Política de privacidade

Rascunho — reflete o que o painel efetivamente coleta e usa hoje, mas ainda não passou por revisão jurídica. Não trate como versão final.

Quem somos

EBM SAO PAULO SOLUCOES E NEGOCIOS LTDA, CNPJ 29.077.810/0001-28, mantenedora do Donax Donax, é a controladora dos dados tratados nesta política.

Dados que coletamos

Cadastro: nome e e-mail (login é por link mágico, sem senha).
Cadastro não concluído: assim que você preenche nome, e-mail e celular na página de cadastro, guardamos esses três dados, mesmo que você não termine. Eles servem só para entrarmos em contato e ajudar a concluir o cadastro, por e-mail ou WhatsApp (até dois lembretes por e-mail, nas 24 horas seguintes, com link para não receber mais), e não são compartilhados com terceiros. Se você concluir, passam a fazer parte da sua conta. Para apagá-los, escreva para bruno@ebmsp.com.br.
Cobrança: CPF/CNPJ, telefone e endereço, exigidos pelo Asaas (nosso gateway de pagamento) para emitir cobrança — o número do cartão nunca passa pelos nossos servidores, é digitado direto numa página do Asaas.
Origem do cadastro: se você chegou por um anúncio ou link com parâmetros de campanha, guardamos o identificador do clique (gclid, gbraid ou wbraid), os parâmetros da campanha (utm), a página de entrada e a data do primeiro acesso junto com a conta. Quando a assinatura é paga, informamos ao Google Ads o identificador do clique, o valor e a data, para medir quais anúncios trazem clientes — com a sua escolha no aviso de cookies.
Uso do painel: termos de busca, catálogo de produtos cadastrado, documentos de licitação e de habilitação que você envia ou que o painel baixa do PNCP a seu pedido.

Como usamos

O texto do edital e dos documentos que você pede para resumir ou analisar é enviado para a API da Anthropic (Claude), que gera o resumo e a classificação dos itens.
E-mails transacionais (link de login, avisos de licitação nova, resumo, vencimento de documento) saem via Amazon SES.
Dados de cobrança são compartilhados com o Asaas para processar pagamento e emitir nota, quando aplicável.
Suporte: para ajudar nas configurações (buscas, catálogo, documentos), a nossa equipe de suporte pode abrir o painel na sua conta. Cada acesso fica registrado, com quem entrou, o motivo e o que foi alterado. Durante o acesso, a equipe não usa seus créditos de IA, não mexe em pagamento e plano, nem envia nada em seu nome.

Cookies e medição de visitas

Necessários — mantêm você logado e protegem os formulários. Sempre ativos.
Google Ads — mede se as visitas e cadastros vieram dos nossos anúncios. Sem o seu aceite, funciona no modo de consentimento do Google: não grava cookies de anúncio e envia só sinais anônimos.
Microsoft Clarity — grava, de forma anônima e só nas páginas públicas do site e nas etapas do cadastro, como as pessoas navegam (cliques e rolagem), para melhorarmos as páginas. O que é digitado nos campos não é gravado. Sem o seu aceite, funciona sem cookies: cada página é registrada separada, sem ligar uma visita à outra. Com o aceite, usa cookies para ligar as páginas da mesma visita. Nunca é carregado dentro do painel logado.

Você escolhe no aviso que aparece na primeira visita e pode mudar quando quiser:

Seus direitos

Você pode pedir a exclusão da sua conta e dos dados associados, ou correção de dado incorreto, escrevendo para bruno@ebmsp.com.br.