Política de Privacidade

O controlador dos dados tratados na plataforma é a Central Química, que opera o marketplace B2B de insumos químicos industriais. Os dados de identificação da empresa responsável (razão social, CNPJ e endereço) estão disponíveis mediante solicitação pelo contato. Para assuntos de privacidade, use também o formulário de direitos do titular.

Nas negociações, o comprador e o fornecedor também tratam dados um do outro por conta própria, para cumprir o pedido, e respondem por esse tratamento.

• Conta e acesso: nome, e-mail, cargo ou função, senha (guardada de forma irreversível) e registros técnicos de acesso, como endereço IP, data e hora e tipo de navegador.
• Empresa e verificação (KYB): CNPJ, razão social, inscrição estadual, regime tributário, CNAE, endereço e UF, dados do responsável, licenças e documentos enviados, e informações públicas obtidas em bases de CNPJ e cadastros oficiais.
• Operações: pedidos de preço, propostas, pedidos, quantidades, preços, finalidade de uso dos produtos, dados de entrega e rastreio, notas fiscais eletrônicas (NF-e) e informações fiscais relacionadas, avaliações e mensagens de suporte.
• Pagamentos: situação e valor da cobrança, método escolhido e identificadores do parceiro de pagamentos. Dados completos de cartão são enviados direto ao processador; não guardamos o número completo nem o código de segurança.
• Uso do serviço: páginas visitadas, preferências, notificações e, quando você autoriza, inscrição para avisos no navegador (push) e e-mails de newsletter.

Não pedimos dados pessoais sensíveis (art. 5, II, da LGPD) para operar a plataforma.

Entre comprador e fornecedor. Para que o pedido aconteça, o fornecedor vê os dados necessários do comprador (razão social, CNPJ, local de entrega, contato e quantidades pedidas), e o comprador vê os dados do fornecedor (razão social, UF, condições da proposta e documentos fiscais). Informações fiscais sensíveis do comprador, como regime e posição de crédito, não são exibidas ao fornecedor.

Operadores e prestadores de serviço, que tratam dados em nosso nome e só para a finalidade contratada:

• hospedagem e infraestrutura da aplicação e do banco de dados (Railway);
• processamento de pagamentos (Pagar.me);
• envio de e-mails transacionais e de newsletter (Brevo);
• triagem assistida por inteligência artificial das mensagens de suporte (Anthropic), que recebe apenas o conteúdo do chamado;
• medição de audiência (Google Analytics), apenas quando habilitada e conforme sua escolha sobre cookies;
• transportadoras e serviços de rastreio, quando o fornecedor ou o comprador os aciona pela plataforma.

Autoridades. Podemos compartilhar dados para cumprir ordem legal, requisição de autoridade ou obrigação regulatória, e para defender direitos em processos.

Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos adotamos as garantias previstas nos arts. 33 a 36 da LGPD. Não vendemos dados pessoais.

• Dados da conta e da empresa: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e defender direitos.
• Notas fiscais, pedidos e registros financeiros: no mínimo 5 anos, em linha com a legislação tributária e contábil.
• Registros de acesso à aplicação: pelo menos 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Mensagens de suporte e solicitações de titulares: pelo tempo necessário para atender e comprovar o atendimento.
• Dados tratados por consentimento: até você retirar o consentimento ou pedir a exclusão, ressalvada a guarda exigida por lei.

Registros técnicos antigos são eliminados periodicamente. Quando acaba o motivo da guarda, os dados são eliminados ou anonimizados.

Você pode pedir, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências;
• revogação do consentimento e oposição a tratamento que viole a lei.

Faça seu pedido pelo formulário de direitos do titular. O prazo de atendimento é de até 15 dias. Podemos pedir informações para confirmar sua identidade. Alguns dados precisam ser mantidos por obrigação legal e, nesses casos, explicamos o motivo na resposta. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos o armazenamento do navegador para manter sua sessão e preferências (necessário para o funcionamento), um service worker para melhorar o desempenho e permitir avisos, e, quando habilitado, o Google Analytics para medir audiência de forma agregada. Links pessoais, como o de cancelamento de newsletter, não são enviados à ferramenta de medição. Você pode limpar o armazenamento e bloquear cookies nas configurações do navegador; algumas funções podem deixar de funcionar.

Adotamos medidas técnicas e administrativas proporcionais ao risco: conexão criptografada (HTTPS), senhas guardadas de forma irreversível, controle de acesso por papel e por empresa, registros de auditoria e limites de requisições contra abuso. Nenhum sistema é totalmente imune. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

A plataforma é voltada a empresas e não é destinada a menores de 18 anos. Se você achar que um menor nos enviou dados, fale com a gente pelo contato para eliminá-los.

Esta política pode ser atualizada. A data da última revisão está no topo da página, e mudanças relevantes serão avisadas na plataforma. Dúvidas sobre privacidade ou pedido do contato do encarregado (DPO): use o contato. Veja também os Termos de Uso.