1. Quem é responsável pelos seus dados
PRIORIZZI LICITACOES LTDA, CNPJ 44.256.542/0001-03
Rua Nereu Ramos, 472, Centro, Itaiópolis, SC, 89340-000
Nesta política, "Priorizzi", "nós" e "nosso" querem dizer essa empresa. Para a Lei Geral de Proteção de Dados (Lei 13.709/2018), somos a controladora, isto é, quem decide como os dados deste site são tratados (art. 5º, VI).
2. O resumo
- O site não tem formulário, cadastro nem área de login. Não pedimos que você digite nada.
- O site não usa cookie próprio, nem de publicidade, nem de medição, nem de rastreamento. Não tem Google Tag Manager, pixel de anúncio nem AdSense.
- Para funcionar e se proteger, o site passa pela Cloudflare, que registra dados técnicos de cada acesso, como o endereço IP.
- Como a lei manda, a Priorizzi guarda por 6 meses um registro de acesso só com data, hora e endereço IP, sob sigilo, num banco de dados nos Estados Unidos.
- Se você decidir falar pelo WhatsApp, a conversa acontece no aplicativo do WhatsApp, que é da Meta, e nós recebemos o que você escrever.
- Os vídeos do YouTube só carregam se você clicar para assistir. Antes disso, nada do Google é carregado.
3. Que dados tratamos, para quê e com que base legal
| Situação | Dados | Para quê | Base legal (Lei 13.709/2018) |
|---|---|---|---|
| Você abre qualquer página do site | endereço IP, data e hora, página pedida, página de onde você veio, tipo de navegador e de aparelho, localização aproximada deduzida do IP | entregar a página, manter o site no ar e protegê-lo contra ataque e robô | legítimo interesse, art. 7º, IX, com o art. 10 |
| Cada página aberta, guardada como registro de acesso | só a data, a hora (no horário universal, UTC) e o endereço IP. Não guardamos qual página foi, nem o navegador, nem cookie | cumprir a obrigação legal de guardar registros de acesso e entregá-los se houver ordem judicial | obrigação legal, art. 7º, II, com a Lei 12.965/2014, art. 15 |
| Você clica no botão do WhatsApp e manda mensagem | seu número, o nome e a foto do seu perfil no WhatsApp, as mensagens e os arquivos que você enviar | responder, entender o que você precisa e, se for o caso, fazer uma proposta | procedimentos preliminares a contrato, a seu pedido, art. 7º, V |
| Você liga para o nosso telefone | o número que ligou e o que anotarmos da conversa | atender e retornar | procedimentos preliminares a contrato, a seu pedido, art. 7º, V |
| A conversa vira contrato | os dados necessários para contratar e prestar o serviço | executar o contrato | execução de contrato, art. 7º, V, e obrigação legal, art. 7º, II, para documentos fiscais |
| A conversa não vira contrato | o histórico da conversa | lembrar do contexto se você voltar a falar conosco | legítimo interesse, art. 7º, IX, com o art. 10, pelo prazo curto da seção 8 |
Não usamos seus dados para montar perfil de comportamento, vender lista, enviar propaganda que você não pediu ou treinar sistema de qualquer tipo.
Não pedimos consentimento para nada disto, porque nada disto depende dele. Quando o tratamento se apoia em legítimo interesse, você pode se opor (seção 9).
4. Dados sensíveis, sigilo e menores de idade
- Não pedimos dado sensível, como saúde, religião, opinião política ou biometria (art. 5º, II). Não envie esse tipo de dado pela conversa.
- Na primeira conversa, não é preciso mandar documento. Conte a situação. Se algum documento for necessário, combinamos o jeito certo de enviar. Isso vale em especial para proposta de preço e documento de licitação que ainda não foi aberta.
- O site é feito para empresas e para quem trabalha com contratação pública. Não é dirigido a menores de 18 anos, e não tratamos de propósito dados de crianças e adolescentes.
