Política de Privacidade
Como a BronzeMax trata dados pessoais: o que coleta, para quê, com quem compartilha e como você exerce os seus direitos.
Versão 2.0. Última revisão em
Em resumo
Esta política explica como a Bronzemax Comercial de Aços e Metais LTDA (BronzeMax) trata dados pessoais de quem visita este site, pede cotação, fala com a equipe por telefone, e-mail ou WhatsApp, ou interage com os nossos anúncios. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
- Só chegam até nós os dados que você decide enviar, como os de uma cotação, e os registros técnicos que todo servidor de internet mantém.
- Ferramentas de medição de audiência e de publicidade só funcionam se você permitir no aviso de cookies. Recusar não impede o uso do site.
- Usamos seus dados para responder ao seu pedido e conduzir a relação comercial. Não vendemos dados pessoais.
- Você pode pedir acesso, correção, eliminação e os demais direitos da LGPD a qualquer momento, pelo canal indicado no fim desta página.
A quem esta política se aplica
Esta política vale para todas as pessoas cujos dados tratamos por meio do site bronzemax.com.br e dos canais ligados a ele: visitantes, quem pede cotação, quem conversa com a equipe (telefone, e-mail, WhatsApp), quem clica ou se cadastra em anúncios nossos e quem leva o contato de uma empresa cliente ou fornecedora.
Como a BronzeMax atende sobretudo empresas, vale um esclarecimento: o nome, o e-mail e o telefone de quem representa uma empresa são dados pessoais, e por isso protegidos pela LGPD, mesmo quando a relação é entre empresas.
Ela não cobre sites e serviços de terceiros para os quais o nosso site tenha links. Cada um deles tem a própria política.
Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados em razão deste site é a Bronzemax Comercial de Aços e Metais LTDA, nome fantasia BronzeMax, inscrita no CNPJ sob o nº 65.973.966/0001-50, com endereço em Rua Ururaí, 70, Tatuapé, São Paulo/SP.
Controlador é quem decide para que e como os dados são usados. Quando um fornecedor trata dados por nossa conta e segundo as nossas instruções, ele é operador (veja a seção sobre compartilhamento).
Encarregado pelo tratamento de dados
O encarregado (o que a LGPD chama de DPO) é o canal entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). Para qualquer assunto de dados pessoais, escreva para contato@bronzemax.com.br.
Quais dados tratamos e de onde vêm
| Categoria | Exemplos | Como chegam até nós |
|---|---|---|
| Dados que você fornece | Nome, empresa, cargo, e-mail, telefone, cidade ou endereço de entrega, CNPJ ou CPF para cadastro e proposta, especificação técnica (liga, bitola, comprimento, quantidade, aplicação) e o conteúdo das suas mensagens. | Quando você pede cotação, escreve, liga ou conversa pelo WhatsApp. |
| Dados de conversas no WhatsApp | Número de telefone, nome do perfil, foto pública, mensagens, arquivos, data e hora. | Quando você inicia ou responde uma conversa. O WhatsApp é operado pela Meta. |
| Registros técnicos de acesso | Endereço IP, data e hora, página solicitada, navegador, sistema, idioma e página de origem. | Automaticamente, pelo servidor que hospeda o site. |
| Dados de cookies e tecnologias semelhantes | Identificadores online, páginas vistas, origem da visita (parâmetros UTM, gclid, fbclid), eventos como clique no WhatsApp ou envio de cotação, tipo de aparelho, localização aproximada. | Somente pelas ferramentas de medição e de anúncio que você permitir no aviso de cookies. |
| Dados vindos de plataformas de anúncio | Nome, e-mail, telefone e respostas de formulários preenchidos dentro de plataformas como Google, Meta e LinkedIn, e dados de desempenho de campanhas. | Quando você preenche um formulário de anúncio e a plataforma nos repassa o resultado. |
| Dados de acesso da equipe | Nome, e-mail, papel de acesso e registro de entradas na área restrita do site. | Quando a equipe que edita o blog é cadastrada. |
Não pedimos dados pessoais sensíveis (origem racial, saúde, religião, biometria e outros do art. 5º, II, da LGPD) e pedimos que você não os inclua em mensagens nem no campo de aplicação da cotação.
