Política de Privacidade

Versão 3.0.0 · Última atualização: 02/10/2026

Atualização — Versão 3.0.0

Esta versão identifica a empresa que opera o Conecta Mina, detalha os dados que recebemos quando você entra com a sua conta Google, explica como funcionam o assistente de inteligência artificial e a base de conhecimento, lista os operadores que tratam dados em nosso nome, trata da transferência internacional de dados e descreve os cookies e o armazenamento local que usamos de fato. O canal do Encarregado de Proteção de Dados passa a ser privacidade@conectamina.com.br.

1. Quem somos e quem é o controlador

Conecta Mina é o nome do aplicativo e do site https://conectamina.com.br: uma plataforma B2B que conecta mineradoras, fornecedores e profissionais da mineração. A plataforma é operada por SOVRA TECNOLOGIA E PARTICIPACOES LTDA (CNPJ 62.213.122/0001-13), que é a controladora dos dados pessoais tratados no Conecta Mina ("nós").

O serviço é operado a partir do Brasil e está sujeito à Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD).

Para qualquer assunto sobre os seus dados, fale com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@conectamina.com.br ou pelo formulário da página /dpo.

2. Dados que coletamos

Tratamos os seguintes dados pessoais quando você usa o site e a plataforma:

Dados cadastrais: nome completo, CPF, e-mail, telefone e, para empresas, razão social, CNPJ e endereço.
Dados de autenticação: hash da senha (nunca a senha em texto claro) e tokens de sessão. Quem entra com o Google não tem senha no Conecta Mina; os dados recebidos do Google estão descritos na seção 3.
Dados de perfil que você decide preencher: foto, região, WhatsApp, título profissional, biografia e links de redes sociais.
Dados de uso: demandas e licitações, cotações e propostas, mensagens, interações no fórum, anúncios e itens da Prateleira, contatos comerciais iniciados na plataforma e demais ações registradas na trilha de auditoria.
Candidaturas a vagas: currículo em PDF, carta de apresentação e dados da candidatura enviados por você.
Conversas com o assistente de inteligência artificial: as perguntas que você envia, as respostas geradas, as fontes citadas e as avaliações (útil ou não útil) que você registrar. Visitantes sem login são identificados apenas por um código aleatório gerado no navegador.
Documentos enviados à base de conhecimento: arquivos que a sua empresa envia para o assistente consultar, o texto extraído deles e os trechos indexados.
Dados públicos de empresas: razão social, nome fantasia, CNPJ, atividade econômica (CNAE), endereço e contatos comerciais públicos, a partir dos dados abertos da Receita Federal, usados para o pré-cadastro de empresas do setor. Não coletamos dados de sócios nem do quadro societário, não incluímos empresários individuais nem MEI e não enviamos e-mails, notificações ou convites a esses contatos.
Dados técnicos: endereço IP e identificação do navegador (User-Agent), usados para segurança e limite de requisições. O IP é guardado apenas como hash criptográfico, exceto na trilha de auditoria de download de currículos, em que fica registrado para rastrear quem acessou o arquivo. O User-Agent fica registrado junto à sessão ativa.
Consentimentos: as escolhas que você fez no cadastro (comunicações de marketing, compartilhamento com parceiros e personalização) e no banner de cookies, com a versão desta política que você aceitou.

3. Dados obtidos do Google

O botão "Continuar com o Google" está disponível para o cadastro e o login de pessoas físicas (profissionais). Ele usa o Google Identity Services e pede apenas os escopos openid, email e profile. O Conecta Mina não acessa Gmail, Google Drive, contatos, agenda nem qualquer outro dado da sua conta Google.

O que recebemos

Identificador da conta Google (sub).
Endereço de e-mail e a indicação de que ele foi verificado pelo Google.
Nome do perfil.
Foto do perfil: o Google a envia junto com os dados acima, mas nós a descartamos e não a armazenamos.

