Política de privacidade

A LGPD só permite usar dados pessoais com uma base legal. As nossas são:

• Cumprir o contrato com você (art. 7º, V): a conta, o painel e as compras.
• Cumprir obrigações legais (art. 7º, II) e nos defender em disputas (art. 7º, VI): os registros de pagamento.
• O seu consentimento (art. 7º, I): o Pixel da Meta, que só liga se você aceitar no aviso de cookies. Você retira o consentimento quando quiser, pelo link Cookies no rodapé.
• Interesse legítimo (art. 7º, IX): a segurança dos acessos, o limite da consulta grátis, os dados públicos de empresas, o registro de como o serviço é usado, o registro das mudanças feitas pela equipe e os e-mails de novidades do produto, que você pode desligar.

Não vendemos nem alugamos dados pessoais. Eles passam pelos fornecedores sem os quais o serviço não funciona e, só se você aceitar os cookies, pela Meta, para medir os anúncios:

• Se você assinar o link da agenda no Google Agenda ou no Outlook, esse serviço passa a ler os prazos das licitações que você acompanha.
• Nossos servidores consultam o PNCP para buscar as licitações, mas não mandam nenhum dado seu.
• Entregamos dados a autoridades só quando a lei ou uma ordem judicial obrigar.

• Os e-mails que mandamos passam pela Resend, e o login com o Google passa pelo Google, duas empresas dos Estados Unidos. Se você aceitar os cookies, o Pixel manda as visitas às páginas públicas para a Meta, também americana. A Anthropic, também americana, não recebe dados pessoais seus.
• Usamos esses serviços dentro dos contratos e das garantias de proteção que eles oferecem.

• Conta, painel, escolhas e logins: enquanto a conta existir. Quando ela é apagada, tudo isso é apagado junto.
• Compras e avisos de pagamento: pelo prazo que a lei exige para registros de pagamento e para responder a contestações, mesmo depois de a conta ser apagada.
• Registro de uso: 13 meses. Depois, cada ação registrada é apagada. A data do último acesso fica enquanto a conta existir.
• Mudanças feitas pela equipe na sua conta: mesmo depois de a conta ser apagada, para prestação de contas. O registro traz o que mudou, que pode incluir o nome e o WhatsApp.
• Consulta grátis: o código calculado a partir do IP, 30 dias.
• Dados públicos de empresas: enquanto o serviço existir, renovados quando ficam com mais de 30 dias.
• Cópias de segurança: o banco é copiado todo dia, e guardamos as 7 cópias diárias e as 4 semanais mais recentes. Um dado apagado some das cópias em cerca de 5 semanas.

Pela LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e uma cópia deles;
• a correção de dados errados ou desatualizados;
• que apaguemos, bloqueemos ou deixemos anônimos os dados desnecessários;
• que levemos os seus dados para outro fornecedor (portabilidade);
• a lista de com quem compartilhamos os seus dados;
• que paremos de usar os dados tratados por interesse legítimo;
• que apaguemos a sua conta.

Parte disso você mesmo faz em Configurações: mudar o nome da conta, trocar a senha, escolher os avisos e cancelar a assinatura.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Cookie de sessão: mantém você conectado. Sem ele, não dá para entrar.
• Tema: o navegador lembra se você escolheu o tema claro ou o escuro.
• Identificador do aparelho: criado só na página de compra. É o código que a Cakto exige em todo pagamento, contra fraude.
• No pagamento com cartão, a página carrega um programa da Cakto que coleta dados do aparelho e do navegador para prevenir fraude.
• Pixel da Meta: só nas páginas públicas e só depois que você clica em Aceitar no aviso de cookies. Ele grava o cookie _fbp, que a Meta usa para ligar as suas visitas aos anúncios que você viu. Recusar não muda nada no site.
• A sua escolha sobre cookies: o navegador lembra se você aceitou ou recusou, para não perguntar de novo.

Para mudar de ideia, use o link Cookies no rodapé: o aviso volta, e recusar apaga o cookie do Pixel. Fora o Pixel, não usamos cookies de publicidade nem ferramentas de análise de outras empresas. Você pode apagar tudo isso nas configurações do navegador; sem o cookie de sessão, é preciso entrar de novo.

• O link de acesso, quando você pede um.
• Os avisos que você escolher em Configurações: o garimpo do dia, as mudanças nos editais que você acompanha, a véspera dos prazos e o aviso de que o plano Radar está para acabar.
• Novidades do produto, no máximo uma vez por mês. Elas vêm ligadas, e você desliga em Configurações.
• Nunca mandamos e-mail de outras empresas nem passamos o seu e-mail adiante.

• O site usa conexão cifrada (HTTPS).
• A senha fica guardada em hash.
• O banco de dados não fica aberto na internet: só é acessado de dentro do servidor ou por um túnel cifrado.
• Cada conta só enxerga os próprios dados.

Nenhum sistema é totalmente seguro. Se um incidente puder trazer risco ou dano a você, avisamos você e a ANPD.

O serviço é feito para empresas e não se destina a menores de 18 anos.

Quando mudarmos esta política, atualizamos a data no topo da página. Se a mudança for importante, avisamos por e-mail antes de ela valer.