Política de Privacidade
Quais dados coletamos, por que, com quem compartilhamos e o que você pode exigir de nós.
Em vigor desde 18 de agosto de 2026
Esta Política explica como o Radar de Licitações, operado por [RAZÃO SOCIAL] (CNPJ [CNPJ]), trata dados pessoais, conforme a Lei 13.709/2018 (LGPD).
1. O que coletamos
| Dado | Por que | Base legal |
|---|---|---|
| Nome e e-mail | Identificar a conta, autenticar, enviar avisos do serviço | Execução de contrato |
| Senha | Autenticação. Guardada apenas como hash — não temos como ler a sua senha | Execução de contrato |
| CNPJ e perfil da empresa | Verificar compatibilidade entre a empresa e cada edital | Execução de contrato |
| Documentos e atestados enviados | Montar o checklist de habilitação e as propostas | Execução de contrato |
| Identificadores de Telegram, Discord e WhatsApp | Entregar notificações no canal que você conectou | Consentimento (você inicia o vínculo) |
| IP, data e hora de acesso | Segurança, prevenção a fraude e registro legal de acesso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
| Dados de pagamento | Processar a assinatura. O número do cartão nunca chega aos nossos servidores — é digitado em campos do Mercado Pago | Execução de contrato |
2. O que não coletamos
- Número, CVV ou validade de cartão. Esses campos são servidos pelo Mercado Pago dentro de iframes; não passam pelo nosso código nem pelo nosso banco.
- Dados sensíveis (origem racial, saúde, biometria, convicções).
- Dados de menores de idade. O serviço é destinado a empresas.
3. Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Railway | Hospedagem e banco de dados | Todos os dados armazenados |
| Mercado Pago | Assinaturas e cobrança | Nome, e-mail, CPF/CNPJ e dados de pagamento |
| Provedores de IA | Análise de editais e o copiloto | O texto do edital e a pergunta feita. Não enviamos senha, dado de pagamento nem documento do cofre |
| Telegram, Discord, Meta (WhatsApp) | Entregar as notificações que você pediu | O conteúdo da notificação e o seu identificador no canal |
| Resend | Envio de e-mail | E-mail e conteúdo da mensagem |
Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.
Alguns desses fornecedores processam dados fora do Brasil. A transferência se apoia no art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.
4. Por quanto tempo guardamos
- Enquanto a conta existir, para os dados de cadastro, empresa e documentos.
- 5 anos para registros fiscais de pagamento, por obrigação legal.
- 6 meses para registros de acesso, conforme o Marco Civil da Internet.
- Após a exclusão da conta, apagamos ou anonimizamos o restante em até 30 dias.
5. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS).
- Senhas guardadas como hash, nunca em texto.
- Segredos de e-mail que você cadastra são cifrados com AES-256-GCM, e a API nunca devolve o valor — só uma máscara.
- Webhooks de pagamento e de mensageria exigem assinatura criptográfica; chamada sem assinatura válida é recusada.
- Acesso ao banco de produção restrito à rede privada.
Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
6. Cookies
Usamos cookies estritamente necessários: os que mantêm você autenticado e protegem o formulário de login. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento. Por isso não há banner pedindo consentimento — não há nada opcional a consentir.
7. Os seus direitos
Sob a LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados, e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade a outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Boa parte disso você faz sozinho, na hora, em Configurações: editar o perfil, desconectar canais e excluir a conta. Para o restante, escreva para [E-MAIL DE CONTATO] — respondemos em até 15 dias.
8. Encarregado (DPO)
[NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO]
9. Alterações
Se esta Política mudar de forma relevante, avisaremos por e-mail e dentro da plataforma antes de a nova versão entrar em vigor. A data de vigência no topo desta página diz qual versão está valendo.