Política de Privacidade

Coletamos as seguintes categorias de dados pessoais, conforme o seu uso da plataforma:

• Dados de cadastro e conta — nome, e-mail e senha (ou dados de autenticação via provedor de terceiro), fornecidos no cadastro.
• Dados da empresa — razão social/nome da empresa, CNPJ (quando informado), porte, área de atuação e outras informações de perfil usadas para qualificar recomendações de editais.
• Documentos e conteúdo enviado por você — arquivos anexados a projetos (ex.: comprovantes, planilhas, documentos societários), que podem conter dados pessoais de terceiros (ex.: CPF de sócios/representantes) e dados financeiros. Armazenados em um serviço de armazenamento de arquivos compatível com S3.
• Dados de uso do produto — visualizações e buscas de editais, solicitações de parecer, início de checkout, criação de projetos — associados à sua conta/organização para operar o produto e medir uso (ex.: cota de viabilidades gratuitas).
• Dados de navegação anônima (antes do cadastro) — um cookie de atribuição de primeira visita (aa_ft, técnico, HTTP-only, 90 dias) que registra apenas UTM de campanha (utm_source, utm_medium, utm_campaign), gclid, página de referência (referer) e a página de entrada — não contém identificador de pessoa, não é usado para individualizar visitantes, e não há hoje nenhum outro cookie de analytics/ rastreamento no site. Cookies de sessão de autenticação são usados para manter você conectado após o login.
• Localização aproximada (estado/UF) — para visitas registradas a partir da entrada em vigor deste item, também registramos a unidade federativa (UF, ex. “SP”) aproximada do visitante, derivada do endereço IP da requisição, para métricas agregadas de origem geográfica das visitas. O IP é resolvido de forma transitória, em memória, no momento da requisição, e descartado imediatamente — nunca é armazenado em banco de dados, arquivo de log ou qualquer outro lugar — e este dado nunca é usado para individualizar visitantes.
• Dados de atribuição de conteúdo (Radar) — um cookie técnico (aa_ct, HTTP-only, 7 dias) gravado apenas quando você chega ao site a partir de um link de uma publicação do nosso Radar de editais. Ele contém somente o identificador público dessa publicação e a data do clique — nunca um identificador de pessoa ou de sessão — e é sobrescrito a cada novo clique em um link do Radar (sempre a última publicação, nunca um histórico de navegação).
• Dados de comunicação — envio de e-mails transacionais (verificação de conta, notificações de prazo de editais); o destinatário é armazenado de forma pseudonimizada (hash) para fins de deduplicação e de respeito a opt-outs.

Categorias de dados que não coletamos hoje: não usamos cookies de publicidade/analytics de terceiros, não atribuímos identificador único a visitantes anônimos, e não fazemos rastreamento entre sites.

Usamos as informações descritas na seção anterior para:

• Viabilizar sua conta e o uso da plataforma (autenticação, isolamento dos dados da sua organização em relação às demais);
• Buscar e recomendar editais de fomento compatíveis com o perfil da sua empresa;
• Gerar, com apoio de modelos de inteligência artificial, análises de viabilidade/elegibilidade e apoio à elaboração de projetos e pacotes de submissão — sempre com pontos de revisão humana no fluxo;
• Processar pagamentos e gerenciar assinaturas, quando aplicável;
• Enviar comunicações operacionais (confirmação de cadastro, avisos de prazo de edital) e, quando você consentir, comunicações de marketing;
• Cumprir obrigações legais e regulatórias, e exercer direitos em processos judiciais/administrativos;
• Medir uso agregado do produto e melhorar recomendações (dados agregados e, quando você optar por contribuir, dados de resultado da sua organização usados para calibrar o modelo preditivo — com opção de exclusão dessa contribuição a qualquer momento nas configurações da conta).

Tratamos seus dados pessoais com base nas seguintes hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD), conforme a finalidade:

• Execução de contrato (art. 7º, V) — dados de cadastro, empresa e uso do produto, necessários para prestar o Serviço que você contratou;
• Consentimento (art. 7º, I) — aceite dos Termos de Uso e desta Política, registrado com data/hora e versão; comunicações de marketing; contribuição identificável ao dataset de benchmark;
• Legítimo interesse (art. 7º, IX) — atribuição de campanha via cookie aa_ft e atribuição de conteúdo via cookie aa_ct (nenhum dos dois individualiza pessoas) e analytics comportamental agregado do produto, sempre de forma proporcional e com o menor impacto possível ao titular;
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — quando aplicável a obrigações fiscais, contábeis ou de resposta a autoridades.

