Busca pública sem cadastro, e medição só com a sua permissão.

Busca

A busca pública do Licitazo não exige cadastro, e não guardamos quem você é nem o que você buscou. Se você aceitar os cookies de medição, o Google Analytics recebe as páginas que você abre, o que foi buscado e os filtros usados, sem o seu nome nem o seu e-mail.

Conta

A conta é opcional e serve para a área de trabalho (empresas, alertas, análise do edital e funil). Guardamos nome, e-mail e a senha só como hash (argon2id), nunca o texto dela. Ao entrar, o navegador recebe o cookie de sessão sid, sem acesso por script e válido por 30 dias; no servidor fica só um resumo criptográfico dele, junto com o IP e o navegador da sessão, para você poder encerrar sessões. Você pode excluir a conta a qualquer momento na área logada.

Cookies de medição e publicidade

Sem conta, o site não grava cookie próprio. Os cookies de terceiros ficam desligados até você escolher, na caixa que aparece no rodapé da tela:

• Medição (Google Analytics 4): conta visitas, páginas vistas, buscas e cliques importantes (como criar conta ou abrir o sistema da disputa), para sabermos o que melhorar. Grava os cookies _ga e _ga_*, que duram até 2 anos.
• Publicidade (Google AdSense): exibe os anúncios que mantêm a busca gratuita, nos espaços marcados como "Publicidade". Quem tem plano pago e está logado não vê anúncio.

Usamos o modo de consentimento do Google: tudo começa negado, e os scripts do Google só são baixados depois do "Aceitar". Com "Recusar", nada é carregado e o site funciona igual. A escolha vale para medição e publicidade juntas e fica salva só no seu navegador.

Dados públicos

As informações de licitações são dados públicos do PNCP e de outras fontes oficiais. CPF de fornecedor pessoa física nunca é exibido completo, e não existe busca nem página por pessoa física (LGPD, art. 7, §4).

Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode:

• Acessar seus dados pessoais: nome, e-mail, empresas, alertas e funil estão na sua conta.
• Corrigir dados incompletos ou incorretos: edite na área logada.
• Excluir sua conta e todos os dados vinculados: na página da conta, a qualquer momento.
• Revogar o consentimento de cookies: pelo botão abaixo ou na caixa do rodapé.
• Portabilidade: os dados do funil, das empresas e das certidões podem ser exportados (CSV e Word).
• Se opor ao tratamento de dados para alertas e e-mails: desative os alertas ou use o link de descadastro no rodapé de cada e-mail.

Para exercer qualquer direito, escreva para matheus.dias.dev@gmail.com. Respondemos em até 15 dias.

Base legal

• Execução do contrato (art. 7, V): conta, empresas, alertas, funil, pagamento.
• Consentimento (art. 7, I): cookies de medição e publicidade.
• Interesse legítimo (art. 7, IX): segurança (IP da sessão, limite de tentativas) e melhoria do produto.

Retenção

Dados da conta ficam enquanto ela existir. Ao excluir, removemos tudo em até 30 dias, exceto o que a lei exigir (como registros de pagamento). Logs de acesso (IP, navegador) ficam por 6 meses. Cookies de medição duram até 2 anos (pelo Google), mas você pode apagar a qualquer momento no navegador.

Responsável

Controlador: Matheus Dias · matheus.dias.dev@gmail.com.