Política de Privacidade

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Controlador dos dados: Capitaai / Malique Corp.

1. Quais dados coletamos

Dados cadastrais: nome, email, senha (armazenada com hash bcrypt), dados da organização (nome, CNPJ, tipo), áreas de atuação, estado e município.

Dados de uso: projetos salvos, editais salvos, alertas configurados, documentos anexados, histórico de submissões, interações com o assistente de IA.

Dados técnicos: endereço IP, tipo de navegador, páginas acessadas, horários de acesso (para segurança e métricas agregadas).

2. Para que usamos

• Autenticar você e prover acesso à sua conta
• Personalizar o feed de editais conforme sua organização
• Enviar alertas sobre novos editais relevantes
• Fornecer assistência de IA na redação de projetos
• Verificar a regularidade da sua organização (CAUC)
• Notificar sobre vencimentos de documentos
• Melhorar o produto via métricas agregadas e anonimizadas

3. Base legal (LGPD Art. 7)

Tratamos seus dados com base em: (a) consentimento dado no cadastro; (b) execução de contrato para prover o serviço; (c) legítimo interessepara melhorar o produto.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço:

• Supabase: hospedagem do banco de dados (PostgreSQL)
• Vercel: hospedagem da aplicação
• Anthropic / Google: processamento de IA (textos do assistente)
• Resend: envio de emails transacionais e alertas
• Voyage AI: geração de embeddings para busca vetorial

Não vendemos dados. Não compartilhamos com anunciantes. Não usamos trackers de terceiros para publicidade comportamental.

5. Armazenamento e segurança

Os dados são armazenados em servidores do Supabase em São Paulo (sa-east-1). Senhas usam hash bcrypt (nunca armazenamos senhas em texto). Conexões usam HTTPS com HSTS. Documentos ficam em storage privado com RLS por usuário.

6. Seus direitos (LGPD Art. 18)

Você pode solicitar a qualquer momento:

• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com seu consentimento
• Revogação do consentimento

Envie sua solicitação para privacidade@capitaai.com.br. Responderemos em até 15 dias.

7. Exclusão da conta

Você pode excluir sua conta a qualquer momento na página de Perfil. Após a exclusão, dados identificáveis são removidos em até 30 dias. Dados agregados e anonimizados podem ser mantidos para fins estatísticos.

8. Cookies

Usamos apenas cookies estritamente necessários para autenticação (sessão) e segurança (CSRF). Não usamos cookies de publicidade nem de rastreamento cross-site.

9. Contato do Encarregado (DPO)

Ruan Malique · privacidade@capitaai.com.br