Política de privacidade

Esta política explica quais dados o Priorizzi Fluxo ("Fluxo") trata, para que, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. O Fluxo é um sistema de gestão de licitações e contratos administrativos, acessado em https://priorizzifluxo.com.br e usado no endereço https://app.priorizzifluxo.com.br.

1. Quem é o responsável pelos dados

O controlador dos dados é a Priorizzi Licitações, ligada ao escritório Odorizzi Advogados, que opera o Fluxo.

Contato para qualquer assunto de privacidade: priorizzilicitacoes@gmail.com. Esse é também o canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).

2. Quais dados tratamos

Dados de acesso e de cadastro. Nome ou usuário, e-mail, papel dentro do sistema (dono, analista, cliente, equipe comercial) e senha. A senha não é guardada em texto: guardamos apenas uma versão protegida por criptografia unidirecional (hash). Também registramos sessões de acesso (data do último uso) e ações de segurança, como trocas de senha e bloqueios.

Dados de licitações e contratos. Editais e seus anexos, certames, prazos, órgãos, valores, tarefas, comentários, histórico de cada certame e documentos de habilitação e da empresa que você ou sua equipe enviam ao sistema. As informações de licitações públicas vêm de fontes abertas e de serviços de monitoramento contratados (como Effecti e PNCP).

Dados de leads e reuniões comerciais (aba SDR). Para a equipe comercial, o sistema lê informações de contatos e negociações no Kommo e de agendamentos no Cal.com, quando a organização conecta esses serviços.

Dados obtidos de contas Google, apenas quando você autoriza. Veja a seção 3.

Mensagens recebidas. Quando a organização usa o endereço de captura de e-mails do Fluxo, o sistema guarda as mensagens de licitação recebidas nesse endereço (remetente, assunto, texto e anexos que passam pela triagem).

O Fluxo não pede dados de cartão de pagamento nesta etapa e não usa o que você nos entrega para publicidade.

3. Dados do Google e o que o Fluxo faz com eles

A conexão com o Google é sempre opcional e só acontece quando o dono da organização clica para conectar e concorda na tela de autorização do Google. O Fluxo pede somente permissões de leitura. Ele nunca cria, altera, apaga nem envia nada na sua conta Google.

Google Agenda (permissão calendar.readonly). Usada na aba SDR. O sistema lê, nos calendários que você escolher (até cinco por conta), os eventos com horário marcado em uma janela de dias próxima da data atual. Dessas reuniões, guarda no Fluxo: título, data e horário, link da reunião, situação e o nome e o e-mail do convidado. Serve para mostrar à equipe comercial as reuniões marcadas e tratar faltas e retornos. Pedimos também o seu e-mail Google (permissões openid e email) só para identificar qual agenda foi conectada.

Google Drive (permissão drive.readonly). Usada para ler a pasta de clientes da assessoria ("01. CLIENTES"). O sistema lista os arquivos da pasta e, quando necessário, abre o conteúdo de documentos para conferir tipo, validade e CNPJ (por exemplo, certidões). Serve para avisar de documentos vencidos ou faltantes. O Fluxo não escreve, não move e não apaga nada no seu Drive.

Gmail (permissão gmail.readonly). Usada somente na função "Buscar o que já chegou", que o dono liga quando quer importar mensagens antigas sobre licitações para o Fluxo. A busca olha os últimos 30 dias (ou um período maior, quando a organização contratar). O acesso dura só a busca: não pedimos acesso permanente, o token fica criptografado enquanto a busca roda e, ao terminar, é revogado no Google e apagado. Só as mensagens que a triagem reconhece como relacionadas a licitações e compras públicas são guardadas (incluindo enviadas ao órgão, como cobranças e pedidos de prazo). O restante é apenas contado e descartado.

Como a conexão é protegida. Nos casos de Agenda e Drive, para o sistema continuar lendo sem pedir login toda hora, guardamos o chamado token de atualização fornecido pelo Google. Ele fica criptografado no banco de dados e nunca aparece na tela nem em endereços.

Uso Limitado (Limited Use). O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Priorizzi Fluxo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos simples: usamos os dados do Google só para oferecer as funções descritas acima, voltadas ao usuário; não os vendemos; não os usamos para publicidade; e não permitimos que pessoas leiam esses dados, exceto com o seu consentimento, quando necessário por segurança ou abuso, ou para cumprir a lei.

4. Para que usamos os dados (finalidades)

• Prestar o serviço contratado: acompanhar certames, prazos, documentos, contratos e reuniões comerciais.
• Autenticar usuários e proteger as contas.
• Triar editais e documentos, inclusive com apoio de inteligência artificial (seção 6).
• Cobrar ou prestar contas do serviço, e cumprir obrigações legais.
• Melhorar a segurança e o funcionamento do sistema.

Não usamos dados do Google nem os documentos dos clientes para publicidade nem para criar perfis comerciais. Também não os usamos para treinar modelos de inteligência artificial próprios nem os fornecemos a ninguém para esse fim.