5. Cookies
O site não grava cookie próprio. Não há cookie de publicidade, de medição de audiência nem de rastreamento entre sites. Por isso não há aviso de cookies para aceitar.
Existem só duas situações em que um cookie pode aparecer:
- Segurança da Cloudflare. Quando a Cloudflare suspeita que o acesso vem de um robô, ou aplica uma verificação, ela pode gravar um cookie técnico de segurança, como
__cf_bmoucf_clearance. A Cloudflare classifica esses cookies como estritamente necessários, e eles não servem para publicidade. - Vídeo do YouTube, depois do clique. Quando você clica para assistir, o vídeo carrega no modo de privacidade reforçada do YouTube (
youtube-nocookie.com). A partir desse clique, o seu navegador fala direto com o Google, que pode gravar cookies e identificadores conforme a política dele.
Você pode apagar e bloquear cookies nas configurações do seu navegador. Isso não impede o uso do site.
6. Com quem os dados são compartilhados
| Quem | Quando | Papel |
|---|---|---|
| Cloudflare, Inc. (Estados Unidos) | em todo acesso ao site | hospeda e protege o site, trata os dados técnicos e guarda o nosso registro de acesso no banco de dados dela, sempre em nosso nome, como operadora (art. 5º, VII) |
| WhatsApp, da Meta | só se você clicar no botão e decidir conversar | o aplicativo é serviço da Meta, e ela trata os dados da conversa também pelas regras dela. Ao clicar no botão, o seu aparelho abre o endereço wa.me, que é da Meta |
| Google, dono do YouTube | só se você clicar para assistir a um vídeo, ou abrir o canal | o Google recebe os dados direto do seu navegador e responde por eles pela política dele |
| Kommo | se você conversar conosco pelo WhatsApp | sistema em que organizamos o atendimento, como operadora |
| Autoridades | quando a lei ou uma ordem judicial obrigar | cumprimento de obrigação legal |
Não vendemos, não alugamos e não cedemos seus dados a ninguém.
As imagens de capa dos vídeos ficam guardadas no próprio site. Nada do Google carrega antes de você clicar.
Links para outros sites, inclusive outros sites da Priorizzi, levam a páginas com política própria. Leia a política de cada um.
7. Dados fora do Brasil
A Cloudflare trabalha com uma rede de servidores no mundo todo, e o WhatsApp e o YouTube são serviços de empresas dos Estados Unidos. Por isso, parte dos dados pode ser tratada fora do Brasil.
- Dados técnicos de acesso. Quem os coleta, direto do seu navegador, é a Cloudflare. A regra da ANPD trata a coleta feita diretamente por agente no exterior como coleta internacional, e não como transferência (Resolução CD/ANPD 19/2024, art. 6º). A Lei 13.709/2018 continua valendo integralmente para esses dados (art. 3º).
- Registro de acesso que a Priorizzi guarda. Data, hora e endereço IP ficam num banco de dados da Cloudflare nos Estados Unidos, porque a Cloudflare não oferece esse banco em servidores na América do Sul. Isso é transferência internacional de dados. Ela é permitida porque é necessária para cumprir a obrigação legal de guardar esses registros (art. 33, IX, com o art. 7º, II). A lei brasileira continua valendo para esses registros, onde quer que estejam (Lei 12.965/2014, art. 11).
- WhatsApp e YouTube. Os dados vão do seu aparelho direto para a Meta e para o Google, quando você escolhe usar esses serviços.
- Conversa de atendimento que nós guardamos. A transferência para fora do Brasil é permitida porque é necessária para responder ao seu pedido e preparar um eventual contrato (art. 33, IX, com o art. 7º, V).
Estar fora do Brasil não tira nenhum dos seus direitos da seção 9.
8. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Registro de acesso ao site (só data, hora e IP) | 183 dias, isto é, os 6 meses da lei com folga (Lei 12.965/2014, art. 15), sob sigilo. Todo dia o sistema apaga sozinho o que passou do prazo. A cópia de restauração do banco some em até 7 dias depois |
| Dados técnicos que a Cloudflare usa para segurança e entrega | pelos prazos da política de privacidade da Cloudflare |
| Conversa que não virou contrato | até 12 meses depois do último contato |
| Conversa e dados de quem virou cliente | enquanto durar o contrato e, depois, pelos prazos que a lei exige para documentos fiscais e contratuais e para a defesa de direitos |
Terminado o prazo, os dados são eliminados. Só guardamos além disso o que a lei manda guardar ou o que estiver anonimizado (arts. 15 e 16).
Quem pode ver o registro de acesso. Ninguém pelo site. Dentro da Priorizzi, só as pessoas designadas para essa função, e cada consulta fica anotada. O registro só é entregue a terceiros com ordem judicial (Lei 12.965/2014, art. 10, § 1º, e art. 15, § 3º). Autoridade policial ou administrativa e o Ministério Público podem pedir que ele seja guardado por mais tempo que 6 meses (art. 15, § 2º). Mesmo nesse caso, a entrega depende de ordem judicial.
9. Seus direitos, e como exercer
A qualquer momento, sem custo, você pode pedir (Lei 13.709/2018, art. 18):
- confirmação de que tratamos dados seus;
- acesso aos seus dados;
- correção de dado incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação de dados tratados com consentimento, se algum dia houver;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der, quando o consentimento for pedido;
- revogação do consentimento, quando for o caso.
Você também pode se opor a tratamento feito sem consentimento, se ele descumprir a lei (art. 18, § 2º).
Como pedir. Escreva para o encarregado (seção 10), dizendo seu nome, o que você quer e por qual canal falou conosco. Podemos pedir uma confirmação de que é você mesmo, para não entregar seus dados a outra pessoa.
Prazo. A confirmação simples é imediata. A resposta completa sai em até 15 dias do pedido (art. 19, I e II). Se não pudermos atender na hora, dizemos por escrito o motivo, ou quem é o responsável, se não formos nós (art. 18, § 4º).
Um limite. O registro de acesso não pode ser apagado a pedido antes dos 6 meses, porque a lei obriga a guardá-lo (art. 16, I).
Se não concordar com a resposta, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e também aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).
10. Encarregado pelo tratamento de dados
É a pessoa que recebe pedidos e reclamações sobre dados pessoais e fala com a ANPD (art. 41).
- Encarregado: Cleber Odorizzi, cleber36968@oab-sc.org.br
- Correspondência: Rua Nereu Ramos, 472, Centro, Itaiópolis, SC, 89340-000
- WhatsApp: (47) 99670-0705
11. Segurança
O site não tem cadastro nem senha e só funciona por conexão criptografada (HTTPS). O único banco de dados sobre visitantes é o registro de acesso da seção 8, só com data, hora e IP. Ele fica fora do alcance do site, com acesso restrito a pessoas designadas, cada consulta anotada, e é apagado automaticamente no fim do prazo. O acesso às conversas de atendimento fica restrito a quem atende. Nenhuma medida elimina todo risco. Se houver incidente que possa causar dano relevante a você, comunicamos você e a ANPD, como a lei manda (art. 48).
12. Mudanças nesta política
Quando esta política mudar, a data e a versão no topo mudam junto. Se a mudança for relevante, por exemplo um novo fornecedor que receba dados, uma nova finalidade ou um prazo de guarda maior, avisamos no próprio site antes de ela valer. A versão anterior fica disponível a pedido.
13. Lei aplicável
Esta política segue a lei brasileira, em especial a Lei 13.709/2018 (Lei Geral de Proteção de Dados) e a Lei 12.965/2014 (Marco Civil da Internet).
PRIORIZZI LICITACOES LTDA · CNPJ 44.256.542/0001-03
Rua Nereu Ramos, 472, Centro, Itaiópolis, SC, 89340-000
Versão 1.0 · 14 de setembro de 2026