Se você enviar dados de outra pessoa, como um colega que vai receber o material, declara ter autorização para isso.
Para que usamos os dados e com que base legal
Toda finalidade tem de ter uma base legal na LGPD (art. 7º). Estas são as nossas:
| Finalidade | Base legal |
|---|---|
| Responder à cotação, apresentar proposta, confirmar disponibilidade e prazo, executar o pedido, emitir nota fiscal e entregar. | Execução de contrato ou de procedimentos preliminares a contrato (art. 7º, V). |
| Cumprir obrigações fiscais, contábeis e regulatórias e guardar os documentos exigidos em lei. | Cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Atender você antes e depois da venda e manter o histórico da relação comercial. | Legítimo interesse (art. 7º, IX), quando os seus direitos não prevalecem sobre ele. |
| Segurança do site, prevenção de fraude e abuso, e guarda dos registros de acesso. | Obrigação legal, quando aplicável (Marco Civil da Internet, art. 15), e legítimo interesse (art. 7º, II e IX). |
| Medir a audiência e melhorar o site e o catálogo (cookies de estatísticas). | Consentimento (art. 7º, I). |
| Medir o resultado de anúncios, mostrar anúncios a quem já visitou o site e ligar uma cotação ao anúncio que a originou (cookies de marketing). | Consentimento (art. 7º, I). |
| Enviar novidades, ofertas e conteúdo por e-mail ou WhatsApp. | Consentimento (art. 7º, I). Para clientes com relação comercial em curso, também o legítimo interesse (art. 7º, IX), sempre com um modo simples de parar de receber. |
| Defender direitos da empresa em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (art. 7º, VI). |
Quando o tratamento depende do seu consentimento, ele é dado de forma livre, informada e para uma finalidade específica, e você pode retirá-lo quando quiser, sem custo. A retirada não afeta o que foi feito antes dela.
Se algum dia precisarmos usar seus dados para uma finalidade nova e incompatível com estas, avisaremos e, quando a lei exigir, pediremos um novo consentimento.
Publicidade, remarketing e medição de campanhas
Para divulgar a BronzeMax e entender quais anúncios trazem pedidos de cotação, podemos usar plataformas como Google Ads, Meta (Facebook e Instagram) e LinkedIn. Quando você permite os cookies de marketing, essas ferramentas podem:
- registrar que você chegou por um anúncio e que depois pediu cotação ou clicou para falar conosco (medição de conversão);
- reconhecer que você já visitou o site, para mostrar a você anúncios nossos em outros sites e aplicativos (remarketing);
- receber, de forma protegida por criptografia (hash), dados de contato de clientes e interessados para criar públicos de anúncio. Isso só é feito com base em consentimento ou outra base legal adequada, e você pode pedir para ficar de fora.
A escolha de quem vê cada anúncio é feita pelas plataformas, segundo as regras delas. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você ou afetem de forma relevante os seus interesses.
Você também controla os anúncios direto na fonte: Configurações de anúncios do Google, Preferências de anúncios do Facebook e Instagram e Configurações de anúncios do LinkedIn.
WhatsApp e demais canais de atendimento
O botão de WhatsApp presente nas páginas é um link comum. Nada é enviado à Meta enquanto você não clica. Ao clicar, o seu aparelho abre o WhatsApp com uma mensagem inicial já escrita, e a partir daí a conversa passa a seguir também os termos e a política de privacidade do próprio WhatsApp.
Recebemos o número do seu telefone, o nome do seu perfil e o conteúdo das mensagens que você mandar. Podemos guardá-los no nosso sistema de atendimento, junto com o histórico de cotações, para que qualquer pessoa da equipe consiga continuar a sua conversa sem pedir tudo de novo.
Mensagens de divulgação, ofertas e conteúdo por WhatsApp ou e-mail só são enviadas a quem autorizou, e todas trazem um modo simples de parar de receber. Uma pergunta ou um pedido de cotação seu não é autorização para receber divulgação.
