1.Quem é o responsável
O responsável pelo tratamento dos seus dados — o que a lei chama de controlador — é a pessoa que opera a BVP Consultoria e Licitações.
Esse e-mail é o canal para qualquer pedido sobre os seus dados. Não é preciso justificar o motivo, e respondemos em até 15 dias.
2.O que coletamos
Só o que você digita no formulário de diagnóstico. Não usamos cookies, não temos ferramentas de rastreamento e não compramos listas de contatos.
- Identificação e contato: nome de quem preenche, nome do proprietário ou sócio, contato principal, cargo, WhatsApp e e-mail.
- Dados cadastrais da empresa: CNPJ, razão social, data de abertura, natureza jurídica, inscrições estadual e municipal, cidade e estado.
- Informações do negócio: o que a empresa vende, porte, tempo de mercado, canais de venda, perfil de cliente, dificuldades e objetivos — as sete seções seguintes do formulário.
- Documentos de habilitação: para clientes, as datas de emissão e validade das certidões (CND, FGTS, CNDT e afins), para avisarmos antes de vencerem.
Não coletamos dados sensíveis — origem racial, religião, opinião política, saúde, biometria — nem dados de crianças e adolescentes.
3.Para que usamos
- Preparar o diagnóstico que você pediu.
- Procurar licitações compatíveis com a sua empresa e avaliar se vale a pena participar de cada uma.
- Acompanhar as licitações em que decidimos entrar, do edital ao resultado.
- Avisar quando uma certidão está perto de vencer.
- Falar com você sobre o andamento — normalmente por WhatsApp.
Não vendemos, não alugamos e não cedemos os seus dados para ninguém. Não usamos as suas informações para publicidade e não enviamos os seus dados para outras empresas clientes.
4.Com que base legal
A LGPD (Lei 13.709/2018) exige uma base legal para cada tratamento. As nossas são duas, e nenhuma delas depende de você marcar uma caixinha de consentimento:
- Execução de contrato (art. 7º, V) — quando você já é cliente, tratamos os dados porque é isso que o serviço contratado exige.
- Legítimo interesse (art. 7º, IX) — quando você preencheu o diagnóstico mas ainda não fechamos nada, usamos os dados apenas para preparar e apresentar esse diagnóstico, que foi o que você pediu ao enviar o formulário.
Você pode se opor a esse tratamento a qualquer momento pelo e-mail acima.
5.Onde os dados ficam e quem mais os processa
Para operar o serviço usamos alguns fornecedores de tecnologia. Eles tratam os dados por nossa conta e ordem, sem poder usá-los para finalidade própria.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e arquivos | Brasil — região de São Paulo |
| Netlify | Hospedagem do site; registros de acesso, que incluem endereço IP | Servidores fora do Brasil |
| Anthropic | Leitura automática do edital para avaliar se a sua empresa atende às exigências | Estados Unidos |
Sobre a análise automática: usamos inteligência artificial para ler o edital e comparar com o perfil da sua empresa. O que enviamos nessa etapa é o perfil do negócio — o que a empresa vende, porte, região, certificações, limitações declaradas. Nome do proprietário, telefone, e-mail e inscrições não são enviados: não servem para essa análise. A decisão de participar ou não de uma licitação é sempre tomada por uma pessoa, nunca automaticamente.
Quando enviamos um parecer pelo WhatsApp, a mensagem passa pelo WhatsApp como qualquer conversa sua com qualquer pessoa.
6.Por quanto tempo guardamos
- Formulário abandonado: se você começou o diagnóstico e não terminou, apagamos o que foi preenchido depois de 6 meses.
- Diagnóstico concluído, sem contrato: guardamos enquanto houver conversa em andamento e apagamos quando você pedir.
- Clientes: enquanto durar a relação, e depois pelo prazo que a lei exigir para documentos fiscais e contratuais.
- Resultados de busca de licitações: os dados brutos das varreduras são descartados a cada 28 dias.
7.Os seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento:
- Saber se tratamos dados seus e pedir uma cópia deles.
- Corrigir qualquer dado errado, incompleto ou desatualizado.
- Pedir a exclusão dos seus dados.
- Saber com quem compartilhamos.
- Se opor ao tratamento feito com base em legítimo interesse.
Basta escrever para o e-mail da seção 1. Se por alguma razão não pudermos atender — por exemplo, uma obrigação legal de guardar documentos fiscais — explicamos o motivo em vez de simplesmente recusar.
Você também pode reclamar diretamente à ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
8.Segurança
O acesso ao sistema interno é restrito à equipe da BVP, com login individual e sem cadastro aberto. Os dados ficam criptografados em repouso no banco, e toda a comunicação entre o seu navegador e os nossos servidores é criptografada.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco relevante para você, avisamos você e a ANPD, como a lei determina.
9.Mudanças nesta página
Se mudarmos a forma como tratamos os dados, atualizamos esta página e a data no topo. Mudanças relevantes são comunicadas por e-mail a quem já é cliente.