Minuta para revisão jurídica. Este texto ainda não foi revisado por advogado e não está em vigor. Os campos entre colchetes serão preenchidos antes da publicação.
Política de Privacidade
Versão de 9 de novembro de 2026.
1Quem somos
A OmniMerx (omnimerx.com.br), de São Paulo/SP, está em fase de pré-lançamento: nesta fase, o site recebe somente pré-cadastros, sem venda nem cobrança. A razão social e o CNPJ serão informados nesta política assim que a empresa for constituída. Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), a OmniMerx é a controladora dos dados pessoais descritos nesta política.
Canal de privacidade: contato@omnimerx.com.br, com o assunto “Privacidade”.
2A quem esta política se aplica
- Visitantes do site e pessoas que entram em contato com a OmniMerx.
- Clientes e seus representantes, durante a contratação e a execução dos serviços.
- Profissionais cujos dados de contato de trabalho constam nas informações sobre empresas que a OmniMerx organiza para prospecção comercial entre empresas.
3Dado de empresa e dado pessoal
A LGPD protege dados de pessoas naturais. Dados de empresa, como CNPJ, razão social, nome fantasia, atividade, porte, endereço comercial e indicadores de negócio, referem-se a pessoa jurídica e não são dados pessoais.
São dados pessoais, e recebem toda a proteção da LGPD: nome de pessoa, e-mail nominal (por exemplo, nome@empresa.com.br), telefone de contato profissional e cargo associado a uma pessoa identificada. Quando o CNPJ identifica diretamente uma pessoa natural, como no caso do empresário individual, os dados correspondentes também são tratados como dados pessoais.
4Quais dados tratamos
| Grupo | Dados |
|---|---|
| Visitantes do site | Registros de acesso: endereço IP, data e hora, página acessada e dados técnicos do navegador. |
| Quem entra em contato | O que a pessoa envia por e-mail ou WhatsApp: nome, empresa, cargo, e-mail, telefone e o conteúdo da mensagem. |
| Pré-cadastro | Nome, WhatsApp, e-mail (opcional), o que a empresa vende, cidade e UF, interesses marcados, data do aceite e origem da visita (campanha, quando houver). Para evitar abuso, guardamos um código derivado do endereço IP, nunca o endereço em si. |
| Pedidos de conexão | O que a empresa envia por e-mail ao pedir para encontrar compradores, encontrar fornecedores ou ser encontrada como fornecedora: produto, preço, capacidade, prazos, regiões e contato. |
| Clientes | Dados do representante para contratação, faturamento e atendimento; produto, região e preço mínimo informados pela empresa contratante, tratados em sigilo. |
| Contatos profissionais | Nome, cargo, e-mail e telefone de trabalho de profissionais ligados às empresas analisadas. |
A OmniMerx não solicita carteira de clientes, bases de dados ou acesso aos sistemas de quem contrata.
5De onde vêm os dados
- Do próprio titular, quando ele entra em contato, faz o pré-cadastro ou contrata.
- Da empresa contratante, sobre os seus próprios representantes.
- De fontes públicas e abertas, no caso de dados de empresas e de contatos profissionais.
O titular pode pedir a confirmação da origem dos dados que lhe dizem respeito pelo canal de privacidade (item 11).
6Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos e preparar propostas | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Atender pedidos de conexão entre quem vende e quem compra | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Pré-cadastro: avisar sobre o lançamento e falar com o titular sobre a Rede OmniMerx, a Oportunidade OmniMerx e o Primeiro Degrau, pelos canais informados | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento pelo canal de privacidade; prevenção de abuso no formulário por legítimo interesse (art. 7º, IX) |
| Executar o contrato com clientes | Execução de contrato (art. 7º, V) |
| Prospecção comercial entre empresas: identificar empresas com potencial de compra e permitir o contato profissional entre fornecedor e comprador | Legítimo interesse (art. 7º, IX, e art. 10), aplicado a dados de acesso público e a dados tornados manifestamente públicos pelo titular, respeitados a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização (art. 7º, §§ 3º, 4º e 7º) |
| Guardar registros de acesso ao site | Cumprimento de obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
Como o legítimo interesse é aplicado à prospecção
- Finalidade legítima e específica: relação comercial entre empresas. Os dados não são usados para marketing ao consumidor.
