Política de Privacidade

1. Quais dados coletamos

Dados de conta: nome, e-mail, senha (armazenada apenas como hash criptográfico), CNPJ e dados públicos da empresa obtidos da Receita Federal, e número de WhatsApp quando você o conecta. Dados de uso: perfil de busca (o que a sua empresa vende, regiões de atuação, faixa de valor), interações com alertas (ex.: marcar oportunidade como irrelevante), perguntas feitas sobre editais, participações e registros técnicos de acesso. Documentos: arquivos que você envia ao cofre de documentos. Mensagens: o que você escreve (ou envia em áudio) para o nosso número de WhatsApp. Pagamentos: plano, valores e status da assinatura — os dados do cartão ou da conta bancária ficam com o provedor de pagamento, não conosco. Contato: o que você envia no formulário de contato. Teste sem cadastro: a descrição digitada no test-drive da página inicial.

2. Para que usamos

Para operar o serviço: encontrar licitações compatíveis com o seu perfil, enviar os alertas que você pediu, analisar editais e documentos a seu pedido, melhorar a precisão do match a partir do seu feedback, processar pagamentos, prestar suporte e manter a plataforma segura. Também usamos estatísticas de acesso agregadas para entender como o site é usado e melhorá-lo. Não vendemos seus dados nem os usamos para publicidade de terceiros.

3. Base legal

Execução de contrato (art. 7º, V da LGPD) para a prestação do serviço; consentimento (art. 7º, I) para comunicações no WhatsApp — sempre com opt-in explícito e opção de sair a qualquer momento ("parar"); e legítimo interesse (art. 7º, IX) para segurança, prevenção a fraudes, estatísticas de acesso e melhoria do produto.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à execução do serviço, e só o necessário para cada finalidade:

• Infraestrutura e hospedagem: Cloudflare (site, rede de entrega, armazenamento de arquivos e geração de índices de busca semântica), Neon (banco de dados) e servidor próprio em nuvem.
• Inteligência artificial: para interpretar a descrição da sua empresa (no cadastro e nas consultas da página inicial), pontuar compatibilidade, analisar editais, responder perguntas e conversar no WhatsApp, os textos necessários são processados por provedores de modelos de IA — Groq, OpenRouter e Anthropic (modelos Claude), acessados diretamente ou por um gateway próprio. Áudios enviados ao WhatsApp são transcritos pela Groq. Documentos enviados ao cofre são lidos (OCR) pela Mistral AI para identificar tipo e validade. Índices de busca são gerados pelo Cloudflare Workers AI.
• Pagamentos: Stripe (cartão de crédito), quando você assina — os dados do cartão são digitados no ambiente do Stripe e não passam pelos nossos servidores.
• Mensagens: Resend (envio de e-mails) e, quando você conecta o seu número, a plataforma do WhatsApp (Meta) e a Kapso, provedora de acesso à API do WhatsApp Business.
• Consulta de CNPJ: bases públicas da Receita Federal (como BrasilAPI, Minha Receita e CNPJ.ws), consultadas com o CNPJ que você informa.
• Estatísticas de acesso: Himetrica e Cloudflare Web Analytics (veja a seção 5).

Parte desses provedores fica fora do Brasil (principalmente nos Estados Unidos). Nesses casos a transferência internacional ocorre para executar o contrato com você (art. 33, V da LGPD), com provedores que adotam salvaguardas contratuais de proteção de dados.

5. Cookies e armazenamento local

Não usamos cookies de publicidade. O que existe:

• Cookie de sessão (essencial): criado pelo nosso servidor (api.licitantezap.com.br) quando você entra na conta, para manter você logado por até 30 dias. É restrito a esse endereço e inacessível a scripts da página. Sem ele o login não funciona.
• Armazenamento local do navegador (localStorage/sessionStorage): preferências e estados da interface, como "já vi o aviso de privacidade", o plano escolhido antes de assinar, o indicador lz_sessao (só marca que este navegador já entrou na conta — não é a sessão em si) e, durante a troca de senha, o link de redefinição (apagado ao concluir).
• Himetrica: ferramenta de estatística de acesso que guarda um identificador anônimo de visitante no armazenamento local (hm_visitor_id) e registra páginas visitadas e cliques em botões. Quando você entra na conta, o identificador é associado ao seu usuário para entendermos o uso do produto. A página de redefinição de senha não carrega essa ferramenta.
• Cloudflare Web Analytics: métricas agregadas de desempenho e visitas, sem cookies e sem identificador persistente.

Você pode apagar ou bloquear o armazenamento local e os cookies nas configurações do navegador; só o cookie de sessão é necessário para usar a conta.

6. Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Se a assinatura terminar (inclusive por reembolso dentro da garantia de 7 dias), a conta fica congelada — os dados continuam guardados para você poder reativar, e o cofre de documentos fica disponível para leitura por 30 dias. Você pode pedir a exclusão a qualquer momento pelo e-mail abaixo: excluímos ou anonimizamos os dados pessoais em até 30 dias, salvo obrigação legal de retenção (ex.: registros fiscais e de pagamento). Mensagens do formulário de contato ficam guardadas enquanto forem necessárias para o atendimento.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, informação sobre com quem compartilhamos, e revogação de consentimento. Basta escrever para o e-mail abaixo — respondemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (TLS) e em repouso nos provedores de banco de dados, senhas com hash forte (scrypt), sessões revogáveis e acesso restrito por credenciais. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: equipe LicitanteZap — [email protected].