Política de Privacidade

Última atualização: 20 de outubro de 2026

1. Quem é responsável pelos seus dados

O Editais AI é um produto da WISALO TECNOLOGIA DA INFORMAÇÃO LTDA (“Wisalo”), inscrita no CNPJ sob o nº 32.875.016/0001-34, com sede na Rua XV de Novembro, 964, Conjunto 30, Andar 03, Centro, Curitiba/PR, CEP 80.060-000. A Wisalo é a controladora dos dados pessoais tratados no site e na plataforma Editais AI, nos termos da Lei nº 13.709/2018 (LGPD).

O Editais AI é uma ferramenta para empresas. Os dados pessoais que tratamos são, em sua maioria, de pessoas que usam a plataforma em nome de uma empresa e de representantes legais dessas empresas.

2. Quais dados tratamos

Cadastro e acesso

Seu nome, e-mail, telefone e senha. A senha é guardada apenas como hash (bcrypt), nunca em texto legível.
Nome da organização, CNPJ, tipo de organização e setor de atuação.
Usuários adicionais criados pelo responsável da conta: nome e e-mail.
Data do último acesso e, em cada sessão, o endereço IP e o navegador (user agent) usados.
Os parâmetros de campanha (UTM) do link pelo qual você chegou ao site, quando houver, para sabermos qual divulgação trouxe o cadastro. Eles ficam guardados no seu navegador por até 30 dias e são enviados junto com o cadastro.

Cadastro da empresa (quando você preenche)

Para gerar automaticamente declarações e documentos de habilitação, a plataforma permite registrar: razão social, nome fantasia, inscrições estadual e municipal, endereço, nome, CPF, RG e cargo do representante legal, e-mail e telefone de contato, e banco, agência e conta.

Conteúdo que você envia

Editais: guardamos o texto extraído do arquivo, não o PDF original.
Documentos da empresa (por exemplo, certidões): o arquivo enviado é guardado, com histórico de versões, junto com nome, validade, responsável e observações que você informar.
Catálogo de produtos, preferências de busca de editais (como descrição de atuação, áreas de interesse, órgãos preferidos e faixa de orçamento) e as análises geradas.

Pagamento

Pagamentos são processados pela Stripe, em páginas da própria Stripe. Não recebemos nem guardamos dados de cartão. Guardamos apenas os identificadores de cliente e de assinatura na Stripe, o status e o período da assinatura.

Indicações e parceiros

Se você se cadastrou por um link de indicação ou de parceiro, registramos esse vínculo. Para usuários de empresas parceiras, tratamos nome, e-mail, senha (em hash) e o registro das ações feitas nas contas de clientes, com IP e navegador.

Visitantes do site

Na página inicial, na página Vender para o governo e na página de cadastro, usamos o Meta Pixel somente se você aceitar no aviso de cookies (veja a seção 6). Com esse aceite, ao concluir o cadastro, seu e-mail, telefone, primeiro nome e sobrenome são enviados à Meta em formato de hash (veja a seção 4).

3. Para que usamos e com qual base legal

Prestar o serviço contratado (execução de contrato, art. 7º, V): criar e manter sua conta, entrar em contato sobre ela, analisar editais, gerar documentos, controlar créditos e cobrar a assinatura.
Segurança e prevenção de abuso (legítimo interesse, art. 7º, IX): registrar IP e navegador das sessões, limitar tentativas de login e investigar acessos indevidos.
Programa de indicação e parceiros (execução de contrato, art. 7º, V): atribuir créditos de indicação e permitir o atendimento pelo parceiro pelo qual você se cadastrou.
Medir campanhas de divulgação (consentimento, art. 7º, I): Meta Pixel na página inicial, na página Vender para o governo e no cadastro, e envio do e-mail, do telefone e do nome em hash para identificar qual anúncio trouxe o cadastro, apenas após o seu aceite.
Cumprir obrigações legais (art. 7º, II), como as fiscais relativas à cobrança.

Não vendemos dados pessoais.

