Política de privacidade

O controlador dos dados pessoais tratados no OneLicita é [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO PELO TRATAMENTO DE DADOS]. Contato: WhatsApp (11) 97389-7387 ou e-mail [email protected].

• Cadastro e conta: nome, e-mail e senha (guardada apenas em forma criptografada, com hash). Perfil de acesso e preferências (tema, visualização e tours já vistos).
• Dados da empresa: razão social, CNPJ, atividades (CNAEs), serviços, regiões e faixa de valor de interesse. Ao informar o CNPJ, consultamos dados públicos da Receita Federal pela BrasilAPI.
• Dados que você cadastra no uso: perfis de busca, favoritos, regras de alerta, concorrentes acompanhados, oportunidades, tarefas, notas e arquivos anexados no CRM.
• Registros técnicos e de segurança: endereço IP, navegador (user agent), data e hora e ações relevantes na conta (como login, alterações e exportações), guardados em registros de auditoria.
• Pagamentos: identificação da assinatura no Mercado Pago, plano, valores, datas e situação de cada pagamento. Não guardamos número de cartão.
• Contato: o que você nos enviar pelo WhatsApp, incluindo o número de telefone e o nome da empresa.

As licitações exibidas vêm de fontes públicas (PNCP e outras). Elas são dados públicos por lei e, em geral, não identificam pessoas; quando trazem nomes de agentes públicos ou de representantes de empresas, eles são tratados nos limites da publicidade legal.

Não coletamos dados pessoais sensíveis e o serviço não é destinado a menores de 18 anos.

• Prestar o serviço contratado ou o teste grátis (criar a conta, autenticar, mostrar licitações compatíveis, enviar alertas, manter o CRM): execução de contrato e de procedimentos preliminares (LGPD, art. 7º, V).
• Segurança, prevenção a fraudes e limites de uso: registros de auditoria, limite de tentativas de login e de cadastro: legítimo interesse (art. 7º, IX).
• Atendimento e cobrança: responder mensagens, tratar da contratação e do pagamento: execução de contrato e legítimo interesse.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.
• Melhorar o serviço com métricas de uso agregadas: legítimo interesse, sempre que possível sem identificar você.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Só compartilhamos o necessário, com:

• Provedores de infraestrutura (hospedagem e banco de dados): [indicar provedor e país].
• Provedor de envio de e-mail (alertas e recuperação de senha): [indicar provedor].
• Mercado Pago (pagamentos): quando você assina um plano, o Mercado Pago recebe o seu e-mail e o valor do plano para processar a cobrança recorrente e nos informa o resultado (aprovado, recusado, estornado). Os dados do cartão são digitados no ambiente do Mercado Pago e não passam pelo OneLicita.
• BrasilAPI: recebe o CNPJ digitado no cadastro para devolver dados públicos da empresa.
• Provedor de mapas (Esri): para exibir o mapa, o seu navegador baixa blocos de mapa direto do provedor, que pode receber o seu IP e a região visualizada.
• WhatsApp/Meta: quando você nos chama pelo WhatsApp, a conversa segue as regras desse serviço.
• Autoridades públicas, quando houver ordem legal ou para defender direitos em processos.

Cada empresa cliente enxerga apenas os próprios dados; nunca expomos a base de uma empresa para outra.

• Cookie de sessão (essencial): um cookie seguro, sem acesso por scripts (httpOnly), que mantém você conectado por até 14 dias. Sem ele, não há login.
• Armazenamento local (preferências): guarda o tema (claro/escuro) e o modo de visualização das listas, só no seu navegador.

Hoje não usamos cookies de publicidade nem ferramentas de análise de terceiros. Se isso mudar, atualizaremos esta política e, quando necessário, pediremos o seu consentimento.

Guardamos os dados enquanto a conta existir. Depois do encerramento ou do fim do teste sem contratação, mantemos os dados por [prazo, ex.: 90 dias] para que você possa reativar ou pedir uma cópia, e então os eliminamos ou anonimizamos. Registros de auditoria e dados exigidos por lei ou para defesa em processos podem ser guardados por [prazo] . Cópias de segurança são substituídas em ciclos de até [prazo].

• senhas guardadas com criptografia forte (hash), nunca em texto legível;
• dados de cada empresa isolados dos demais e acesso por perfis de permissão;
• sessões com tempo de vida curto e renovação protegida, e limite de tentativas de login e de cadastro;
• registros de auditoria das ações relevantes.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos termos da lei.

Alguns provedores podem tratar dados fora do Brasil (por exemplo, o provedor de mapas). Nesses casos, adotamos as garantias previstas no art. 33 da LGPD. País(es) de hospedagem: [indicar].

Você pode pedir, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados, conforme a regulamentação da ANPD;
• informação sobre com quem compartilhamos os dados;
• eliminação dos dados tratados com base em consentimento e revogação desse consentimento;
• oposição a tratamentos feitos sem consentimento, quando houver descumprimento da lei, e revisão de decisões automatizadas.

Para exercer esses direitos, fale com a gente por WhatsApp (11) 97389-7387 ou e-mail [email protected]. Podemos pedir confirmação da sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A nota de compatibilidade e o resumo do edital são calculados por regras automáticas, mas servem de apoio e não produzem efeito jurídico sobre você; a decisão é sempre humana. Se quiser entender como a nota foi calculada, ela mostra o motivo de cada ponto na própria tela.

Podemos atualizar esta política. A data de atualização fica no topo da página e, para mudanças relevantes, avisaremos pelo sistema ou por e-mail. Veja também os Termos de uso.