Política de Privacidade
Última atualização: 25 de setembro de 2026
1. Controlador
O Auditall (auditall.com.br) é uma plataforma SaaS de apoio à validação documental pré-publicação de peças de contratação pública. O controlador dos dados pessoais tratados pela plataforma é a pessoa jurídica responsável pelo Auditall, acessível pelo e-mail privacidade@auditall.com.br.
2. Dados pessoais que coletamos
Coletamos apenas os dados estritamente necessários para a prestação do serviço:
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Identificação do usuário e acesso à plataforma | Art. 7º, V: execução do contrato |
| Senha (hash bcrypt) | Autenticação segura | Art. 7º, V: execução do contrato |
| Endereço IP | Segurança, rate limiting e trilha de auditoria | Art. 7º, VII: prevenção à fraude |
| Telefone (opcional) | Contato comercial quando solicitado | Art. 7º, I: consentimento |
| Nome e e-mail do formulário de contato | Responder à solicitação de demonstração | Art. 7º, I: consentimento |
| Documentos de licitação enviados | Análise documental automatizada e manual | Art. 7º, V: execução do contrato |
| Ações na plataforma (logs de auditoria) | Rastreabilidade e governança | Art. 7º, II: obrigação legal |
3. Uso de inteligência artificial
Quando o usuário seleciona o motor de análise “Regras + IA”, o texto extraído dos documentos enviados é transmitido à API da Anthropic (Claude) para análise semântica complementar. Esse processamento ocorre em servidores da Anthropic localizados nos Estados Unidos.
O que é enviado: o texto extraído do documento (sem metadados do usuário, sem nome, sem e-mail). O que não é enviado: dados pessoais do usuário, credenciais ou dados de outros órgãos.
A Anthropic não utiliza os dados enviados via API para treinar seus modelos, conforme sua política de uso de dados comerciais. O usuário pode optar pelo motor “Somente Regras”, que processa tudo localmente sem transferência internacional.
Base legal para transferência internacional: Art. 33, II, alínea “a”, da LGPD, cláusulas contratuais específicas com o operador internacional.
4. Cookies
O Auditall utiliza apenas cookies estritamente necessários para o funcionamento da plataforma:
auditall-session: cookie de sessão (httpOnly, secure, 8 horas)site-preview: controle de acesso ao site (funcional)
Não utilizamos cookies de rastreamento, analytics, publicidade ou redes sociais.
5. Compartilhamento de dados
Seus dados pessoais não são vendidos, alugados ou compartilhados para fins de marketing. O compartilhamento ocorre apenas com:
- Vercel: hospedagem da aplicação (Estados Unidos)
- Neon: banco de dados PostgreSQL (São Paulo, Brasil)
- Anthropic: processamento de IA, apenas quando o motor híbrido é selecionado (Estados Unidos)
- Upstash: rate limiting via Redis (sem dados pessoais além de IP hasheado)
- Resend: envio de notificações por e-mail
6. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa. Após inativação, retidos por 6 meses e então anonimizados.
- Formulário de contato: retidos por 12 meses após o envio.
- Logs de auditoria: retidos por 5 anos conforme exigências de rastreabilidade de processos públicos.
- Documentos enviados: retidos enquanto o dossiê estiver ativo. O órgão pode solicitar exclusão a qualquer momento.
7. Direitos do titular (Art. 18 da LGPD)
Você pode exercer os seguintes direitos a qualquer momento:
- Confirmação e acesso aos seus dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com base em consentimento
- Informação sobre compartilhamento com terceiros
- Revogação do consentimento
Para exercer seus direitos, envie um e-mail para privacidade@auditall.com.br com o assunto “Direitos do Titular”. Responderemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Senhas armazenadas com hash bcrypt (custo 12)
- Sessões via JWT com expiração de 8 horas em cookie httpOnly e secure
- Isolamento multi-tenant: cada órgão acessa apenas seus dados
- Rate limiting em todas as APIs públicas
- Trilha de auditoria com integridade por cadeia de hash SHA-256
- RBAC com 7 perfis de acesso, verificado no servidor
- Transmissão exclusivamente por HTTPS
9. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail privacidade@auditall.com.br.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas aos usuários cadastrados por e-mail. A versão vigente estará sempre disponível nesta página.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser direcionadas a privacidade@auditall.com.br ou pelo formulário em auditall.com.br.