Documentos legais · versão de 06/10/2026
Política de Privacidade do ControlBid
Vigente desde 06/10/2026.
Em poucas palavras
- Coletamos só o necessário para criar a conta, prestar o serviço, cobrar e manter a plataforma segura.
- Não vendemos dados. Compartilhamos apenas com os fornecedores que fazem a plataforma funcionar, listados abaixo.
- Cookies de anúncio só depois do seu aceite. Sem aceite, nenhum cookie de anúncio é gravado.
- Para acessar, corrigir ou apagar seus dados, fale conosco pelo WhatsApp (22) 99829-0506, ou pelo botão de suporte dentro da plataforma. Respondemos em até 15 dias.
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no site e na plataforma é o ControlBid. O Encarregado pelo tratamento de dados pessoais atende pelo WhatsApp (22) 99829-0506, ou pelo botão de suporte dentro da plataforma.
Quando uma empresa cliente coloca na plataforma dados pessoais de terceiros (por exemplo, contatos de concorrentes ou de compradores), ela é a controladora desses dados e o ControlBid atua como operador, seguindo as instruções dela. Essa relação está nos Termos de Uso.
2. Quais dados coletamos
| Situação | Dados |
|---|---|
| Cadastro | Nome, sobrenome, e-mail, celular e CPF (opcional). A senha é guardada cifrada pelo nosso provedor de login; ninguém do ControlBid tem acesso a ela. |
| Empresa | Razão social, CNPJ, e-mail da empresa, logotipo e tipo de fornecimento. |
| Uso da plataforma | Perfil comercial, palavras-chave, licitações acompanhadas, propostas, valores, resultados, arquivos enviados, mensagens no chat da licitação e conversas com o Analista IA. |
| Pedido de demonstração | Nome, empresa, e-mail, telefone e a mensagem enviada. |
| Pagamento | Plano contratado, situação e histórico das cobranças. Os dados do cartão são digitados no ambiente da ValidaPay e não passam pelo ControlBid. |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e registros de uso das funções de IA (quantidade e custo). |
| Visita ao site | Estatísticas de visita sem cookies (Cloudflare) e, só com o seu aceite, cookies de anúncio do Google. Veja a seção de cookies. |
Não coletamos dados sensíveis (como saúde, religião ou biometria) e o serviço não é destinado a menores de 18 anos.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, enviar alertas e avisos de prazo | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Guardar registros de acesso pelo prazo do Marco Civil da Internet | Cumprimento de obrigação legal (inciso II) |
| Proteger a plataforma contra fraude e acesso indevido | Legítimo interesse (inciso IX) |
| Atender suporte e responder pedidos de demonstração | Procedimentos preliminares e execução de contrato (inciso V) |
| Avisar sobre mudanças no serviço e nestes documentos | Execução de contrato e legítimo interesse (incisos V e IX) |
| Medir anúncios com cookies do Google | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Defender direitos em processo judicial ou administrativo | Exercício regular de direitos (inciso VI) |
Não enviamos e-mail de marketing sem que você peça. Os e-mails da plataforma são os do próprio serviço (alertas, prazos, resultados e conta).
4. Inteligência artificial
- Usamos a API do Google Gemini para ler documentos de licitação, montar fichas, sugerir compatibilidade e responder perguntas no Analista IA.
- Enviamos ao provedor apenas o conteúdo necessário para a função que você usou naquele momento.
- Não usamos os seus dados para treinar modelos de IA, nem os do ControlBid nem os de terceiros.
- As sugestões da IA não tomam decisões por você: a decisão de participar é sempre da sua empresa. Se uma análise automatizada afetar seus interesses, você pode pedir explicação e revisão (LGPD, art. 20).
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores abaixo, que tratam os dados em nosso nome e só para a finalidade indicada:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos | Estados Unidos |
| Cloudflare | Hospedagem do site, proteção contra ataques e estatísticas de visita sem cookies | Rede global |
| Google (API Gemini) | Leitura de documentos e respostas de IA, só quando a função é usada | Estados Unidos e rede global do Google |
| Resend | Envio dos e-mails da plataforma (alertas, prazos, confirmação de conta) | Estados Unidos |
| ValidaPay | Cobrança e processamento do pagamento da assinatura | Brasil |
| GitHub | Execução das rotinas automáticas que leem o portal Petronect e os documentos públicos das licitações | Estados Unidos |
| Google Ads | Medição de anúncios, só se você aceitar no aviso de cookies | Estados Unidos |
Também podemos fornecer dados quando a lei ou uma autoridade competente exigir, sempre no limite do pedido. Dados de uma empresa cliente nunca são compartilhados com outra empresa cliente.
6. Transferência internacional
Parte dos fornecedores guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos (o banco de dados fica na região us-east-1). Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais de proteção de dados e medidas de segurança compatíveis com as desta política.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e Dados do Cliente | Enquanto a conta estiver ativa. Após o encerramento, 30 dias para exportação e eliminação ou anonimização em até 90 dias. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet (art. 15). |
| Cobrança e documentos fiscais | Pelo prazo da legislação fiscal e contábil (em regra, 5 anos). |
| Pedido de demonstração | Até 12 meses depois do último contato, se não virar contratação. |
| Escolha sobre cookies | No seu navegador, até você apagar ou mudar. |
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências, e a revogação do consentimento;
- revisão de decisão tomada só com base em tratamento automatizado.
Para exercer qualquer direito, fale conosco pelo WhatsApp (22) 99829-0506, ou pelo botão de suporte dentro da plataforma. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Você mesmo pode corrigir nome, celular e dados da empresa nas configurações da plataforma.
9. Segurança
Os dados trafegam sempre criptografados, cada empresa só enxerga os próprios registros (o isolamento é imposto pelo próprio banco de dados), os arquivos ficam em armazenamento privado e o cartão de crédito nunca passa pelos nossos servidores. Os detalhes estão em Segurança dos dados.
11. Mudanças nesta política
Quando esta política mudar de forma relevante (por exemplo, um novo fornecedor ou uma nova finalidade), avisamos por e-mail e na plataforma antes de a mudança valer, e atualizamos a data no topo desta página.
Outros documentos: Termos de Uso · LGPD · Segurança dos dados