Como usamos

Para criar e autenticar a sua conta de pessoa física no Conecta Mina.
Para identificar você na plataforma e exibir o seu nome.
O token de acesso do Google é usado uma única vez, no momento do login, para confirmar a sua identidade junto ao Google. Ele não é armazenado, e não recebemos nem guardamos tokens de atualização do Google.

O que não fazemos

Não vendemos dados obtidos do Google.
Não usamos dados obtidos do Google para publicidade, nem para criar perfis de anúncio.
Não usamos dados obtidos do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.
Não compartilhamos dados obtidos do Google com terceiros, exceto com os operadores listados na seção 5, na medida necessária para prestar o serviço: a AWS hospeda o banco de dados; e, quando você usa o assistente, o seu primeiro nome (que pode ter vindo do perfil Google) é incluído nas instruções enviadas ao provedor de inteligência artificial, apenas para que a resposta se dirija a você pelo nome.
Por iniciativa sua, o seu nome fica visível para outros usuários: quando você se candidata a uma vaga, a empresa que a publicou recebe o seu nome e o seu e-mail; quando você participa do fórum, o seu nome aparece junto das suas publicações.
Nossa equipe só acessa esses dados para administrar contas (por exemplo, aprovar um cadastro), dar suporte a pedido seu, garantir a segurança ou cumprir a lei.

Uso Limitado

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy

Revogação e exclusão

Você pode remover a qualquer momento o acesso do Conecta Mina à sua conta Google em https://myaccount.google.com/permissions. Depois disso, não será mais possível entrar com o Google até que você autorize de novo; os dados já recebidos continuam na sua conta do Conecta Mina até que você peça a exclusão.

Para excluir os dados obtidos do Google, use Perfil → Privacidade → Excluir minha conta ou escreva para privacidade@conectamina.com.br pedindo a exclusão. A exclusão apaga o identificador da conta Google, o e-mail e o nome; depois dela, você pode criar uma conta nova com a mesma conta Google.

4. Finalidades e bases legais

Tratamos os seus dados para:

Execução do contrato (art. 7º, V, da LGPD): operar a plataforma, criar e autenticar a sua conta (inclusive pelo login com o Google), processar demandas, cotações, licitações, propostas e candidaturas, permitir a comunicação entre usuários e responder às suas perguntas no assistente de inteligência artificial.
Cumprimento de obrigação legal ou regulatória (art. 7º, II): manter registros exigidos por lei, a trilha de auditoria e atender a requisições de autoridades.
Exercício regular de direitos (art. 7º, VI): guardar registros necessários para a nossa defesa em processos.
Legítimo interesse (art. 7º, IX): segurança da plataforma (prevenção de fraude e de abuso), melhoria do serviço e comunicações transacionais, como verificação de e-mail e redefinição de senha.
Dados tornados públicos pela Receita Federal (art. 7º, IX e § 4º): pré-cadastro de empresas do setor, sem dados de sócios. A empresa pode pedir a remoção a qualquer momento.
Consentimento (art. 7º, I): somente quando você marcar a opção correspondente — comunicações de marketing, compartilhamento de dados com empresas parceiras para oportunidades pertinentes e personalização de conteúdo e recomendações (perfilização) — e, se um dia os adotarmos, cookies analíticos. Sem o seu consentimento, não tratamos dados para essas finalidades.

Você pode revogar um consentimento a qualquer momento pelo e-mail privacidade@conectamina.com.br. As preferências de cookies podem ser alteradas em Perfil → Privacidade → Preferências de cookies. A revogação não afeta o tratamento feito antes dela.

