que serve | Duração |
|---|---|---|
| sst_materiais | Libera o download dos materiais depois que você envia o formulário. É assinado pelo site e não pode ser lido por scripts da página. Não contém seus dados. | 7 dias |
| sst_materiais_ok | Avisa a página de que o download já está liberado, para mostrar os links certos. Contém apenas o valor "1". | 7 dias |
Para que usamos
Para entrar em contato sobre o material solicitado e sobre equipamentos de proteção individual e segurança do trabalho — o assunto pelo qual você nos procurou. As páginas de entrada servem para entendermos qual conteúdo é útil, e nada mais.
Não vendemos, alugamos nem cedemos seus dados. Também não os usamos para decisão automatizada que afete você.
Base legal
Legítimo interesse para contato comercial entre empresas (art. 7º, IX, da LGPD): você informa dados profissionais ao pedir um material técnico, e o contato subsequente é sobre exatamente esse assunto. Você pode se opor a esse tratamento a qualquer momento pelos canais abaixo, e o pedido é atendido sem que você precise justificar.
Para a medição de audiência a base é outra: consentimento (art. 7º, I), recolhido pelo aviso do rodapé e revogável a qualquer momento no botão acima. São tratamentos separados — recusar a medição não afeta em nada o material que você pediu pelo formulário.
Com quem compartilhamos
Só com fornecedores de infraestrutura, e apenas para o site funcionar:
- Supabase — banco de dados onde o registro do formulário fica guardado.
- Vercel — hospedagem que entrega as páginas e recebe o envio do formulário.
- GitHub — executa as rotinas automáticas do site, entre elas a que apaga ou anonimiza os registros vencidos. Para isso, essas rotinas leem o registro do formulário, inclusive o e-mail.
- Google — Analytics, e somente se você aceitar a medição. Recebe dados de navegação (páginas vistas, origem da visita, identificador do navegador), nunca o conteúdo do formulário.
Nenhum outro serviço recebe dado pessoal. Em particular, os serviços de inteligência artificial que usamos para produzir conteúdo do blog não recebem nada seu: eles trabalham com termos de busca e texto de artigo.
Dados tratados fora do Brasil
Esses fornecedores mantêm servidores fora do Brasil. Por isso, seus dados podem ser guardados ou processados em outros países:
- Supabase — o banco de dados com o registro do formulário;
- Vercel — a hospedagem do site;
- GitHub — as rotinas automáticas que leem o registro do formulário;
- Google — o Analytics, e só se você aceitar a medição.
A LGPD permite essa transferência para outro país (art. 33) quando há garantias de que os dados continuam protegidos. Nos apoiamos nas cláusulas contratuais de proteção de dados e nas garantias de segurança que cada fornecedor oferece aos seus clientes, e eles só podem usar os dados para prestar o serviço contratado.
Por quanto tempo guardamos
Até 24 meses a partir do último contato. Passado esse prazo, o registro é apagado ou anonimizado. Se você pedir a exclusão antes, ela é feita no momento do pedido.
Seus direitos
A LGPD (art. 18) garante que você pode pedir, sem custo:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dado incompleto ou desatualizado;
- eliminação dos dados;
- informação sobre com quem compartilhamos;
- oposição ao tratamento.
Para exercer qualquer um deles, escreva para privacidade@prometalepis.com.br. Respondemos em até 15 dias.
Segurança
O registro do formulário é gravado no servidor, nunca pelo navegador, e o acesso ao banco é restrito à aplicação. A tabela de contatos nega leitura pública: uma chave anônima não alcança nenhum dado pessoal. O site é servido por HTTPS.
Alterações
Mudanças neste aviso aparecem nesta página. Se a mudança afetar a finalidade do tratamento, avisamos quem já está na nossa base antes de aplicá-la.
Última atualização: 15 de outubro de 2026. Voltar para materiais gratuitos.