Privacidade e uso dos seus dados

Quem trata os dados

Moldtec Modelação e Protótipos
Rua Zélia, 421 — Assunção, São Bernardo do Campo/SP
(11) 3458-8952 · atendimento@moldtec.com.br

Que dados coletamos

Quando você preenche o formulário: nome, empresa, e-mail, telefone, material de interesse e a descrição da peça.

Quando você anexa um desenho: o arquivo, o nome dele e o tamanho. Aceitamos PDF, STEP, IGES, STL, DWG, DXF e compactados, até 25 MB.

Durante a navegação: o endereço da página e, se você chegou por um anúncio, os parâmetros de campanha da URL.

Não coletamos dado sensível, dado de criança ou adolescente, nem informação financeira. O site não pede e não guarda senha nem número de cartão.

Para que usamos

Para analisar a viabilidade técnica do seu projeto, montar o orçamento e responder ao seu contato. É o único uso.

O desenho que você envia

Desenho de peça é propriedade intelectual de quem o fez. O arquivo que você anexa:

• vai para um repositório privado, sem endereço público e sem listagem;
• é acessado por um link assinado e temporário, gerado só no momento do envio;
• não é usado como portfólio, exemplo, material de divulgação ou base para produto próprio;
• não é compartilhado com terceiros além dos fornecedores de infraestrutura listados abaixo;
• fica acessível apenas a quem vai analisar o seu projeto.

Com quem compartilhamos

Não vendemos e não cedemos dados. Usamos fornecedores de infraestrutura para hospedar o site e guardar as informações:

• Vercel Inc. — hospedagem do site e das funções que recebem o formulário.
• Supabase Inc. — banco de dados e armazenamento dos arquivos.
• Google LLC — medição de audiência, quando estiver ativa.

Esses fornecedores mantêm servidores fora do Brasil, o que significa que há transferência internacional dos dados.

Como protegemos

Esta seção existe porque "como vocês guardam o meu desenho" é pergunta de homologação de fornecedor. As medidas abaixo são verificáveis: qualquer uma pode ser conferida do lado de fora.

O desenho enviado

• Repositório privado. O bucket não é público e não tem listagem. Não existe URL adivinhável que devolva o arquivo.
• Link assinado com validade. O upload é feito direto do seu navegador para o armazenamento, por uma URL temporária gerada no momento do envio. O arquivo não passa pelo nosso servidor de aplicação.
• Formato e tamanho validados antes do envio: 14 extensões aceitas, 25 MB por arquivo.

O banco de dados

• Row Level Security ativa, sem política de leitura. Na prática: a chave pública do site não lê nem escreve na tabela de contatos. Só a credencial de servidor, que nunca vai para o navegador, tem acesso.
• Credenciais em variáveis de ambiente. Nenhuma chave de servidor aparece no código que o seu navegador baixa — dá para conferir no código-fonte da página.

O tráfego

• HTTPS obrigatório, com HSTS: o navegador se recusa a abrir este site sem cifra, mesmo que alguém tente.
• Cabeçalhos de segurança contra interpretação indevida de arquivo, incorporação do site em moldura de terceiros e vazamento de endereço na navegação.
• Permissões negadas por padrão para câmera, microfone, localização, pagamento e USB — o site não usa nenhuma delas.

Cookies: hoje, nenhum

Este site não grava cookie nenhum no seu navegador. O único dado que fica guardado é a origem da sua visita (a campanha pela qual você chegou), em sessionStorage — que o próprio navegador apaga quando você fecha a aba.

Quando as ferramentas de medição forem ativadas, elas usarão cookies e aí haverá pedido de consentimento antes de qualquer coisa ser gravada. Enquanto isso não acontece, não há o que consentir.

O que ainda não temos

Para ser exato sobre o limite: não há verificação de conteúdo dos arquivos enviados por antivírus, e não existe rotina automática de expurgo — os dados ficam guardados até serem apagados a pedido. Os dois estão na fila.

Nenhuma medida elimina o risco por completo. Se houver incidente capaz de gerar risco relevante, comunicaremos você e a autoridade competente.

Seus direitos

A qualquer momento você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade ou eliminação, e pedir informação sobre com quem foram compartilhados.

Para exercer qualquer um desses direitos, escreva para atendimento@moldtec.com.br com o assunto "Privacidade". Se preferir, ligue para (11) 3458-8952.

Sobre esta página

Este é o aviso de privacidade em vigor e descreve, com precisão, o que o site faz com os seus dados hoje. Alguns pontos ainda estão sendo definidos — entre eles o prazo de guarda de cada tipo de informação. Enquanto isso, se você quiser que apaguemos o seu contato e o seu arquivo, basta pedir pelo e-mail acima e fazemos.

Última atualização: setembro de 2026.