Política de Privacidade

Última atualização: 04/10/2026

Esta Política explica como o Kasiski Public Market Intelligence (“Kasiski”) trata dados pessoais no site kasiski.com.br, nas ferramentas gratuitas e na plataforma, conforme a Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem é o controlador

O controlador dos dados é D.B.C. Consultoria e Serviços Ltda., CNPJ 01.152.886/0001-51, São Paulo/SP. Contato do encarregado (Encarregado pelo tratamento de dados (DPO) do Kasiski): privacidade@kasiski.com.br.

2. Quais dados tratamos

• Cadastro e conta: nome, e-mail, telefone, senha (guardada apenas como hash), dados da empresa (razão social, CNPJ, CNAEs, UFs de atuação).
• Ferramentas gratuitas e formulários: nome, e-mail, empresa, cargo, WhatsApp e mensagem que você informar; o PDF do edital enviado para análise; CNPJs consultados.
• Conteúdo que você envia à plataforma: editais, documentos do cofre, propostas, contratos e documentos de concorrentes. Esses arquivos podem conter dados pessoais de terceiros (por exemplo, sócios e responsáveis técnicos), tratados por você como controlador e por nós como operador para prestar o serviço.
• Navegação e origem: identificador aleatório do navegador, páginas visitadas, origem da visita (parâmetros UTM, site de origem, código de parceiro), eventos de uso da plataforma e endereço IP (guardado apenas de forma cifrada, para limitar abusos).
• Pagamento: dados de cobrança processados pelo Mercado Pago. Não recebemos nem guardamos o número do cartão.
• Nota fiscal: CPF ou CNPJ, nome ou razão social, e-mail e endereço do tomador, informados por você antes do primeiro pagamento, para a emissão da nota fiscal de serviço.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (conta, análises, radar, alertas, cobrança) — execução de contrato (art. 7º, V).
• Entregar o resultado das ferramentas gratuitas e responder contatos — procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• E-mails de orientação sobre o uso da plataforma e do teste gratuito — legítimo interesse (art. 7º, IX), com descadastro em um clique em todo e-mail.
• Newsletter Kasiski Intelligence — consentimento (art. 7º, I), com confirmação por e-mail e descadastro a qualquer tempo.
• Medição própria de uso do site (sem compartilhar com terceiros) — legítimo interesse (art. 7º, IX); você pode desativá-la em Preferências de cookies.
• Cookies de medição de terceiros e de marketing (Google Analytics, Google Ads, LinkedIn, Meta) — consentimento (art. 7º, I), só depois da sua escolha no banner.
• Prospecção comercial B2B — a partir de dados públicos de empresas que vendem à Administração (contratos e atas publicados no PNCP; cadastro de CNPJ da Receita Federal, consultado pela BrasilAPI, Minha Receita e CNPJ.ws, inclusive o quadro de sócios; e canais de contato publicados no site da própria empresa), identificamos empresas que podem se beneficiar do Kasiski e fazemos contato comercial por telefone, e-mail corporativo ou LinkedIn. Usamos apenas e-mails e telefones da pessoa jurídica (publicados na Receita ou no site da empresa, ou endereços genéricos como contato@ do domínio da empresa), nunca e-mails pessoais de sócios — legítimo interesse (art. 7º, IX, e §§ 3º e 4º), limitado a dados de pessoa jurídica e dados tornados públicos por lei. Você pode se opor a qualquer momento pelo link "Não quero receber contatos do Kasiski" no relatório enviado ou pelo e-mail do encarregado; a empresa sai de todas as listas.
• Emissão de nota fiscal e escrituração fiscal e contábil dos pagamentos — cumprimento de obrigação legal e regulatória (art. 7º, II).
• Segurança, prevenção a fraudes e abusos e cumprimento de obrigações legais (inclusive guarda de registros de acesso por 6 meses, Lei 12.965/2014, art. 15) — obrigação legal (art. 7º, II) e legítimo interesse.

