Seus dados na Disputável
Que dados a gente trata, para quê, com quem, por quanto tempo, e como você pede para ver, corrigir ou apagar. Escrita para ser lida, sem letra miúda. Versão 5, em vigor desde 9 de outubro de 2026.
- Este site não usa cookie de publicidade. O Google Analytics, que usa cookie, só é carregado se você aceitar no aviso; sem o aceite, a contagem de visitas é feita sem cookie e sem identificar ninguém.
- Os dados que você manda quando fala com a gente servem para responder você, e só.
- Quem usa o painel tem guardados nome, e-mail e senha, só para entrar e receber o resumo, e o celular de quem pede o resumo pelo WhatsApp. Nome, e-mail e celular ficam cifrados, e a senha nem a gente consegue ler.
- A gente procura empresas com dados públicos: cadastro na Receita e resultados de licitações. Se pedir para parar, a gente para.
- Não vendemos nem alugamos dados de ninguém.
- Qualquer pedido sobre seus dados: [email protected].
Quem cuida dos seus dados
Disputável é o nome comercial de 46.067.115 ANTHONY GABRIEL SANTOS CORREIA, empresário individual inscrito no CNPJ sob o nº 46.067.115/0001-02, com sede na Rua Castro Alves, 316, Centro, Mortugaba/BA, CEP 46290-000. É ele o controlador dos dados tratados neste site e no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Somos agente de tratamento de pequeno porte e, por isso, dispensados de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto sobre dados pessoais é o e-mail [email protected], lido pelo próprio responsável.
Quando você visita este site
Hospedagem e proteção
O site é entregue pelo Cloudflare. Para mostrar a página e barrar ataques, o Cloudflare recebe o que todo navegador envia a qualquer site: endereço IP, navegador, sistema, a página pedida e o horário.
Para quê: entregar o site e protegê-lo. Base legal: legítimo interesse (LGPD, art. 7º, IX). Por quanto tempo: pelo prazo dos registros do Cloudflare.
Contagem de visitas
Usamos o Web Analytics do Cloudflare para saber quantas pessoas visitam cada página e de onde vieram (de um link no WhatsApp, de uma busca). Ele não grava cookie, não cria perfil e não identifica quem visitou: o que chega para a gente são totais.
Para quê: saber se o site está sendo encontrado e lido. Base legal: legítimo interesse (art. 7º, IX).
Se você aceitar no aviso de cookies, usamos também o Google Analytics, para saber quais páginas ajudam quem visita e quantas pessoas chamam no WhatsApp a partir do site. Ele grava cookies no seu navegador e registra as páginas vistas, de onde você veio, o tipo de aparelho e a cidade aproximada. Os sinais de publicidade do Google ficam desligados. Sem o aceite, o Google Analytics nem é carregado.
Para quê: melhorar o site e medir o que traz contato. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser. Por quanto tempo: até 14 meses no Google Analytics.
Fontes do texto
As fontes tipográficas vêm do próprio site. Seu navegador não faz pedido a nenhuma outra empresa para mostrar o texto.
Cookies
Sem o seu aceite, este site não grava cookie. Com ele, o Google Analytics grava os dele (descritos acima). O Cloudflare pode gravar um cookie técnico de segurança quando precisa distinguir uma pessoa de um robô; ele é necessário para o site funcionar protegido e não serve para acompanhar você. A sua escolha no aviso fica guardada no seu próprio navegador, sem cookie. Os cookies do painel, que só existem para quem tem acesso, estão na seção sobre o painel.
Quando você fala com a gente
Se você nos chama pelo WhatsApp, pelo Instagram, pelo LinkedIn ou por e-mail, recebemos o que você enviar: nome, telefone ou perfil, empresa e a mensagem. Usamos isso para responder e, se sua empresa entrar no piloto, para configurar o resumo do seu ramo e da sua região.
WhatsApp e Instagram são da Meta, e o LinkedIn é da Microsoft. Ao usar esses canais, vale também a política de privacidade de cada um.
Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX). Por quanto tempo: até 12 meses depois da última conversa, se sua empresa não virar cliente; se virar, enquanto durar a relação e depois pelo prazo que a lei exigir (documentos fiscais, por exemplo, por 5 anos).
Quando você usa o painel
O acesso ao painel é criado por nós, a pedido da sua empresa. Para cada pessoa com acesso guardamos o nome, o e-mail, a senha (só uma assinatura dela, que não permite descobrir a senha) e a data do último acesso. Da empresa, guardamos o nome, o CNPJ, os ramos e a região escolhidos. As anotações e marcações que vocês fazem nas licitações, e o custo que vocês informam para comparar com o preço de mercado (o de cada edital e o custo típico em cada ramo), ficam guardados só para a sua empresa; nenhum outro cliente os vê.
Quando você entra, guardamos também o endereço IP de onde a sessão foi aberta, para você ou o suporte reconhecerem um acesso estranho, e o mesmo nos pedidos de troca de senha.
Todo dia de manhã, quando há licitação nova no seu ramo e na sua região, mandamos o resumo por e-mail. Quem não quiser recebê-lo pode responder o próprio e-mail ou escrever para [email protected]: a gente desliga, e o acesso ao painel continua.
Resumo pelo WhatsApp
Se você pedir, mandamos o mesmo resumo também pelo WhatsApp, por um número da Disputável só para isso. Para isso guardamos o seu celular, cifrado como o e-mail, e a data em que você pediu. O envio passa pela plataforma de empresas do WhatsApp, da Meta, que recebe o seu celular e o texto do resumo: o filtro da sua conta (ramo e região) e as licitações, que são públicas. O WhatsApp é opcional e independente do e-mail: dá para receber pelos dois, por um só, ou por nenhum.
Para parar de receber pelo WhatsApp, avise pelo [email protected] ou pelo nosso WhatsApp de atendimento: a gente apaga o número, e o resumo por e-mail e o acesso ao painel continuam.
Cookies do painel
O painel usa três cookies, todos para ele funcionar do jeito que você deixou, e nenhum de rastreamento ou publicidade:
- disputavel_sessao: mantém você conectado. Dura até 30 dias, ou até você sair.
- licitas_filtros: lembra os filtros que você escolheu na busca. Dura até 180 dias.
- disputavel_tema: lembra o tema escolhido no botão (automático, claro ou escuro), e só existe depois que você aperta o botão. Dura até 1 ano.
Base legal: execução do contrato com a sua empresa (art. 7º, V), que no caso do WhatsApp é o envio que você pediu, e, para o IP e os registros de acesso, legítimo interesse na segurança da conta (art. 7º, IX). Por quanto tempo: o celular, até você pedir para parar ou o acesso terminar; o resto, enquanto o acesso existir e até 30 dias depois que ele termina, para o caso de a empresa voltar (ver os termos de uso). Quando uma pessoa ou empresa é apagada, os dados saem na hora do sistema e, das cópias de segurança, quando elas são substituídas por cópias novas (guardamos só as mais recentes). Sessões e pedidos de troca de senha vencidos são apagados sozinhos.
Quando a gente procura sua empresa
A Disputável é oferecida a empresas que vendem para o poder público. Para encontrá-las, usamos dados públicos: o cadastro de CNPJ da Receita Federal (razão social, porte, atividade, cidade, os contatos informados no cadastro e o nome dos sócios) e os resultados de licitações publicados no PNCP e nos portais oficiais (quem participou, quem venceu, por quanto). Também podemos olhar o perfil público da empresa ou dos sócios nas redes sociais, para falar com quem decide.
Na maior parte, são dados de empresas, que a LGPD não cobre. Mas o nome de um sócio ou empresário individual, ou um e-mail com o nome de alguém, é dado pessoal, e é tratado como tal: só para oferecer o serviço à empresa, nunca para outra finalidade, e nunca repassado a terceiros.
Se você não quiser mais ser contatado, basta responder dizendo isso, ou escrever para [email protected]. Paramos na hora e guardamos só o CNPJ e o contato numa lista de não contato, para que ninguém daqui volte a procurar você por engano.
