Política de privacidade

1. Quem é o responsável

A NORYVEX LTDA (CNPJ 68.914.445/0001-10, Quadra ARSO 53, Alameda 6, Lote 10, QI 15, Plano Diretor Sul, Palmas/TO, CEP 77016-158) é a controladora dos dados pessoais tratados no ConstruCompra — no site e nos aplicativos para iPhone e Android. Contato para privacidade: contato@noryvex.com.br.

2. Que dados tratamos, e para quê

• Sua conta — nome, e-mail, telefone (opcional) e senha, guardada só como resumo criptográfico, nunca em texto. Para dar acesso, confirmar o e-mail e recuperar a senha. Base legal: execução de contrato.
• A empresa que você representa — razão social, CNPJ, inscrições, endereço e o responsável legal (nome, CPF, cargo, e-mail e telefone). Para identificar quem compra e quem vende, exigência de uma plataforma entre empresas. Base legal: execução de contrato e cumprimento de obrigação legal.
• O que a empresa publica e negocia — catálogo, preços, fotos, documentos, cotações, propostas e pedidos. Só para operar a plataforma.
• Fotos — o aplicativo só acessa a câmera ou a galeria quando você escolhe enviar uma foto de produto ou o logo da empresa. Nada é lido sem essa ação.
• Registros de acesso e segurança — data, hora, endereço IP e navegador/aparelho de cada ação relevante. Para segurança, prevenção de fraude e para cumprir o Marco Civil da Internet. Base legal: obrigação legal e legítimo interesse.

Não usamos ferramentas de publicidade nem de rastreamento, não traçamos perfil para anúncios e não vendemos dados.

3. Quem vê o quê

A vitrine e o catálogo que um fornecedor publica são públicos. Cotações, propostas e pedidos são vistos só pelas empresas envolvidas — cada fornecedor vê apenas a própria proposta. Dentro de uma empresa, o que cada pessoa vê depende do papel que a empresa lhe deu.

4. Com quem compartilhamos

• Hostinger — hospedagem dos servidores, do banco de dados e dos arquivos.
• Resend (Estados Unidos) — envio dos e-mails da plataforma (recebe o e-mail do destinatário e a mensagem). A transferência internacional segue as garantias do art. 33 da LGPD.
• Autoridades, quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo

Enquanto a conta existir. Quando você exclui a conta, apagamos o que identifica você — nome, e-mail, telefone, CPF, senha e configuração de verificação em duas etapas — e encerramos todas as sessões. O histórico de cotações e pedidos de que você participou continua com as empresas envolvidas, sem o seu nome, porque pertence a elas e às obrigações fiscais delas. Registros de acesso ficam pelo menos 6 meses, como manda a lei.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, exclusão e informação sobre compartilhamento, escrevendo para contato@noryvex.com.br. A exclusão da conta também pode ser feita por você mesmo, no app ou no site — veja como excluir a conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Tráfego sempre cifrado (HTTPS), senhas com Argon2id, verificação em duas etapas disponível, isolamento entre empresas no próprio banco de dados e trilha de auditoria que não pode ser apagada.

8. Menores de idade

O ConstruCompra é uma plataforma entre empresas e não se destina a menores de 18 anos.

9. Mudanças

Mudanças relevantes nesta política são avisadas na plataforma antes de valer. Veja também os termos de uso.