O LicitScore guarda documento de licitação e documento de pessoas reais. Este texto diz exatamente o quê, por quê, por quanto tempo e o que você pode exigir a respeito.
Há dois papéis, e a distinção importa. A empresa que usa o sistema é a controladora dos dados que ela cadastra: são os documentos dela e de seus profissionais, e é ela quem decide o que subir e para quê. Pridea Comunicação é a operadora: mantém o sistema, trata os dados apenas para fazê-lo funcionar, e não usa esses dados para nenhuma outra finalidade: nem para treinar modelo, nem para análise de mercado, nem para compartilhar com terceiros.
Nome, e-mail, papel e organização. A senha é guardada como hash Argon2. Não existe em lugar nenhum um jeito de ler sua senha, inclusive para nós.
Os PDFs de edital e de proposta que você envia, o texto extraído deles e as imagens das páginas citadas como evidência.
Dados da empresa; e de cada profissional que você cadastra: nome, função, formação, registro profissional, vínculo, e os documentos que você anexa (diploma, carteira de registro, comprovante de vínculo, currículo). CPF e RG são cifrados antes de gravar, com chave que não fica no banco, e não podem ser usados para buscar registro.
Quem criou, alterou, anexou, baixou, revelou ou excluiu cada registro do cofre, com data e hora. Seu endereço de rede é registrado no momento em que você aceita este aviso; é usado por 15 minutos para limitar tentativas de login; e aparece no registro de acesso do servidor, junto do endereço da página e do navegador, por até uma semana.
A aparência que você escolheu (claro, escuro ou automático) e quais avisos por e-mail estão ligados na sua conta. E um registro de cada aviso já mandado: para quem, de que tipo, sobre o quê (a licitação, a análise ou a certidão) e quando. Esse registro existe só para o mesmo aviso não sair duas vezes; não guarda o texto do e-mail.
Execução de contrato e cumprimento de obrigação legal em procedimento licitatório, nos termos do art. 7º, incisos V e II da LGPD. Habilitação em licitação exige comprovar formação, registro e experiência de quem vai executar o contrato; é a lei que pede o documento, e é para isso, e só para isso, que ele fica guardado aqui.
Isso não dispensa você de avisar seus profissionais de que os documentos deles estão aqui. Como controladora, essa comunicação é sua.
Enquanto a conta estiver ativa, e depois disso pelo prazo que a legislação de licitações exige guardar documento de habilitação, hoje configurado em 60 meses. Passado o prazo, os registros são descartados. Você pode apagar qualquer registro do cofre antes disso, a qualquer momento, e a exclusão apaga também os arquivos do disco. Fica no histórico apenas que alguém excluiu, sem o conteúdo.
O conteúdo dos seus documentos, com ninguém. Não há integração com serviço de terceiro que receba seus editais, propostas ou documentos do cofre: a leitura dos PDFs, o reconhecimento de texto em imagem e a conferência acontecem dentro deste servidor. Nenhum dado seu alimenta treinamento de modelo de inteligência artificial, nem nosso nem de terceiro.
O navegador também não busca nada fora daqui: fontes, imagens e scripts saem todos deste mesmo endereço. Há dois terceiros envolvidos: a empresa que hospeda o servidor, no Brasil, e o serviço que entrega os e-mails do sistema, descrito na seção seguinte.
Desde a versão 2026-10-4, o LicitScore manda e-mail. Só manda o que está descrito aqui, só para o endereço com que a pessoa entra no sistema, e em texto (com uma cópia do mesmo texto em HTML simples, que alguns provedores exigem), sem imagem, sem pixel de rastreio e sem link encurtado: o sistema não sabe se o e-mail foi aberto.
O convite para entrar na equipe, quando o dono da empresa escolhe mandá-lo por e-mail; o link para trocar a senha, quando a própria pessoa pede em "Esqueci a senha"; e quatro avisos: o resumo do radar com as licitações novas, o prazo de entrega de uma proposta (a 5, 2 e 1 dia), a certidão do cofre vencendo (a 30 e a 7 dias, e quando vence) e a análise pronta, para quem a criou.
O nome de quem recebe, o nome da empresa e o necessário para o aviso: a licitação do radar (órgão, objeto, valor e prazo, que são públicos), o número e o órgão da análise, o título da certidão e as datas, e o link para o sistema. Nenhum e-mail leva o conteúdo de edital, proposta, parecer ou documento do cofre, nem dado de profissional.
Cada pessoa liga ou desliga os quatro avisos em "Preferências", a qualquer momento; o rodapé de cada aviso traz o caminho. Dono e coordenador começam com o radar, o prazo e a certidão ligados, e o leitor desligados; o aviso de análise pronta começa ligado para quem cria análises. Convite e troca de senha só saem quando alguém pede.
