Privacidade e LGPD
Tratamento de dados pessoais em contratações públicas
O órgão público contratante atua como controlador dos processos administrativos. A plataforma opera esses dados por contrato e controla apenas dados próprios de conta, suporte, segurança e operação.
Controlador
Órgão público contratante
Operador
LicitaGov / plataforma contratada
Encarregado
Encarregado pelo tratamento de dados
delivered+lgpd-contact@resend.dev
Dados pessoais no sistema
Contas e acesso
Autenticar pelo Supabase Auth compartilhado da PDM e verificar o acesso ao Licitações por órgão e perfil.
Dados: nome, e-mail, credenciais e sessão de autenticação, órgãos vinculados, perfil e situação do acesso
Planejamentos e processos
Preparar a contratação e acompanhar os responsáveis, as revisões e as etapas do processo.
Dados: identificação dos responsáveis, unidade solicitante, conteúdo informado no planejamento, decisões e histórico do processo
Documentos e pareceres
Gerar, armazenar e disponibilizar documentos e pareceres aos usuários autorizados.
Dados: conteúdo dos arquivos, autor e revisor, nome do arquivo, versão, resumo de integridade SHA-256, datas e decisões
Aceites internos
Registrar o aceite interno vinculado ao conteúdo aprovado do documento.
Dados: solicitante, destinatário, documento e versão, arquivo e resumo de integridade, situação e data do aceite
Publicações e comunicações
Acompanhar a agenda, os registros de publicação e as notificações de análise jurídica.
Dados: responsável, agenda, dados e comprovantes da publicação informados pelo órgão, destinatário e situação de envio de e-mail
Auditoria e suporte
Rastrear operações, investigar erros e tratar relatos de problemas ou sugestões.
Dados: usuário e órgão, ação e data, registro afetado, rota e metadados técnicos, relatos e anexos enviados pelo usuário
Suboperadores de produção
Vercel
Hospedagem da aplicação e execução de funções
Preferência configurada para funções: gru1 / São Paulo
A preferência das funções não determina a localização de todos os serviços do provedor.
Supabase
Autenticação compartilhada da PDM, banco de dados e armazenamento de arquivos
us-east-2 / Estados Unidos
Região do projeto informada na configuração do ambiente; outros serviços e suporte dependem do provedor.
Resend
Envio de e-mails de notificação de análise jurídica, quando configurado
Região não informada nesta página; consultar a documentação contratual do provedor
As notificações incluem nome, e-mail do destinatário e link para a análise.