Política de privacidade
O LicitaCerta lê licitações públicas e avisa fornecedores pelo WhatsApp. Esta página diz, sem juridiquês, que dado eu guardo, de onde ele vem, por quanto tempo fica e como você apaga.
Atualizada em 04/09/2026 · Lei 13.709/2018 (LGPD)
Quem é o controlador
Thallis Ribeiro, pessoa física, operando o LicitaCerta em licitacerta.com.br. Qualquer pedido sobre os seus dados pode ser feito respondendo a mensagem do LicitaCerta no WhatsApp — é o mesmo número que entrega os alertas — ou pelo botão Apagar minha conta dentro do painel.
Que dado é guardado, e por quê
| Dado | De onde vem | Pra quê |
|---|---|---|
| CNPJ, razão social, CNAE, UF | Você digita o CNPJ; o resto vem do cadastro público da Receita Federal (via BrasilAPI) | Montar o filtro de licitações do seu ramo |
| Você digita | Entregar os alertas e servir de login | |
| Ramos, grupos e produtos escolhidos; UFs; valor mínimo | Você escolhe no painel | É o filtro do radar |
| Senha | Você cria | Guardada só como hash (scrypt); ninguém, nem eu, consegue ler a senha de volta |
| Alertas enviados, cliques em "serviu / não era pra mim", visitas à página do radar | Gerados pelo uso | Melhorar o filtro e saber se o produto está sendo lido |
| Endereço IP no cadastro e no pedido de relatório | Da conexão | Limitar abuso do formulário (rate limit) |
| Estado da assinatura (pago, cancelado, teste) | Webhook do processador de pagamento (Cakto) ou Pix conferido à mão | Saber se o radar continua ligado |
Nada de dado sensível (saúde, biometria, orientação, religião). Nada é comprado de corretora de dado nem raspado de rede social.
Base legal
Para quem cria conta: execução de contrato (Art. 7º, V) — sem esses dados não existe radar. Para quem só pede um relatório de CNPJ ou recebe um primeiro contato: legítimo interesse (Art. 7º, IX), com as três condições que o artigo exige:
- Finalidade legítima: oferecer uma ferramenta de trabalho B2B a empresas que já disputam licitação pública.
- Necessidade: só CNPJ e contato comercial da empresa, ambos públicos por lei — nunca dado de pessoa física além do que a Receita já publica.
- Balanceamento: contato empresa-para-empresa, curto, com opt-out honrado na primeira palavra.
Com quem é compartilhado
Com ninguém, para fins comerciais. Operadores técnicos que tocam o dado no caminho: o servidor (VPS no Brasil), a BrasilAPI (consulta de CNPJ, dado público), a Cakto (pagamento por cartão, se você optar), e o Google Analytics somente nas páginas públicas e só depois que você clica "Ok" no aviso — as páginas do radar e do painel não têm analytics nenhum.
Por quanto tempo fica
- Conta e radar: enquanto a conta existir. Apagou, apagou — arquivo do cliente, alertas, visitas e retornos vão juntos.
- Pedidos de relatório sem cadastro (CNPJ + WhatsApp): 180 dias, depois são descartados automaticamente.
- Backups: 14 dias no servidor e 30 dias numa cópia externa, ambos cifrados (AES-256).
- Logs do servidor web: rotação padrão do sistema, sem conteúdo de formulário.
Seus direitos (Art. 18)
- Apagar: botão Apagar minha conta na aba Conta do painel. Imediato, sem confirmação por e-mail.
- Acessar e corrigir: tudo que existe sobre a empresa aparece no próprio painel e pode ser editado lá.
- Parar de receber mensagem: responda "remover" (ou qualquer negativa) no WhatsApp. O número entra numa lista de bloqueio permanente e não recebe mais nada, em nenhuma campanha futura.
- Reclamar: à Autoridade Nacional de Proteção de Dados (ANPD), se achar que algo aqui não foi cumprido.
Cookies
Um cookie de sessão (lc_sessao), HttpOnly e Secure, só pra manter você logado — some quando você sai. Nas páginas públicas, o Google Analytics só carrega depois do seu "Ok" no aviso, e a escolha fica salva no seu navegador.
Mudanças nesta política
Se algo aqui mudar de forma que afete você, aviso pelo mesmo WhatsApp dos alertas antes de valer. A data no topo diz a última versão.