O envio é feito pelo Amazon Simple Email Service (Amazon SES), da Amazon Web Services, na região de São Paulo, contratado pela operadora só para entregar os e-mails do sistema. O serviço recebe o endereço de quem recebe e o texto do e-mail, e guarda por um tempo os dados de entrega (se o e-mail foi aceito ou recusado pelo provedor de destino), como qualquer serviço de envio.
O registro de cada aviso já mandado fica enquanto a conta existir e é apagado junto com a pessoa ou com a organização. O e-mail em si não fica guardado aqui.
Para administrar o serviço, Pridea Comunicação tem um acesso próprio, separado das contas das empresas: a equipe de operação. Ele existe para criar a organização de uma empresa nova e convidar o primeiro dono dela, acompanhar o uso e, quando preciso, suspender o acesso de uma empresa.
Da organização: nome, CNPJ e data de criação. Das pessoas dela: nome, e-mail, papel, se a conta está ativa e as datas do primeiro e do último acesso. Dos convites pendentes: nome, e-mail, papel e vencimento. E números de uso: quantas análises a empresa fez, quantas nos últimos 30 dias, e quando foi o último acesso.
Nenhum conteúdo: nem editais, nem propostas, nem análises, pareceres ou esqueletos, nem nada do cofre. Não existe, no sistema, um jeito de a equipe de operação “entrar como” uma empresa ou ver a tela dela.
Suspender uma empresa impede que qualquer pessoa dela entre e que qualquer análise dela seja processada, até a reativação. Nada é apagado nem alterado: na reativação, tudo volta como estava, com as mesmas senhas.
Ele só é concedido por quem administra o servidor, nunca pela tela. A entrada pede senha e um código do aplicativo autenticador do celular (verificação em duas etapas). A sessão dura no máximo 8 horas e termina depois de 30 minutos sem uso. Tudo o que a equipe de operação faz fica registrado, com data, hora e endereço de rede, inclusive abrir a página de uma empresa. O convite do primeiro dono, e a revogação dele, também aparecem no histórico de acesso que o dono da empresa vê.
Desde outubro de 2026, o parecer é também o lugar onde a equipe da empresa combina o trabalho: cada achado pode ter um responsável e uma conversa curta, e o parecer pode ser lido por alguém de fora pelo link de leitura. Os dois são tratamentos novos, e este é o registro do que o sistema faz com eles.
Quem escreve um comentário aparece com nome e data para toda a equipe da empresa, inclusive para quem só lê. O responsável por um achado é escolhido por um coordenador ou pelo dono, entre as pessoas da própria empresa. Comentário não se edita nem se apaga um a um: ele some com o achado, quando o parecer é refeito e o achado deixa de existir, ou com a exclusão da organização. Quando a proposta é conferida de novo e o achado continua, a conversa é copiada para a rodada nova, marcada com a rodada de origem. Comentários e responsáveis entram na cópia integral dos dados da empresa e nunca são vistos pela equipe de operação do LicitScore.
Um coordenador ou o dono pode gerar um link que mostra o parecer de uma rodada, inteiro, a quem o receber, sem usuário e sem senha. É um compartilhamento decidido pela empresa, e quem gera o link responde por quem o recebe. O link vale por 7 dias, sempre; pode ser revogado a qualquer momento, e gerar outro revoga o anterior. Quem abre o link não é identificado: o sistema só conta quantas vezes ele foi aberto, sem endereço de rede nem dispositivo. A página do link não mostra os comentários, o responsável nem as imagens das páginas da proposta, e pede aos navegadores e aos buscadores que não a guardem. O endereço do link não fica nos registros de acesso do servidor. Criar e revogar um link ficam no histórico de acessos que o dono da empresa vê.
Desde outubro de 2026, o LicitScore consulta uma vez por dia o Portal Nacional de Contratações Públicas (PNCP), serviço público do governo federal, para listar as licitações de publicidade publicadas lá. Essa consulta não leva nenhum dado seu: o sistema só lê o que o PNCP publica e guarda aqui a licitação (órgão, objeto, valor, prazos e o link), que é informação pública. O que a sua empresa faz com cada licitação do radar (descartar, as preferências de estado e valor, transformar em análise) fica só com ela, como tudo o mais: entra na cópia integral dos seus dados, some com a exclusão da organização e não é visto pela equipe de operação do LicitScore, que só vê que a consulta do dia rodou. Quando você pede para analisar uma licitação do radar, o edital é baixado do PNCP para a sua organização, como se você o tivesse enviado.
Confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação (LGPD, art. 18). Boa parte disso você faz sozinho, na tela do cofre. Para o que não dá, como a cópia integral dos seus dados ou a exclusão da organização inteira, escreva para privacidade@licitscore.com.br. Respondemos em até 15 dias.
O LicitScore está em avaliação com um grupo pequeno de empresas convidadas. O sistema funciona e os cuidados descritos acima estão implementados, mas ele ainda muda toda semana. Não o use como único lugar onde um documento existe: mantenha seus originais onde você já os mantém.
Dúvida sobre este aviso: privacidade@licitscore.com.br