Compartilhamos dados pessoais com os seguintes terceiros, estritamente para viabilizar o Serviço (subprocessadores):

Não vendemos seus dados pessoais a terceiros. Podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Ad Astra ou de terceiros.

Sobre o uso de IA e treinamento de modelos: processamos o conteúdo dos seus projetos e documentos através da API de um provedor de modelos de linguagem (Anthropic) para gerar as análises e pareceres do produto. Não utilizamos seus dados para treinar modelos próprios e utilizamos provedores via API empresarial, sob contrato.

Mantemos seus dados pessoais pelo período necessário às finalidades descritas nesta Política, ou até pedido de exclusão, observados os seguintes prazos e mecanismos específicos já implementados no sistema:

• Narração de progresso de agentes de IA (registro técnico efêmero, não essencial ao histórico do projeto): retido por 90 dias, com purga automática diária.
• Fila técnica interna de notificações (já processada): retida por 30 dias, com purga automática diária.
• Demais dados pessoais (conta, empresa, projetos, documentos): mantidos pelo período necessário às finalidades descritas nesta Política, ou até pedido de exclusão, ressalvadas obrigações legais de conservação (ex.: fiscais/contábeis) que exijam prazo diverso.
• Registro de supressão de e-mail (lista de quem pediu para não receber e-mails): preservado mesmo após um pedido de exclusão de conta, para impedir reenvio indevido — exceção deliberada e necessária para respeitar o seu próprio opt-out.

Como solicitar a exclusão

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento, diretamente pela plataforma (endpoint de autoatendimento) ou pelo contato do Encarregado (seção 10). Ao processar seu pedido:

1. Seus documentos/artefatos têm os campos de identificação pessoal (nome de arquivo, notas) redigidos;
2. Os arquivos que você enviou (o conteúdo binário, não só o registro no banco) são removidos do armazenamento;
3. Seus dados de conta são anonimizados de forma irreversível (e-mail/nome substituídos por um identificador não localizável);
4. Referências em tabelas de e-mail são desvinculadas de você, preservando apenas o necessário para respeitar seu opt-out (ver acima);
5. Todo o processo gera um registro de auditoria (data, escopo, quem processou) demonstrando o cumprimento do seu pedido.

O processo é concluído em até 15 dias a partir da solicitação. Alguns dados podem ser retidos além desse prazo quando exigido por obrigação legal (ex.: fiscal/contábil), sempre com o mínimo necessário e nunca além do exigido por lei.

Nos termos do art. 18 da Lei nº 13.709/2018, você tem direito a, mediante solicitação:

• Confirmação da existência de tratamento de dados seus;
• Acesso aos dados pessoais que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses de conservação previstas em lei;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, a qualquer momento;
• Revisão de decisões automatizadas que afetem seus interesses, incluindo, quando aplicável, as análises/pareceres gerados por IA (você sempre pode solicitar explicação e contestar uma recomendação gerada automaticamente).

Para exercer qualquer um desses direitos, use o canal de contato indicado na seção 10.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Isolamento lógico entre organizações no banco de dados (Row-Level Security por organização, com testes automatizados que bloqueiam o deploy caso uma nova tabela introduza uma brecha equivalente);
• Controle de acesso autenticado a áreas restritas da plataforma, com verificação de vínculo/permissão a cada requisição;
• Criptografia em trânsito (HTTPS) para toda comunicação com a plataforma;
• Registro de auditoria (quem fez o quê, quando) para ações sensíveis, incluindo pedidos de exclusão de dados;
• Cookies de sessão e de atribuição marcados como HTTP-only, reduzindo exposição a scripts maliciosos.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que envolva risco relevante aos seus dados, notificaremos a ANPD e os titulares afetados nos prazos da legislação aplicável.

Usamos os seguintes cookies:

Não utilizamos hoje cookies de publicidade de terceiros, pixels de redes sociais ou ferramentas de analytics de terceiros (ex.: Google Analytics) que rastreiem você entre sites.

Podemos alterar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com o número de versão e a data de vigência indicados no topo. Mudanças materiais serão anunciadas no site, com a data de “última atualização” no topo desta página atualizada de acordo.

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de dados (interino): [email protected].