5. Compartilhamento com operadores e terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com:

Amazon Web Services (AWS), na região us-east-1 (Estados Unidos): hospedagem dos servidores, banco de dados, armazenamento de arquivos e envio de e-mails transacionais (Amazon SES).
BrasilAPI: consulta do CNPJ informado no cadastro para preencher automaticamente os dados da empresa.
Provedores de inteligência artificial: DeepSeek, que gera as respostas do assistente por padrão, e Google (Gemini), que gera as representações vetoriais (embeddings) usadas na busca da base de conhecimento e pode ser configurado para gerar respostas.
Google: confirmação da sua identidade no login com o Google e, nas páginas públicas, o serviço Google Tradutor que oferece a tradução do site.
Microsoft 365: caixas de e-mail corporativas @conectamina.com.br, inclusive a do Encarregado de Proteção de Dados.
Outros usuários da plataforma: dados de perfil público (nome, razão social, área de atuação e localização da empresa) ficam visíveis para usuários autenticados quando você publica demandas, propostas ou anúncios, se candidata a vagas ou participa do fórum. CPF, telefone e e-mail pessoal não são exibidos a outros usuários sem uma ação sua.
Integrações configuradas pela sua empresa: quando a empresa ativa a API pública ou webhooks, os dados correspondentes são enviados aos destinos que ela definiu.
Autoridades públicas: quando exigido por lei, decisão judicial ou requisição regulatória legítima.

O que vai para os provedores de inteligência artificial

A pergunta que você enviou e as mensagens recentes da mesma conversa. Por padrão, números de CPF, CNPJ, e-mails e telefones são mascarados antes do envio e antes de a conversa ser gravada. Mensagens que parecem conter senhas ou chaves de acesso não são enviadas.
Trechos da base de conhecimento relevantes para a pergunta.
O seu primeiro nome, quando você está logado, para que a resposta se dirija a você.
O texto dos documentos da base de conhecimento, enviado ao Google Gemini para gerar os embeddings. Esse texto não passa pelo mascaramento. Por isso, evite enviar documentos com dados pessoais.

Os documentos que uma empresa envia à base de conhecimento ficam restritos aos usuários dessa empresa e só são usados para responder a eles. Nem a equipe da plataforma, nem quem acessa a conta de um usuário pelo recurso de suporte "Entrar como", consulta essa base pelo assistente ou baixa esses documentos.

As conversas do assistente podem ser revisadas pela equipe da plataforma para segurança e qualidade, exceto as feitas na área Conhecimento da empresa. Nas conversas revisadas, a equipe vê a pergunta e a resposta, mas os trechos citados dos documentos de uma empresa ficam ocultos.

6. Transferência internacional de dados

Parte dos operadores listados na seção 5 trata dados fora do Brasil: a AWS armazena os dados da plataforma nos Estados Unidos (região us-east-1), e os provedores de inteligência artificial (DeepSeek e Google) e os demais serviços do Google processam os dados em suas infraestruturas no exterior.

Essas transferências seguem o art. 33 da LGPD: são necessárias para executar o contrato com você e para prestar os serviços que você solicita (art. 33, IX), e são feitas com provedores que oferecem garantias contratuais de proteção de dados. Enviamos apenas o necessário para cada finalidade.

7. Retenção dos dados

Conta ativa: os dados ficam guardados enquanto a sua conta existir, inclusive os obtidos do Google.
Exclusão da conta: os dados pessoais do cadastro e do perfil (nome, e-mail, CPF, senha, telefone, WhatsApp, região, foto, título, biografia, redes sociais e o identificador da conta Google) são apagados ou anonimizados de forma irreversível, e as suas conversas com o assistente são apagadas. Registros de negócio (demandas, propostas, contratos) são preservados para integridade contratual e obrigações legais, sem vínculo com a sua identidade.
Currículos de candidaturas: o prazo de retenção é de 180 dias a contar do envio, e o arquivo é eliminado automaticamente do armazenamento em até 210 dias (o prazo mais uma margem operacional). O histórico da candidatura permanece sem o currículo.
Conversas com o assistente: guardadas enquanto a conta existir, para que você retome o histórico, e apagadas quando a conta é excluída. Você também pode pedir a exclusão ao Encarregado.
Documentos da base de conhecimento: guardados até serem excluídos pela empresa. A exclusão apaga o arquivo, o texto extraído e os trechos indexados. Cópias de segurança de arquivos excluídos ou substituídos são eliminadas automaticamente em até 90 dias. Trechos já citados em respostas anteriores permanecem no histórico daquelas conversas.
Trilha de auditoria: pelo prazo necessário ao cumprimento de obrigação legal e ao exercício regular de direitos.
Logs de execução dos servidores: no máximo 90 dias.
Solicitações ao Encarregado: pelo tempo necessário para comprovar o atendimento.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

