Política de Privacidade

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Controlador dos dados: Capitaai / Malique Corp.

1. Quais dados coletamos

Dados cadastrais: nome, email, senha (armazenada com hash bcrypt), dados da organização (nome, CNPJ, tipo), áreas de atuação, estado e município.

Dados de uso: projetos salvos, editais salvos, alertas configurados, documentos anexados, histórico de submissões, interações com o assistente de IA.

Dados técnicos: endereço IP, tipo de navegador, páginas acessadas, horários de acesso (para segurança e métricas agregadas).

2. Para que usamos

• Autenticar você e prover acesso à sua conta
• Personalizar o feed de editais conforme sua organização
• Enviar alertas sobre novos editais relevantes
• Fornecer assistência de IA na redação de projetos
• Verificar a regularidade da sua organização (CAUC)
• Notificar sobre vencimentos de documentos
• Melhorar o produto via métricas agregadas e anonimizadas

3. Base legal (LGPD Art. 7)

Tratamos seus dados com base em: (a) consentimento dado no cadastro; (b) execução de contrato para prover o serviço; (c) legítimo interessepara melhorar o produto.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço:

• Supabase: hospedagem do banco de dados (PostgreSQL)
• Vercel: hospedagem da aplicação
• Anthropic / Google: processamento de IA (textos do assistente)
• Resend: envio de emails transacionais e alertas
• Voyage AI: geração de embeddings para busca vetorial
• Google Ads: medição dos nossos anúncios, somente se você aceitar os cookies de publicidade

O que nunca sai daqui: não vendemos dados, e seu cadastro, seus documentos, seus projetos e os editais que você acompanha não são compartilhados com nenhum anunciante. Nada disso vai para o Google.

O que o Google recebe, se você aceitar: apenas quais páginas do site foram visitadas e se houve uma compra. Isso serve para sabermos quais anúncios trazem assinantes e para não gastarmos com quem não tem interesse. Se você recusar, nada é enviado e o site continua idêntico.

5. Armazenamento e segurança

Os dados são armazenados em servidores do Supabase em São Paulo (sa-east-1). Senhas usam hash bcrypt (nunca armazenamos senhas em texto). Conexões usam HTTPS com HSTS. Documentos ficam em storage privado com RLS por usuário.

6. Seus direitos (LGPD Art. 18)

Você pode solicitar a qualquer momento:

• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com seu consentimento
• Revogação do consentimento

Envie sua solicitação para privacidade@capitaai.com.br. Responderemos em até 15 dias.

7. Exclusão da conta

Você pode excluir sua conta a qualquer momento na página de Perfil. Após a exclusão, dados identificáveis são removidos em até 30 dias. Dados agregados e anonimizados podem ser mantidos para fins estatísticos.

8. Cookies

Usamos duas categorias, e elas seguem regras diferentes:

• Necessários: autenticação (sessão) e segurança (CSRF). Não dependem de consentimento, porque sem eles o site não funciona.
• Publicidade e medição: cookies do Google Ads, usados para saber quais anúncios trazem assinantes e para que nossos anúncios apareçam para quem tem interesse no assunto. Ficam desativados até você aceitar, e são desativados de novo se você recusar.

A escolha aparece na primeira visita e vale para as seguintes. Para mudar de ideia depois, escreva para o email da seção 6: revogar o consentimento é um direito seu e não custa nada.

9. Contato do Encarregado (DPO)

Ruan Malique · privacidade@capitaai.com.br