Última atualização: 24 de abril de 2026 · Versão 2.0
Em conformidade com a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei 12.965/2014)
Bradata Tecnologia Ltda., inscrita no CNPJ sob nº 52.032.567/0001-09, com sede em Fortaleza/CE, é a controladora dos dados pessoais tratados na plataforma Vision, nos termos do Art. 5º, VI da Lei 13.709/2018 (LGPD).
Encarregado de Proteção de Dados (DPO): dpo@bradata.com.br
Coletamos e tratamos as seguintes categorias de dados pessoais:
2.1. Dados de cadastro
2.2. Dados de uso da plataforma
2.3. Dados de autenticação e segurança
2.4. Credenciais de portais externos (opcional)
2.5. Dados de billing
2.6. Dados públicos do PNCP
Editais, contratos, atas e dados de órgãos públicos são dados abertos reprocessados pela Bradata. Estes não são dados pessoais do Usuário e seu tratamento independe de consentimento.
| Finalidade | Base legal |
|---|---|
| Cadastro e autenticação | Execução do contrato (Art. 7º, V) |
| Monitoramento de editais e matching | Execução do contrato (Art. 7º, V) |
| Processamento de pagamento | Execução do contrato (Art. 7º, V) |
| Envio de lances em portais | Consentimento explícito (Art. 7º, I) |
| Credenciais de portais externos | Consentimento explícito (Art. 7º, I) |
| Notificações operacionais | Execução do contrato (Art. 7º, V) |
| Analytics agregados (sem identificação) | Legítimo interesse (Art. 7º, IX) |
| Logs de auditoria e segurança | Obrigação legal (Art. 7º, II) |
| Comunicações sobre produto/serviço | Legítimo interesse (Art. 7º, IX) |
| Resposta a autoridades judiciais | Obrigação legal (Art. 7º, II) |
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing, publicidade ou qualquer finalidade não descrita nesta política.
| Operador | Finalidade | País |
|---|---|---|
| Asaas | Processamento de pagamentos | Brasil |
| Contabo / Hetzner | Infraestrutura de servidor | Alemanha |
| DeepSeek | Inferência LLM (análise IA) | China |
| OpenAI | Inferência LLM (fallback) | EUA |
| Groq | Inferência LLM (fallback) | EUA |
| Anthropic | Inferência LLM (fallback) | EUA |
| BrasilAPI / CNPJ.ws | Consulta de CNPJ | Brasil |
| Gmail SMTP | Envio de emails transacionais | EUA |
| Telegram | Notificações via bot | Emirados Árabes |
Todos os operadores são contratados com cláusulas de proteção de dados e confidencialidade. A lista é atualizada periodicamente.
Implementamos medidas técnicas e organizacionais adequadas:
Você pode exercer os seguintes direitos a qualquer momento, via Configurações → Privacidade ou pelo email dpo@bradata.com.br:
Prazo de atendimento: até 15 (quinze) dias úteis, conforme Art. 18, §5º da LGPD.
| Categoria | Período de retenção |
|---|---|
| Dados da conta | Enquanto durar a relação contratual |
| Logs de auditoria | 5 anos (obrigação fiscal/legal) |
| Dados de billing | 5 anos (Art. 173, CTN + regulação Asaas) |
| Lances enviados | 5 anos (evidência de participação em licitação) |
| Mensagens do chat IA | Enquanto durar a conta (excluível pelo usuário) |
| Credenciais de portais | Até revogação pelo usuário |
| Pós-exclusão da conta | Apenas dados estritamente legais (Art. 16, LGPD) |
Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:
Não utilizamos cookies de terceiros para publicidade, tracking ou analytics. Não utilizamos Google Analytics, Facebook Pixel ou ferramentas similares.
10.1. Nossa infraestrutura principal está localizada na Europa (Alemanha). O banco de dados PostgreSQL e os arquivos ficam em servidores europeus.
10.2. LLMs de terceiros podem processar textos em servidores nos EUA (OpenAI, Groq, Anthropic) ou China (DeepSeek). Quando possível, anonimizamos dados pessoais antes do envio — enviamos apenas o texto do edital e o perfil agregado da empresa, sem CPF, email ou telefone.
10.3. A transferência é fundamentada no Art. 33, II da LGPD (cláusulas contratuais específicas) e Art. 33, IX (necessidade para execução do contrato).
O Vision não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor criou conta, esta será encerrada imediatamente e os dados excluídos.
12.1. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Bradata comunicará à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo razoável, conforme Art. 48 da LGPD.
12.2. A comunicação incluirá: natureza dos dados afetados, titulares envolvidos, medidas técnicas adotadas e medidas para reverter ou mitigar os efeitos.
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por email com 30 (trinta) dias de antecedência. A versão vigente estará sempre disponível em /privacidade.
Encarregado de Dados (DPO): dpo@bradata.com.br
Suporte técnico: suporte@bradata.com.br
Jurídico: juridico@bradata.com.br
Se considerar que o tratamento de seus dados infringe a LGPD, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), conforme Art. 55-J, V da LGPD.