Confirmar a existência de tratamento e acessar os seus dados: exporte um arquivo JSON em Perfil → Privacidade → Baixar meus dados.
Corrigir dados incompletos, inexatos ou desatualizados pelo formulário de edição de perfil.
Eliminar os seus dados em Perfil → Privacidade → Excluir minha conta. A anonimização é irreversível.
Pedir portabilidade: o arquivo exportado pode ser usado em outro serviço.
Saber com quem compartilhamos os seus dados (seção 5).
Revogar consentimentos (seção 4) e, no caso do login com o Google, revogar o acesso em https://myaccount.google.com/permissions.
Opor-se a tratamento feito com base em legítimo interesse e pedir a revisão de decisões automatizadas.
Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para exercer qualquer um desses direitos, inclusive pedir a exclusão do histórico do assistente ou dos dados obtidos do Google, escreva para privacidade@conectamina.com.br ou use o formulário em /dpo. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: criptografia em trânsito (TLS 1.2 ou superior) entre o seu navegador e a nossa rede de distribuição (Amazon CloudFront), criptografia em repouso no banco de dados e no armazenamento de arquivos, arquivos privados acessados apenas por links temporários, token de acesso de curta duração mantido só na memória do navegador, token de sessão guardado apenas como hash, senhas com hash bcrypt, princípio do menor privilégio no acesso à infraestrutura e trilha de auditoria das ações sensíveis.

O token do Google não é armazenado. Os documentos de uma empresa na base de conhecimento são isolados por empresa na busca do assistente.

10. Cookies e armazenamento local

Usamos apenas o necessário para o site funcionar:

Cookie de sessão (refresh_token): essencial. É um cookie httpOnly, restrito ao caminho /api/auth, que mantém você conectado por até 7 dias. Não é acessível por scripts da página.
Cookie googtrans: gravado somente quando você escolhe um idioma no seletor de tradução. Guarda o idioma escolhido.
Google Tradutor: nas páginas públicas, carregamos o script do Google Tradutor para oferecer a tradução do site. O Google pode receber dados técnicos da sua navegação (como IP e navegador) conforme a política de privacidade dele.
Google Identity Services: nas telas de login e de cadastro, carregamos a biblioteca do Google que exibe o login com o Google.
Armazenamento local do navegador (localStorage): preferência de tema (claro ou escuro), a sua escolha no banner de cookies, o código aleatório de visitante e o estado da janela do assistente, uma cópia do conteúdo das páginas públicas para carregamento mais rápido e, enquanto você está logado, uma cópia dos dados do seu cadastro (como nome, e-mail, CPF, telefone e o identificador da conta) para exibir a interface ao recarregar a página, apagada quando você sai. O token de acesso não é guardado no navegador.
Cookies analíticos: hoje não usamos ferramentas de análise. Se passarmos a usar, elas só serão carregadas depois do seu consentimento no banner de cookies.

Você pode rever a sua escolha em Perfil → Privacidade → Preferências de cookies e apagar cookies e o armazenamento local nas configurações do navegador. Sem o cookie de sessão, não é possível manter o login.

11. Público a que se destina

O Conecta Mina é destinado a maiores de 18 anos que atuam profissionalmente no setor de mineração, como representantes de empresas ou como profissionais. O serviço não é direcionado a crianças nem a adolescentes. Se identificarmos dados de menores de 18 anos, eles serão excluídos.

12. Alterações e versão desta política

Atualizamos esta política quando a plataforma muda ou quando a regulação exige. A versão e a data de atualização aparecem no topo da página, e registramos no seu cadastro a versão que você aceitou.

Alterações materiais serão comunicadas na plataforma e por e-mail, e, quando necessário, pediremos um novo aceite.

Versão 3.0.0, de 02/10/2026.