Privacidade, com clareza.

Este aviso descreve como a Licitora trata os seus dados hoje, com a assinatura aberta.

Consulta opcional de CNPJ

Ao consultar, enviamos o CNPJ à BrasilAPI, que informa usar a base Minha Receita. Usamos o nome empresarial e as atividades econômicas para sugerir atividades e itens; nada é aplicado ao seu radar sem você pedir. Telefones, e-mails, endereços ou dados de sócios dessa consulta não são usados para contato comercial.

O resultado pode ficar em memória no servidor por até 15 minutos para reduzir consultas repetidas. O CNPJ pode aparecer no endereço da página, ficando no histórico do navegador e em registros técnicos de requisições. Ao salvar, o CNPJ e o nome que você informar ficam vinculados à sua conta.

Busca de atividades

A lista de atividades é uma cópia da base oficial de subclasses CNAE do IBGE, mantida no próprio serviço. O que você digita na busca é processado pela Licitora e não é enviado ao IBGE.

Conta, radares e WhatsApp

Para salvar um radar, você informa um celular brasileiro com DDD. Nome e e-mail são opcionais. Guardamos o telefone, os dados opcionais, uma representação criptográfica da senha e as sessões de acesso; um cookie necessário, protegido contra leitura por scripts, mantém sua sessão. A senha nunca é guardada em texto, no rascunho do navegador ou em endereço de página.

Guardamos também seus radares (atividades, itens, formas de fornecimento, estados, valor mínimo e exclusões), a preferência de plano, a origem declarada opcional e o histórico de autorização e revogação dos alertas. Esses dados ficam separados das outras contas e exigem sua sessão.

Para enviar códigos de confirmação do número, códigos de recuperação de senha e alertas, o número de destino e o conteúdo da mensagem são enviados à Meta, pela API oficial do WhatsApp. A Meta nos informa se a mensagem foi aceita, enviada, entregue, lida ou recusada, e guardamos esses estados. Das mensagens que você manda ao número da Licitora, guardamos o horário da última, para saber se a conversa está aberta, e reconhecemos pedidos como PARAR; o texto da conversa não é guardado. O código de confirmação é guardado como resumo criptográfico, e o texto enviado na fila é apagado quando deixa de ser necessário.

Rascunho no navegador

Enquanto você monta um radar, as escolhas ficam no armazenamento de sessão da aba para sobreviver ao recarregamento: atividades, itens, estados, valor mínimo, exclusões, o nome do radar e o nome da empresa, se você digitou. Nada disso é aplicado sozinho: ao voltar, a tela pergunta se você quer retomar ou começar do zero. O rascunho nunca contém CNPJ, telefone, e-mail, senha ou autorização, e é apagado depois de salvar.

Registros de uso e serviços externos

Registramos no banco da Licitora, sem CNPJ, telefone ou escolhas do radar: consultas empresariais bem-sucedidas, o início do preenchimento do formulário (com um identificador aleatório da visita), radares salvos, cadastro qualificado (radar salvo, número confirmado e alertas autorizados), cliques para abrir o checkout e os estados de pagamento informados pela Kiwify (Pix ou boleto gerado, compra, renovação, reembolso). Os exemplos de oportunidades usam dados públicos do PNCP; ao abrir a fonte oficial, você visita o site do PNCP.

Medição de anúncios

Só com a sua permissão, dada no aviso que aparece na parte de baixo da página, carregamos a tag do Google Ads. Ela usa cookies do Google para saber se a visita veio de um anúncio e para mostrar a Licitora a quem já visitou o site. Por ela informamos ao Google apenas: início do formulário, radar salvo, cadastro qualificado, clique para o checkout, que a conta é assinante (para não mostrar anúncio de contratação a quem já assinou) e, quando a Kiwify confirma uma compra nova, o número do pedido, o valor pago e a moeda. Não enviamos telefone, e-mail, CNPJ, nome ou o que o seu radar procura. Com a permissão, o identificador do clique do anúncio também segue no endereço do checkout, para a origem ser reconhecida na Kiwify.

Recusar não muda nada no cadastro, no radar ou na assinatura. A escolha pode ser mudada a qualquer momento em “Preferências de anúncios”, no rodapé.

Lembretes de contratação

Se você marcar essa opção, que vem desmarcada e é separada da autorização de alertas, podemos enviar pelo WhatsApp até dois lembretes por etapa (por exemplo, quando uma contratação aberta não foi concluída), no máximo três por semana e entre 9h e 20h. O lembrete vai só para o número que você salvou e confirmou com código, nunca para telefones da consulta de CNPJ. Pagamento aprovado, recusa na conta ou responder PARAR cancelam os lembretes pendentes. Nesta versão, o envio de lembretes ainda não está ligado.

Origem da visita e pagamento

Quando você chega por um link de campanha, guardamos no seu navegador, por até 90 dias, os parâmetros desse link (utm, gclid, fbclid), para saber qual anúncio levou a uma assinatura. Quando você cria a conta, essa origem fica registrada nela, para medirmos quais campanhas trazem cadastros; ao abrir o checkout, ela segue para a Kiwify.

A assinatura é paga na Kiwify. Ao abrir o checkout, o link leva à Kiwify o WhatsApp e o e-mail da sua conta, só para preencher o formulário deles, um identificador da sua conta para vincular o pagamento a ela e a origem da visita, quando houver. Cartão, CPF e demais dados de pagamento são informados diretamente à Kiwify e não passam pela Licitora; o uso desses dados segue a política da Kiwify.

Quando a Kiwify avisa um pagamento, reembolso ou cancelamento, guardamos o aviso como ela o envia (pedido, situação, produto e os dados do comprador que vierem nele) para liberar ou revogar o acesso da conta e para conferência em caso de dúvida.

Quem é responsável pelos seus dados

O controlador dos dados é 49.283.008 Pablo Richard Vasconcellos Madona, CNPJ 49.283.008/0001-00, Rua Condessa de Vimieiro, 48, Alto São Pedro, CEP 12082-780, Taubaté/SP. Para pedir acesso, correção ou exclusão dos seus dados, ou para tirar dúvidas sobre este aviso, escreva para contato@licitora.com.br.

O que ainda falta definir

Os prazos de retenção ainda não foram definidos. Até lá, os dados permanecem no banco do serviço sem exclusão automática, e pedidos de exclusão são atendidos pelo e-mail acima.