Por telefone e e-mail, o tratamento é o mesmo: usamos as informações para atender o seu pedido e manter o histórico da relação comercial.
Com quem os dados são compartilhados
Compartilhamos dados pessoais apenas na medida necessária para cada finalidade descrita acima:
- Operadores que tratam dados em nosso nome, como a EX2 Informática Ltda. (CNPJ 07.856.780/0001-15), fornecedora da plataforma EXXOR, que apoia a nossa operação de marketing, a gestão de contatos e oportunidades comerciais e o atendimento, inclusive pelo WhatsApp; provedores de hospedagem e de infraestrutura do site; o Resend, que entrega ao nosso e-mail o pedido de cotação preenchido no site; o Supabase, que mantém o banco de dados e a autenticação do blog e da área restrita; e o provedor de e-mail. Eles seguem as nossas instruções, assumem dever de confidencialidade e de segurança e não usam os dados para fins próprios (LGPD, art. 39).
- Plataformas de publicidade e de medição (Google, Meta, LinkedIn, Microsoft e equivalentes), somente se você permitir os cookies correspondentes. Nesse caso, cada uma pode tratar os dados também para as suas próprias finalidades, como controladora independente, conforme a sua política.
- WhatsApp (Meta), quando você escolhe conversar por ele.
- Transportadoras e prestadores de logística, para entregar o material no endereço informado.
- Contabilidade, bancos e serviços de cobrança e de análise de crédito, quando a venda exigir.
- Assessores jurídicos, auditores e seguradoras, quando necessário para a defesa de direitos ou para o cumprimento de obrigações.
- Autoridades públicas, por obrigação legal, ordem judicial ou requisição de autoridade competente.
- Eventuais sucessores da empresa, em caso de fusão, aquisição ou reorganização societária, com a mesma proteção a estes dados.
Não vendemos dados pessoais e não os cedemos a terceiros para que eles façam propaganda por conta própria.
Transferência internacional de dados
Alguns fornecedores nossos, como as plataformas de publicidade, de medição e de infraestrutura em nuvem, podem tratar dados em servidores fora do Brasil, em países como os Estados Unidos e os da União Europeia.
Quando isso acontece, a transferência se apoia em um dos mecanismos do art. 33 da LGPD e da regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), como as cláusulas-padrão contratuais aprovadas pela ANPD, a decisão de adequação do país de destino ou o seu consentimento específico e destacado. Você pode pedir informações sobre o mecanismo usado em cada caso pelo canal do encarregado.
Por quanto tempo guardamos os dados
Guardamos os dados apenas pelo tempo necessário para a finalidade que os justificou e para cumprir obrigações legais:
| Tipo de dado | Prazo |
|---|---|
| Cotações, propostas e conversas que não viraram venda | Enquanto a negociação estiver ativa e por até 2 anos depois do último contato, ou até você pedir a eliminação, o que ocorrer primeiro. |
| Vendas concluídas, notas fiscais e documentos contábeis | Pelos prazos da legislação fiscal, contábil e civil, que em regra vão de 5 a 10 anos. |
| Registros de acesso ao site | 6 meses, prazo do Marco Civil da Internet (art. 15), podendo ser mantidos por mais tempo por ordem judicial ou para apurar um incidente de segurança. |
| Contatos usados em comunicação de marketing e em públicos de anúncio | Até você retirar o consentimento, ou por 2 anos sem nenhuma interação sua. |
| Dados coletados por cookies de terceiros | Pelo prazo de cada cookie (veja a Política de Cookies) e pela retenção configurada em cada ferramenta, sempre no menor prazo compatível com a análise. |
| Registro da sua escolha de cookies | 12 meses, no seu próprio navegador. Depois disso, o aviso volta a perguntar. |
| Conta da equipe na área restrita | Enquanto durar a autorização de acesso. Os registros de entrada seguem o prazo dos registros de acesso. |
Vencido o prazo, os dados são eliminados ou anonimizados, salvo se a lei permitir ou exigir a guarda (LGPD, art. 16), por exemplo para cumprir obrigação legal ou para nos defendermos em processo.