4. Com quem compartilhamos

Com prestadores que operam dados em nosso nome, na medida necessária: hospedagem e banco de dados (Render e Netlify), inteligência artificial (Anthropic, OpenAI e Google, para gerar análises e textos), envio de e-mails (Resend), pagamentos (Mercado Pago), emissão de nota fiscal (Prefeitura de São Paulo e, se adotado, o emissor contratado) e contabilidade e, se você consentir, ferramentas de medição e anúncios (Google, LinkedIn, Meta). Consultamos bases públicas (Receita Federal via BrasilAPI, PNCP, TCU, Portal da Transparência) para montar dossiês. Não vendemos dados pessoais.

5. Transferência internacional

Alguns desses prestadores armazenam ou processam dados fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias de proteção oferecidas pelos prestadores.

6. Por quanto tempo guardamos

• Dados fiscais e de pagamento: pelo prazo da legislação tributária (em regra, 5 anos contados do exercício seguinte).
• Conta e conteúdo: enquanto a conta estiver ativa; depois do encerramento, pelo prazo necessário a obrigações legais e ao exercício de direitos (em regra, até 5 anos).
• PDF enviado à análise gratuita: apagado em 7 dias, salvo se você criar conta com o mesmo e-mail e o edital for importado para ela.
• Prospecção: enquanto a empresa aparecer em contratações públicas recentes (até 24 meses sem atividade); pedidos de oposição ficam guardados para impedir novo contato.
• Registros de acesso: 6 meses. Dados de leads e newsletter: até o descadastro ou 24 meses sem interação.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD), pelo e-mail privacidade@kasiski.com.br. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão cifrada (HTTPS), senhas com hash, controle de acesso por conta, verificação de e-mail no cadastro e bloqueio após tentativas de login malsucedidas. Nenhum sistema é totalmente imune; se houver incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

9. Cookies

Veja a Política de Cookies e ajuste suas escolhas em Preferências de cookies.

10. Extensão “Kasiski — Sala de Disputa” (Chrome e Edge)

A extensão é opcional e só funciona depois que você a conecta à sua sala de disputa no Kasiski, com um código gerado na sua conta. Ela lê, na sala de disputa do portal de licitação que você abriu no seu navegador, com o seu próprio login, apenas o que aparece na tela: número do item, melhor lance, o seu lance, posição, fase e mensagens do pregoeiro. Esses dados são enviados somente à sua sala de disputa no Kasiski, para atualizar a tela em tempo real, e ficam guardados como os demais dados da licitação (item 6). Números de CNPJ e CPF que apareçam nas mensagens são omitidos antes do envio.

A extensão não lê senhas, cookies, certificados digitais nem outras páginas; não envia lances, não clica e não preenche nada no portal; não usa código remoto; e não vende nem compartilha esses dados com terceiros. A conexão guarda apenas um token próprio, válido por 12 horas, na sessão do navegador, e termina quando você clica em Desconectar (na extensão ou no Kasiski), troca a senha ou exclui a sala. Para remover a extensão, use a página de extensões do navegador.

11. Uso pelo ChatGPT (app Kasiski)

O app do Kasiski no ChatGPT consulta, a pedido de quem conversa com o ChatGPT, dados públicos de compras governamentais: licitações abertas, triagem de edital publicado no PNCP, empresas que mais vencem licitações e o histórico público de uma empresa. O Kasiski recebe apenas os parâmetros de cada consulta (segmento, UF, município, palavras do objeto, número de controle ou link do edital no PNCP e CNPJ de empresa) e usa esses dados somente para responder à consulta. O app não pede login, e-mail nem qualquer identificação, e não recebe o conteúdo da conversa nem dados da conta do ChatGPT.

Guardamos registros técnicos das chamadas (ferramenta usada, segmento e UF consultados, data e hora) por até 90 dias, para segurança, estatística de uso e correção de erros. A triagem de um edital fica guardada junto com o número do edital (dado público), para responder igual a quem pedir o mesmo edital. As consultas por CNPJ tratam apenas dados de pessoa jurídica publicados pela Receita Federal, pelo PNCP e pelos cadastros de sanções (CEIS/CNEP); o app não devolve quadro societário nem contato pessoal. O tratamento dos dados da conversa pelo ChatGPT segue a política de privacidade da OpenAI. Dúvidas e pedidos sobre seus direitos (item 7): privacidade@kasiski.com.br.

12. Alterações

Podemos atualizar esta Política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas por e-mail ou na plataforma.