5. Base legal (LGPD, Lei 13.709/2018)

Tratamos os dados com base em:

• execução de contrato ou de procedimentos preliminares relacionados ao contrato de que você é parte (art. 7º, V), para entregar o serviço de gestão de licitações;
• consentimento (art. 7º, I), para as conexões com Google Agenda, Drive e Gmail, que você concede na tela do Google e pode retirar a qualquer momento;
• cumprimento de obrigação legal ou regulatória (art. 7º, II), quando a lei exigir a guarda de informações;
• legítimo interesse (art. 7º, IX), para segurança do sistema e prevenção a fraudes, respeitando seus direitos e liberdades.

Quando uma empresa cliente coloca no Fluxo dados de terceiros (por exemplo, de sócios, representantes ou contatos), ela responde pela licitude dessa informação, e a Priorizzi trata esses dados em nome dela para prestar o serviço.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que o sistema precisa para funcionar, que os tratam por nossa conta:

• Cloudflare: hospedagem do sistema, banco de dados (D1), armazenamento de arquivos (R2) e envio dos e-mails de acesso. Os dados ficam em infraestrutura da Cloudflare.
• Provedores de inteligência artificial (Anthropic, com o modelo Claude, e Google, com o modelo Gemini): recebem o conteúdo de editais e de documentos para leitura automática (extração de tipo, validade, CNPJ e triagem de editais). Enviamos só o necessário para a leitura de cada documento, pela interface de programação desses provedores. Esses provedores tratam o conteúdo conforme os termos da própria interface de programação que usamos.
• Serviços que a organização conecta: Kommo e Cal.com (aba SDR), e Effecti (monitoramento de editais). O Fluxo lê e/ou grava nesses serviços conforme a configuração feita pela organização.
• Google: o próprio Google, de onde você autoriza a leitura.

Podemos também compartilhar dados quando a lei, uma ordem judicial ou autoridade competente exigir.

7. Quanto tempo guardamos (retenção) e como apagar

• Conexões com o Google (Agenda e Drive): o token fica enquanto a conexão estiver ativa. Ao clicar em Desconectar, o token é revogado no Google e apagado do Fluxo, e o Fluxo deixa de ler a conta. As reuniões e os dados já copiados para o Fluxo antes da desconexão continuam guardados como parte do histórico da organização e podem ser eliminados a seu pedido (seção 9).
• Gmail: o acesso é apagado ao fim de cada busca. As mensagens de licitação importadas ficam na caixa de entrada do Fluxo da organização, como parte do histórico dos certames.
• Certames encerrados: o sistema aplica uma rotina automática de limpeza. Certames ganhos ficam completos. Nos perdidos, saem os documentos e as tarefas do certame, mantendo uma ficha-resumo. Nos descartados, o registro é reduzido ao mínimo. Itens apagados vão primeiro para uma lixeira, onde ficam 30 dias antes da exclusão definitiva.
• Conta e demais dados: guardados enquanto o contrato estiver ativo e pelo prazo necessário para obrigações legais e para a defesa de direitos. Depois disso, eliminados ou anonimizados.

Você pode pedir a exclusão de seus dados a qualquer momento (seção 9). A eliminação será feita, ressalvadas as hipóteses em que a lei autoriza ou exige a conservação (art. 16 da LGPD).

8. Como revogar o acesso ao Google

Há dois caminhos, e qualquer um deles vale:

1. Dentro do Fluxo: na aba SDR, clique em Desconectar na agenda desejada (o dono da organização faz isso). Para o Drive, use o botão Desconectar nas Configurações. O Fluxo revoga o acesso no Google e apaga o token.
2. Direto no Google: acesse https://myaccount.google.com/permissions, escolha o Priorizzi Fluxo e clique em remover acesso.

Depois de revogar, o Fluxo deixa de ler a agenda e o Drive.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para priorizzilicitacoes@gmail.com. Se você é usuário de uma empresa cliente, parte desses pedidos pode precisar passar pela própria empresa, que é quem decide quais dados coloca no sistema. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• O acesso ao sistema exige usuário e senha (há também entrada por código enviado ao e-mail para quem tem e-mail cadastrado); as senhas são guardadas apenas em forma protegida (hash).
• As sessões têm prazo e podem ser encerradas pelo dono da organização, que também desativa contas de equipe.
• Os tokens do Google são criptografados no banco de dados.
• Cada organização enxerga apenas os seus dados, e o acesso depende do papel de cada pessoa.
• A comunicação com o sistema usa conexão segura (HTTPS).

Nenhum sistema é totalmente livre de risco. Se ocorrer um incidente de segurança que possa causar dano relevante, comunicaremos os afetados e a ANPD, nos termos do art. 48 da LGPD.

11. Crianças e adolescentes

O Fluxo é uma ferramenta profissional para empresas e não é destinado a menores de 18 anos.

12. Atualizações desta política

Podemos atualizar esta política. A data de "última atualização" no topo mostra a versão em vigor. Mudanças relevantes serão avisadas aos usuários pelo sistema ou por e-mail.

13. Contato

Priorizzi Licitações (ligada ao escritório Odorizzi Advogados)

E-mail: priorizzilicitacoes@gmail.com

Site: https://priorizzifluxo.com.br