Base legal: legítimo interesse (art. 7º, IX), respeitando a finalidade e a boa-fé com que esses dados foram tornados públicos (art. 7º, §3º). Por quanto tempo: 12 meses sem resposta e os dados do contato são apagados; a lista de não contato é mantida enquanto fizermos prospecção.
O que o serviço mostra
O painel e o resumo diário mostram licitações, contratos, vencedores e sanções publicados pelo próprio poder público: PNCP, portais de transparência e diários oficiais, cadastro de CNPJ da Receita, e as listas de sanções do CEIS, do CNEP e do TCU. Alguns desses registros identificam pessoas, como o nome de um empresário individual que venceu uma licitação.
Esses dados são mostrados como foram publicados, com o link para a fonte, para a mesma finalidade pela qual a lei manda publicá-los: dar transparência às compras públicas e permitir a concorrência. Se algo estiver errado, a correção precisa ser feita na fonte oficial; avise a gente e atualizamos assim que ela for corrigida lá.
Base legal: legítimo interesse (art. 7º, IX), com dados de acesso público (art. 7º, §3º).
Com quem compartilhamos
Só com os fornecedores que fazem o serviço funcionar, e só o necessário para cada um:
- Cloudflare: hospedagem do site, proteção, contagem de visitas, domínio e e-mail recebido. O acesso ao painel também passa por ele.
- HeavyHost, a hospedagem do e-mail do domínio: envia os e-mails do painel (resumo diário e troca de senha), e por isso recebe o nome e o e-mail de quem os recebe.
- Anthropic: recebe só o texto do objeto das licitações, que é público, para separá-las em categorias e comparar compras parecidas. Nenhum dado de cliente, de conta ou de contato vai para ela.
- Google (Google Analytics): as visitas de quem aceitou os cookies no site.
- Meta (WhatsApp, Instagram) e Microsoft (LinkedIn): quando você escolhe falar com a gente por eles. A Meta também entrega o resumo pelo WhatsApp a quem pediu, e por isso recebe o celular dessa pessoa e o texto do resumo.
O painel e o banco de dados rodam em servidor próprio, no Brasil.
Fora isso, só entregamos dados a autoridade que os peça com base na lei. Não vendemos, não alugamos e não trocamos dados com ninguém.
Dados fora do Brasil
Cloudflare, Google, Anthropic, Meta e Microsoft têm servidores nos Estados Unidos e em outros países, então parte do que está descrito aqui pode ser processado fora do Brasil. Essa transferência segue o art. 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem.
Como protegemos
O site só abre por conexão segura (HTTPS), e o navegador é instruído a nunca usar conexão sem criptografia com ele. Uma política de segurança de conteúdo impede que a página rode código de origens não autorizadas. No painel, nomes, e-mails, celulares, CNPJ, anotações e custos ficam cifrados no banco, a senha é guardada só como uma assinatura que não se desfaz, e as cópias de segurança também são cifradas. O acesso aos sistemas é restrito a quem opera o serviço. Nenhum sistema é invulnerável: se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.
Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir que dados desnecessários ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou apagados;
- pedir a portabilidade dos seus dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento feito por legítimo interesse, como a prospecção;
- revogar um consentimento que tenha dado.
Para qualquer um deles, escreva para [email protected]. Podemos pedir alguma informação para confirmar que é você. Respondemos em até 15 dias.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.
Mudanças nesta política
Se mudarmos o que fazemos com dados, esta página muda junto, com a data nova no topo. Mudança que afete quem já é cliente é avisada diretamente, antes de valer.
Versão 5, em vigor desde 9 de outubro de 2026: entrou o resumo pelo WhatsApp, para quem pedir, com o celular cifrado e o envio pela Meta. A versão 4 valeu em 8 de outubro de 2026 (na prospecção, entraram o nome dos sócios do cadastro de CNPJ e o perfil público nas redes sociais), a versão 3, em 7 de outubro (entrou o Google Analytics, só com o aceite de cookies), a versão 2, de 29 de setembro a 6 de outubro (entraram o painel, os cookies dele, o envio de e-mails e a Anthropic), e a versão 1, de 26 a 28 de setembro.