Segurança & Privacidade
Criptografia
Os dados são protegidos em todas as camadas — do navegador ao banco e nos backups.
Criptografia em trânsito (TLS 1.2+)
Todo tráfego entre o navegador e a plataforma usa HTTPS com TLS 1.2 ou superior, com HSTS habilitado.
Criptografia em repouso (AES-256)
Banco de dados, backups e arquivos armazenados ficam criptografados com AES-256 pela infraestrutura do Lovable Cloud.
Hash de senhas
Senhas nunca são armazenadas em texto puro — são protegidas por algoritmo de hash com salt único por usuário (bcrypt).
Autenticação e acesso
Camadas de proteção no login, recuperação de senha e separação por papéis de usuário.
Autenticação por e-mail e senha
Login com e-mail corporativo, política de senha forte (mínimo 8 caracteres, maiúsculas, minúsculas, números e símbolos).
Recuperação de senha por e-mail
Fluxo de redefinição de senha via link assinado, válido por tempo limitado, compatível com qualquer provedor de e-mail.
Controle de acesso por perfil
Papéis distintos (administrador, operador, financeiro) com permissões granulares por funcionalidade.
Verificação de senhas vazadas (HIBP)
Senhas conhecidas em vazamentos públicos são bloqueadas no cadastro e na troca de senha.
Proteção dos dados na plataforma
Controles que isolam o ambiente de cada empresa e mantêm rastreabilidade das operações.
Isolamento por tenant (Row-Level Security)
Cada empresa enxerga apenas seus próprios dados — políticas de RLS no banco impedem acesso cruzado entre contas.
Logs de auditoria
Registramos acessos, alterações de documentos críticos e ações administrativas para investigação e conformidade.
Backups diários
Backups automáticos criptografados, retidos conforme política do Lovable Cloud, com possibilidade de restauração pontual.
Alertas de segurança
Notificações automáticas para acessos suspeitos, redefinições de senha e mudanças de e-mail de cadastro.
Quais dados o LicitaPro armazena
Coletamos somente o estritamente necessário para a operação da plataforma. Detalhes legais estão na Política de Privacidade.
| Categoria | Conteúdo |
|---|---|
| Identificação do usuário | Nome, e-mail, papel, senha (hash) |
| Dados da empresa | Razão social, CNPJ, CNAEs, UFs de atuação, plano contratado |
| Operação de licitações | Editais analisados, checklists, documentos anexados, pacotes de envio, alertas |
| Técnicos e de uso | Logs de acesso, IP, sessão, cookies essenciais |
Não coletamos dados pessoais sensíveis, dados de menores, geolocalização contínua ou contatos do dispositivo.
Subprocessadores
Prestadores autorizados a tratar dados em nome do LicitaPro. Alterações são comunicadas com no mínimo 15 dias de antecedência.
Lovable Cloud (Supabase)
Banco de dados, autenticação, storage e funções de borda
Infraestrutura gerenciada com criptografia em repouso e em trânsito
Provedor de e-mail transacional
Envio de e-mails de autenticação, recuperação de senha e alertas operacionais
Compatível com qualquer provedor de e-mail (SPF/DKIM/DMARC)
PNCP — Portal Nacional de Contratações Públicas
Consulta pública a editais e atos administrativos
Dados são apenas consumidos — não há envio de dados pessoais ao PNCP
Responsabilidade compartilhada
Lovable Cloud
Infraestrutura, criptografia, backups, isolamento de rede e patching da plataforma.
LicitaPro
Modelagem de dados, RLS, controle de acesso, auditoria, suporte e resposta a incidentes.
Cliente
Gestão de usuários e perfis, senhas fortes, revogação de acessos e classificação dos documentos enviados.
Esta página é mantida pela equipe do LicitaPro e descreve apenas controles visíveis e atualmente habilitados no produto. Não constitui certificação independente (SOC 2, ISO 27001) nem garante conformidade automática com regulações setoriais específicas.
Aviso: Análise automatizada baseada em fontes oficiais, com indicação das referências utilizadas e exigência de validação pelo usuário.