Política de Privacidade

Responsável e canal

O FastLicita é um produto da SARCORPS - SEARCH AND RESCUE TECHNOLOGY LTDA, CNPJ 61.168.735/0001-13 (a "SARCORPS"), responsável pelo tratamento dos dados pessoais descritos nesta Política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD").

Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para team@sarcorps.com. Respondemos em até 2 dias úteis.

Se o seu órgão ou a sua empresa contratar o serviço, as responsabilidades de cada parte sobre o conteúdo das planilhas poderão ser detalhadas em instrumento próprio.

Dados tratados e finalidades

Tratamos apenas o que é necessário para cada finalidade:

• Conta. Nome de exibição, e-mail e senha, além da versão dos Termos e da Política que você aceitou e do momento do aceite. Servem para criar e autenticar a conta, recuperar a senha e comprovar o aceite.
• Planilhas e descrições. O arquivo .xlsx enviado, com nome do arquivo, tamanho, aba escolhida, estrutura de colunas, contagem de linhas e o conteúdo das linhas aproveitadas, além dos resultados gerados: sugestões de catálogo, unidades, referências e memória da pesquisa de preços, e os projetos de criação guiada com seus itens. Servem para gerar a planilha que você pediu e mostrar o histórico.
• Uso e créditos. Saldo de créditos, lançamentos de consumo e estorno, pedidos de processamento, seus estados e eventos de auditoria com identificadores e resultado, sem o conteúdo das células. Servem para verificar o direito de uso, registrar o consumo, dar suporte e prevenir abuso e fraude.
• Registros técnicos. Para cada requisição, registramos o método, o caminho sem parâmetros, o código de resposta, a duração, o navegador informado e um identificador de correlação. O limite de requisições usa o seu identificador de conta ou o endereço IP por um intervalo curto. Os registros servem à segurança, à estabilidade e à investigação de falhas. Não gravamos planilhas, descrições, senhas, tokens ou cookies nos registros.
• Mensagens ao suporte. O e-mail que você nos envia e os dados que incluir nele, usados para responder ao seu pedido.

Enquanto a cobrança não estiver ativa, o serviço não pede dados de pagamento. Quando for ativada, esta Política será atualizada antes e informará o provedor envolvido.

Não pedimos nem esperamos dados pessoais sensíveis. As planilhas devem conter descrições de itens; evite incluir dados pessoais nelas.

Tratamos dados pessoais somente para as finalidades acima, de acordo com a LGPD, e limitamos o que coletamos ao necessário para cada uma delas. Você pode pedir, pelo canal indicado, informações sobre o fundamento legal aplicável a cada tratamento.

Fornecedores e compartilhamento

Usamos os fornecedores abaixo para prestar o serviço. Não compartilhamos suas planilhas com nenhum outro além dos que a lista indica.

• Supabase. Autenticação, banco de dados e armazenamento privado dos arquivos enviados e dos resultados. Recebe os dados de conta, planilhas, resultados, créditos e auditoria.
• Vercel. Hospedagem da aplicação e execução da rotina diária de limpeza dos dados vencidos. Por ela passam as requisições ao serviço, inclusive o conteúdo enviado em trânsito.
• OpenAI, chamada somente pelo nosso servidor. Quando os recursos de inteligência artificial estão ativos, enviamos termos e respostas do assistente de criação, descrições de itens para estruturar a busca no catálogo e consultas de produto para localizar páginas de preço de mercado. Não enviamos o arquivo da planilha, o seu e-mail nem o seu nome. Usamos a opção de não armazenar as solicitações e identificamos a conta por um código derivado, não pelo e-mail. A OpenAI nunca escolhe o código CATMAT, a unidade nem o preço: esses resultados continuam sujeitos a regras de validação e à sua revisão.
• Redis. Serviço usado para o limite de requisições, que guarda temporariamente o identificador da conta ou o endereço IP e os horários das requisições durante a janela do limite.
• Compras.gov.br (dados abertos). Consultas públicas de catálogo e de preços praticados. Enviamos códigos de catálogo e filtros como período e localidade; não enviamos suas planilhas.
• Páginas públicas de vendedores. Para referências de preço de mercado, nosso servidor abre páginas públicas, respeitando o arquivo robots.txt de cada site. Essas consultas não levam dados da sua conta.

