Política de privacidade
O LicitaCerta lê licitações públicas e avisa fornecedores pelo WhatsApp. Esta página diz, sem juridiquês, que dado eu guardo, de onde ele vem, por quanto tempo fica e como você apaga.
Atualizada em 04/09/2026 · Lei 13.709/2018 (LGPD)
Quem é o controlador
Thallis Ribeiro, pessoa física, operando o LicitaCerta em licitacerta.com.br. Qualquer pedido sobre os seus dados pode ser feito respondendo a mensagem do LicitaCerta no WhatsApp — é o mesmo número que entrega os alertas — ou pelo botão Apagar minha conta dentro do painel.
Que dado é guardado, e por quê
| Dado | De onde vem | Pra quê |
|---|---|---|
| CNPJ, razão social, CNAE, UF | Você digita o CNPJ; o resto vem do cadastro público da Receita Federal (via BrasilAPI) | Montar o filtro de licitações do seu ramo |
| Você digita | Entregar os alertas e servir de login | |
| Ramos, grupos e produtos escolhidos; UFs; valor mínimo | Você escolhe no painel | É o filtro do radar |
| Senha | Você cria | Guardada só como hash (scrypt); ninguém, nem eu, consegue ler a senha de volta |
| Alertas enviados, cliques em "serviu / não era pra mim", visitas à página do radar | Gerados pelo uso | Melhorar o filtro e saber se o produto está sendo lido |
| Endereço IP no cadastro e no pedido de relatório | Da conexão | Limitar abuso do formulário (rate limit) |
| Estado da assinatura (pago, cancelado, teste) | Webhook do processador de pagamento (Cakto) ou Pix conferido à mão | Saber se o radar continua ligado |
Nada de dado sensível (saúde, biometria, orientação, religião). Nada é comprado de corretora de dado nem raspado de rede social.
Base legal
Para quem cria conta: execução de contrato (Art. 7º, V) — sem esses dados não existe radar. Para quem pede o relatório de um CNPJ no site: procedimento preliminar a pedido do titular (Art. 7º, V) — o relatório é o que você pediu.
Só mandamos WhatsApp para quem digitou o próprio número no nosso site, ao pedir o relatório ou ativar o radar. Não compramos listas, não usamos o contato público do CNPJ para mandar mensagem e não fazemos contato com empresa que não se cadastrou.
Com quem é compartilhado
Com ninguém, para fins comerciais. Operadores técnicos que tocam o dado no caminho: o servidor (VPS no Brasil), a BrasilAPI (consulta de CNPJ, dado público), a Cakto (pagamento por cartão, se você optar), e o Google Analytics, o Himetrica e os pixels da Meta (Facebook/Instagram) e do TikTok só depois que você clica "Ok" no aviso de cookies. Nas páginas de venda (não no painel), o Microsoft Clarity registra como a página é usada (cliques, rolagem e onde a pessoa para), com tudo o que você digita mascarado: antes do "Ok" ele funciona sem cookie. No painel (depois que você loga), o Himetrica recebe seu nome e o e-mail que você cadastrar, pra eu entender uso e conversão do produto — nunca WhatsApp, senha ou o que aparece no seu radar. A página pública do seu link (/r/<token>) e a tela de entrar não têm analytics nenhum: a URL delas carrega seu token de acesso, e nenhum rastreador de terceiro entra onde isso pudesse vazar.
Por quanto tempo fica
- Conta e radar: enquanto a conta existir. Apagou, apagou — arquivo do cliente, alertas, visitas e retornos vão juntos.
- Pedidos de relatório sem cadastro (CNPJ + WhatsApp): 180 dias, depois são descartados automaticamente.
- Backups: 14 dias no servidor e 30 dias numa cópia externa, ambos cifrados (AES-256).
- Logs do servidor web: rotação padrão do sistema, sem conteúdo de formulário.
Seus direitos (Art. 18)
- Apagar: botão Apagar minha conta na aba Conta do painel. Imediato, sem confirmação por e-mail.
- Acessar e corrigir: tudo que existe sobre a empresa aparece no próprio painel e pode ser editado lá.
- Parar de receber mensagem: responda "parar", "sair" ou "remover" (ou peça para parar, com as suas palavras) no WhatsApp. O número para de receber mensagens nossas pelo WhatsApp, menos as que você mesmo pedir depois, como a recuperação de senha.
- Reclamar: à Autoridade Nacional de Proteção de Dados (ANPD), se achar que algo aqui não foi cumprido.
Cookies
Um cookie de sessão (lc_sessao), HttpOnly e Secure, só pra manter você logado — some quando você sai. O Google Analytics, o Himetrica e os pixels da Meta e do TikTok só carregam depois do seu "Ok" no aviso, e o Microsoft Clarity só grava cookie depois dele, e a escolha fica salva no seu navegador (lc_analytics).
Mudanças nesta política
Se algo aqui mudar de forma que afete você, aviso pelo mesmo WhatsApp dos alertas antes de valer. A data no topo diz a última versão.