Seus direitos
A LGPD (art. 18) garante a você, titular dos dados, o direito de pedir a qualquer momento e sem custo:
- a confirmação de que tratamos dados seus;
- o acesso aos dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei;
- a informação sobre com quais entidades públicas e privadas compartilhamos os dados;
- a informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
- a revogação do consentimento, a qualquer momento;
- a oposição a um tratamento feito com base em legítimo interesse ou em outra base sem consentimento, se você entender que ele descumpre a lei;
- a revisão de decisão tomada apenas por meios automatizados que afete os seus interesses (art. 20).
Como pedir: escreva para o canal do encarregado, indicado no fim desta página. Podemos pedir informações que confirmem que o pedido é seu, para não entregar dados a quem não deve. A confirmação de que tratamos dados é imediata, em formato simplificado, ou em até 15 dias, em declaração completa (art. 19). Você também pode pedir por um dos canais de atendimento.
Para retirar o consentimento de cookies, use o link "Preferências de cookies" no rodapé. Para parar de receber divulgação, use o modo de saída presente na própria mensagem ou escreva para nós.
Se você entender que os seus direitos não foram respeitados, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, além de recorrer ao Poder Judiciário.
Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida. Entre elas:
- conexão criptografada (HTTPS) em todo o site, com política de segurança de conteúdo e cabeçalhos de proteção contra ataques comuns a sites;
- área restrita protegida por login, com permissões por papel: quem só tem conta, sem autorização de edição, não lê nem altera nada. As regras de acesso são aplicadas no próprio banco de dados, e não só na tela;
- conteúdo do blog guardado em blocos estruturados, e não em código executável, o que reduz o risco de código malicioso inserido por conteúdo;
- acesso aos dados de clientes restrito a quem precisa deles para atender o seu pedido;
- escolha de fornecedores que assumem compromissos de confidencialidade e de segurança.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, em prazo razoável e nos termos da regulamentação (LGPD, art. 48).
Crianças e adolescentes
Este site se destina a relações comerciais entre empresas e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que tratamos dados de um menor sem o consentimento de um responsável, vamos eliminá-los.
Links para outros sites
O site pode trazer links para páginas de terceiros, como o WhatsApp, redes sociais e sites de fornecedores. A BronzeMax não controla esses sites e não responde pelo tratamento de dados que fazem. Leia a política de cada um antes de fornecer informações.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças nos nossos processos, nas ferramentas que usamos ou na lei. O número da versão e a data da última revisão ficam no topo desta página, e o histórico de versões fica no fim.
Antes de passarmos a usar uma ferramenta nova de medição ou de publicidade, a Política de Cookies será atualizada e o aviso de cookies voltará a pedir a sua escolha. Mudanças relevantes na forma de tratar os seus dados serão informadas de forma destacada no site.
Lei aplicável e foro
Esta política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de São Paulo, capital, para resolver questões ligadas a ela, ressalvados os casos em que a lei determine foro diferente, como nas relações de consumo.
Como falar conosco
Para exercer seus direitos, tirar dúvidas sobre esta política ou tratar de qualquer assunto relativo a dados pessoais, use os canais abaixo. O e-mail do encarregado é o caminho mais rápido para pedidos formais.
- Responsável
- Bronzemax Comercial de Aços e Metais LTDA, nome fantasia BronzeMax
- CNPJ
- 65.973.966/0001-50
- Encarregado de dados
- contato@bronzemax.com.br
- Endereço
- Rua Ururaí, 70, Tatuapé
São Paulo, SP, CEP 03084-010 - Atendimento
- Segunda a sexta, das 08:00 às 17:00
Para pedir uma cotação ou falar com a equipe técnica, use a página de contato.
Histórico de versões
- Versão 2.0, 21 de setembro de 2026: reescrita completa: cookies e consentimento, publicidade e remarketing, WhatsApp e atendimento, operadores, transferência internacional e prazos de retenção.
- Versão 1.0, 18 de setembro de 2026: primeira publicação, para o site sem cookies nem ferramentas de terceiros.