4. Com quem compartilhamos

OpenAI (Estados Unidos), que fornece os modelos de inteligência artificial das análises. Enviamos o texto do edital; o próprio arquivo, quando há páginas digitalizadas que precisam de reconhecimento de texto; o perfil da empresa usado para avaliar a compatibilidade (nome, tipo, setor, descrição de atuação e preferências); e o catálogo de produtos. Não enviamos CPF, RG, dados bancários, endereço, e-mails nem o CNPJ do cadastro. Os documentos de habilitação são preenchidos sem passar pela OpenAI.
Stripe (Estados Unidos), para pagamentos: recebe o nome da empresa e o e-mail de quem faz a compra, além dos dados de pagamento que você informa diretamente a ela.
Amazon Web Services, região de São Paulo (Brasil): hospeda a aplicação, o banco de dados, os backups e os logs.
Vercel (Estados Unidos): hospeda as páginas do site e da plataforma e, por isso, recebe dados técnicos de acesso, como o endereço IP.
BrasilAPI: recebe o CNPJ e o CEP informados para preencher automaticamente razão social e endereço.
Meta Platforms, somente se você aceitar os cookies de marketing. Ela recebe a visita à página inicial e à página Vender para o governo e o aviso de que um cadastro foi concluído, junto com o e-mail, o telefone, o primeiro nome e o sobrenome informados no cadastro. Esses dados são convertidos em hash (SHA-256) antes do envio, e a Meta os usa para associar o cadastro a uma conta dela e medir os anúncios. O aviso do cadastro sai do seu navegador e também do nosso servidor (API de Conversões da Meta), que acrescenta o endereço IP e a identificação do navegador usados no cadastro e os identificadores dos cookies da Meta; os dois envios levam o mesmo código, para que a Meta conte o cadastro uma única vez. Nenhum outro dado do formulário (CNPJ, razão social, senha etc.) é enviado.
Parceiro revendedor, se você se cadastrou pelo link de um parceiro: ele vê o nome, o CNPJ, o plano e o status da assinatura da sua empresa e pode acessar a sua conta com as mesmas permissões do responsável, inclusive a área de cobrança, para prestar atendimento. As ações do parceiro que alteram dados ficam registradas.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

OpenAI, Stripe, Vercel e Meta tratam dados fora do Brasil, principalmente nos Estados Unidos. Para OpenAI, Stripe e Vercel, a transferência é necessária para executar o contrato com você (art. 33, IX, da LGPD). Para a Meta, ocorre somente com o seu consentimento (art. 33, VIII).

6. Cookies e armazenamento no navegador

Cookie de sessão (necessário): mantém você conectado por até 7 dias. É inacessível a scripts da página e enviado apenas por conexão segura. Usuários de parceiros recebem um cookie equivalente.
Preferência de cookies (necessário): guardamos no seu navegador se você aceitou ou recusou os cookies de marketing, para não perguntar de novo.
Campanha de origem: quando você chega por um link de divulgação com parâmetros UTM, guardamos esses parâmetros no seu navegador por até 30 dias e os enviamos com o cadastro. Não identificam você e não são compartilhados com terceiros.
Meta Pixel (marketing, opcional): só funciona depois que você clica em “Aceitar”. Registra a visita à página inicial e à página Vender para o governo e a conclusão do cadastro (com e-mail, telefone e nome em hash, veja a seção 4); não acompanha a navegação dentro da plataforma. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site.

Não usamos outras ferramentas de análise ou publicidade.

7. Por quanto tempo guardamos

Os dados da conta e o conteúdo enviado ficam guardados enquanto a conta existir. Hoje não há exclusão automática.
Mediante solicitação, excluímos os dados, exceto o que precisarmos manter para cumprir obrigação legal ou exercer direitos em processos.
O PDF dos editais não é guardado depois de processado; fica apenas o texto extraído.
Logs da aplicação são apagados após 14 dias.
Backups do banco de dados são mantidos por 7 dias.

8. Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito sem o seu consentimento.

Na própria plataforma, o responsável pela conta pode corrigir os dados da empresa, remover usuários e excluir documentos e produtos. Para os demais pedidos, como acesso a uma cópia dos dados, exclusão da conta ou portabilidade, escreva para contato@wisalo.com informando seu nome, o e-mail da conta e o que deseja. Esses pedidos são atendidos manualmente pela nossa equipe. Podemos pedir informações adicionais para confirmar que o pedido é seu. Pedidos de acesso são respondidos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Segurança

Tráfego com a plataforma e com o banco de dados protegido por TLS.
Banco de dados e backups cifrados com chave gerenciada (AWS KMS).
Separação entre empresas imposta no próprio banco de dados: cada conta só alcança os próprios dados.
Banco de dados sem acesso pela internet; credenciais guardadas em cofre, não no código.
Senhas guardadas com bcrypt e limite de tentativas de login.
Dados sensíveis, como senhas e tokens, omitidos dos logs.

Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos os afetados e a ANPD, conforme a LGPD.

10. Encarregado pelo tratamento de dados

A Wisalo ainda não designou um encarregado (DPO). Até que isso ocorra, qualquer assunto relacionado a dados pessoais deve ser enviado para contato@wisalo.com.

11. Crianças e adolescentes

O Editais AI é destinado a empresas e a pessoas maiores de 18 anos que as representam. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações nesta política

Esta política pode ser atualizada quando o serviço mudar. A data da última atualização fica sempre no topo desta página.