- Necessidade: apenas dados de contato profissional, os estritamente necessários para que uma empresa fale com outra (art. 10, § 1º).
- Expectativa do titular: são dados de trabalho, do tipo que a própria empresa divulga para fazer negócio.
- Salvaguardas: transparência por esta política (art. 10, § 2º), canal de oposição e exclusão, nenhum dado sensível e registro das operações de tratamento.
7Com quem compartilhamos
- Clientes da OmniMerx: recebem informações sobre empresas, que podem incluir contatos profissionais, exclusivamente para prospecção comercial entre empresas. A OmniMerx oferece cada oportunidade a uma única empresa. Quem recebe passa a responder pelo uso que fizer desses dados e deve cumprir a LGPD.
- Prestadores de serviço que atuam em nome da OmniMerx (hospedagem, e-mail e armazenamento), obrigados por contrato a proteger os dados.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Os dados enviados em pedidos de conexão são usados somente para realizar a conexão solicitada, o que pode incluir apresentar a empresa à outra parte interessada.
A OmniMerx não vende dados pessoais para marketing ao consumidor e não revende dados de campanhas de clientes.
8Transferência internacional
Alguns prestadores de serviço podem armazenar dados fora do Brasil. Nesses casos, a transferência segue os mecanismos previstos nos arts. 33 a 36 da LGPD. Prestadores e países: Cloudflare (hospedagem do site e guarda dos pré-cadastros; Estados Unidos e outros países onde opera) e Google (e-mail; Estados Unidos).
9Por quanto tempo guardamos
- Dados de empresas e contatos profissionais: enquanto necessários à finalidade, com revisão periódica.
- Registros de acesso ao site: 6 meses, sob sigilo e em ambiente controlado (Lei nº 12.965/2014, art. 15).
- Pré-cadastro: enquanto durar a finalidade de contato sobre o lançamento e os produtos, ou até a revogação do consentimento.
- Dados de clientes: durante o contrato e, depois dele, pelo prazo exigido em lei ou necessário ao exercício de direitos.
Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD.
10Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada, controle de acesso pelo mínimo necessário, cópias de segurança e registro das operações. Nenhum sistema é inviolável. Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, a OmniMerx comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.
11Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação;
- informação sobre com quem compartilhamos os seus dados;
- oposição ao tratamento feito com base em legítimo interesse (art. 18, § 2º).
Como pedir: envie um e-mail para contato@omnimerx.com.br com o assunto “Privacidade”, informando o seu nome e o e-mail ou telefone a que o pedido se refere. Para proteger você, podemos confirmar que o pedido parte do próprio titular.
- Acesso e confirmação: resposta em até 15 dias, contados do pedido (art. 19, II).
- Exclusão e oposição: atendidas após a confirmação do pedido. Mantemos apenas o mínimo necessário para não voltar a tratar os dados de quem pediu a exclusão.
12Encarregado e canal de privacidade
O canal de comunicação com o encarregado pelo tratamento de dados pessoais é contato@omnimerx.com.br, com o assunto “Privacidade”. Como agente de tratamento de pequeno porte, a OmniMerx mantém este canal de comunicação no lugar de um encarregado nomeado.
13Cookies
Este site não usa cookies de rastreamento, de publicidade ou de análise de audiência, e não grava informações no seu navegador. A calculadora da página inicial funciona apenas no seu navegador: nada do que você digita é enviado ou guardado.
Para exibir as fontes tipográficas, a página carrega arquivos do serviço Google Fonts. Nesse carregamento, o endereço IP do seu navegador é recebido por esse fornecedor.
14Dados sensíveis e de crianças
A OmniMerx não trata dados pessoais sensíveis (art. 5º, II) nem dados de crianças e adolescentes.
15Mudanças nesta política
Esta política pode ser atualizada. A data da versão fica no topo da página, e mudanças relevantes serão destacadas aqui.
16Autoridade Nacional de Proteção de Dados
Se considerar que o seu pedido não foi atendido, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.