O envio das mensagens de conta, como a recuperação de senha, depende de um provedor de e-mail transacional. Ao ativarmos ou trocarmos esse provedor, atualizaremos esta lista.

Também podemos divulgar dados quando a lei ou uma autoridade competente exigir.

Tratamento fora do Brasil

Fornecedores como Supabase, Vercel e OpenAI operam infraestrutura internacional, então dados podem ser tratados fora do Brasil. Os mecanismos da LGPD aplicáveis a essa transferência serão informados nesta Política; você pode pedir detalhes pelo canal indicado na seção Responsável e canal.

Retenção e exclusão

• Arquivo enviado e resultado: 30 dias. Depois disso o item aparece como expirado no histórico e uma rotina automática remove os arquivos do armazenamento privado. A remoção física normalmente acontece em até cerca de 25 horas depois do vencimento, desde que os serviços estejam disponíveis.
• Dados derivados: 180 dias. Resultados por linha, amostras e evidências de preço, e projetos de criação guiada com seus itens e referências. Consultas guardadas em cache expiram automaticamente em prazos próprios.
• Exclusão e encerramento a pedido. Para pedir a exclusão de processamentos, de outros dados ou da conta, escreva para o canal indicado. Cada pedido é analisado caso a caso conforme a LGPD, e explicaremos o que pode ser removido e o que precisa ser conservado, como os registros de créditos e de cobrança. Não prometemos a eliminação total de todos os dados.
• Conta, créditos e auditoria. Ficam guardados enquanto a conta existir. O registro de créditos não pode ser alterado depois de gravado. O que for mantido depois do encerramento da conta será informado na resposta ao pedido.
• Registro dos pedidos. Mesmo depois da remoção dos arquivos, o histórico mantém o nome do arquivo enviado, a aba, os nomes das colunas, as contagens de linhas e o estado de cada pedido, sem prazo definido enquanto a conta existir. O conteúdo das linhas segue os prazos acima.
• Registros técnicos e cópias de segurança. Seguem os prazos dos serviços que os mantêm e são usados apenas para segurança e continuidade.

Segurança

Os arquivos ficam em armazenamento privado, com nome aleatório. O download exige que você seja o proprietário do pedido e usa um link temporário de curta duração. As chaves de acesso ficam apenas no servidor, e o servidor valida o tipo, o tamanho e a estrutura de cada arquivo recebido. Nenhum sistema é totalmente seguro; se ocorrer um incidente com risco relevante aos titulares, comunicaremos conforme a lei.

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade, a portabilidade, informações sobre com quem compartilhamos os dados e a revogação do consentimento, quando essa for a base do tratamento. Você também pode se opor a um tratamento e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Envie o pedido para team@sarcorps.com. Respondemos em até 2 dias úteis. Esse é o primeiro retorno. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, e o atendimento completo segue os prazos previstos em lei.

Cookies e armazenamento no navegador

O FastLicita não define cookies próprios e não usa ferramentas de análise de audiência, publicidade ou rastreadores de terceiros. Para manter você conectado, o cliente de autenticação guarda a sessão no armazenamento local do navegador. Esse registro é essencial ao login e é removido quando você sai da conta. As fontes e os ícones da interface são servidos pela própria aplicação.

Se passarmos a usar cookies ou tecnologias não essenciais, atualizaremos esta Política e pediremos o seu consentimento antes.

Alterações desta Política

Podemos atualizar esta Política quando o serviço, os fornecedores ou a lei mudarem. A versão vigente e a sua data aparecem no topo desta página. Em mudanças relevantes, avisaremos pelo serviço ou pelo e-mail da conta e poderemos pedir um novo aceite.