Política de Privacidade

1. Introdução

O EditaCidade ("nós", "nosso" ou "Plataforma"), operado por Fato Social Serviços de Internet LTDA, está comprometido em proteger a privacidade e os dados pessoais de proponentes, avaliadores, gestores públicos e demais usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis no Brasil.

Ao utilizar a plataforma EditaCidade, você concorda com as práticas descritas nesta política.

2. Dados Pessoais Coletados

2.1. Dados de Cadastro

• Nome completo e CPF ou CNPJ
• Endereço de e-mail e telefone
• Cargo e vínculo institucional (para gestores públicos e avaliadores)
• Prefeitura, estado ou órgão federal ao qual está vinculado
• Senha (armazenada de forma criptografada)

2.2. Dados de Uso

• Registros de acesso (logs)
• Endereço IP
• Tipo de dispositivo e navegador
• Data e hora das sessões
• Interações com a plataforma

2.3. Dados da Inscrição e do Projeto

• Documentos do projeto cultural ou esportivo enviados pelo proponente (PDFs, portfólio, orçamento)
• Dados bancários para eventual repasse de recursos do edital
• Notas, pareceres e comentários registrados pela comissão avaliadora
• Fotos e notas fiscais enviadas na etapa de comprovação de execução, quando o projeto é aprovado

2.4. Dados Pessoais Sensíveis

Quando o edital prevê pontuação de ações afirmativas, o proponente pode declarar voluntariamente dados sobre raça/etnia, deficiência (PCD), gênero, ou pertencimento a território ou coletivo específico. Esses dados são sensíveis nos termos do Art. 5º, II, da LGPD e são tratados com salvaguardas adicionais, usados exclusivamente para a finalidade de pontuação de cotas do edital em questão, mediante validação de um avaliador humano do órgão público responsável.

2.5. Dados do criador de propostas e da análise avulsa

O criador de propostas e a análise avulsa são serviços contratados diretamente pelo proponente, independentes do órgão público responsável pelo edital. Neles tratamos:

• Nome completo, CPF, telefone, e-mail, cidade/UF e, se informada, a área cultural de atuação
• Os PDFs do edital e do projeto que você envia para análise
• A ideia, as respostas às perguntas, os textos e suas revisões, orçamento, cronograma, dados da equipe e situação dos itens do checklist
• Os diagnósticos, conversas e a preferência de apresentação inicial salva na conta
• Dados da cobrança: valor, situação do pagamento e identificadores da cobrança PIX. Não temos acesso aos dados da sua conta bancária.

3. Finalidades do Tratamento

• Prestação de serviços: viabilizar a inscrição, avaliação, acompanhamento e comprovação de execução de projetos em editais públicos
• Assistente de IA: ler o edital, apoiar a escrita e revisão da proposta, salvar rascunhos e diagnósticos e emitir e conciliar a cobrança do serviço
• Autenticação: identificar e autenticar usuários na plataforma
• Comunicação: enviar notificações sobre status da inscrição, prazos e resultados
• Segurança: prevenir fraudes e garantir a integridade do processo seletivo
• Melhoria do serviço: analisar o uso para aprimorar a experiência do usuário
• Cumprimento legal: atender obrigações legais, fiscais e de transparência da administração pública

4. Base Legal (Art. 7º e Art. 11 LGPD)

• Execução de políticas públicas: para os órgãos governamentais que operam editais de fomento (Art. 7º, III)
• Execução de contrato ou procedimento preliminar: para a relação entre o proponente e o órgão público realizador do edital (Art. 7º, V)
• Execução de contrato: para o Assistente de IA, serviço contratado diretamente pelo proponente, incluindo a cobrança (Art. 7º, V)
• Consentimento: para dados sensíveis declarados em pontuação de ações afirmativas (Art. 11, I)
• Legítimo interesse: para segurança e melhoria dos serviços (Art. 7º, IX)
• Cumprimento de obrigação legal ou regulatória: para atender exigências de transparência pública (Art. 7º, II)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Órgão público realizador do edital: prefeitura, governo estadual ou órgão federal responsável pelo edital ao qual você se inscreveu ou que você administra
• Comissão avaliadora: avaliadores designados pelo órgão público para analisar as propostas
• Google Cloud / Firebase: infraestrutura de armazenamento, autenticação e processamento, hospedada em território brasileiro
• Google Cloud (Vertex AI / Gemini): modelo de inteligência artificial que lê o texto dos documentos para gerar pareceres e diagnósticos, conforme a seção 7
• DeepSeek: recebe o texto do edital para extração de regras e, na escrita, as respostas fornecidas para cada seção e as regras pertinentes; no chat do assistente, recebe trechos do edital e do projeto, os diagnósticos salvos e as suas mensagens
• TypeSafe AI (Jev): recebe trechos do edital e afirmações extraídas para conferir sua correspondência com as fontes; na experiência de enquadramento assistido, recebe a descrição da ideia e as opções pertinentes do edital para sugerir uma categoria
• Asaas (instituição de pagamento): no Assistente de IA, recebe seu nome, CPF e o valor para emitir a cobrança PIX e confirmar o pagamento
• Autoridades competentes: quando exigido por lei, ordem judicial ou para fins de auditoria e transparência pública

Não vendemos seus dados pessoais a terceiros.

Os rascunhos, PDFs e diagnósticos do criador e da análise avulsa ficam isolados: não são enviados a órgãos públicos, a comissões avaliadoras nem usados nas avaliações oficiais de editais.

6. Armazenamento e Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
• Controle de acesso baseado em funções (proponente, avaliador, gestor, superadmin)
• Regras de segurança do banco de dados que restringem leitura e escrita por perfil de usuário
• Monitoramento contínuo de segurança e trilha de auditoria das ações realizadas na plataforma
• Autenticação segura com hash de senhas

Os dados e documentos são armazenados em servidores localizados no Brasil, na região southamerica-east1 (São Paulo), atendendo aos requisitos de soberania de dados da administração pública e da LGPD. O uso de provedores de inteligência artificial descrito na seção 7 envolve o envio de conteúdo para processamento externo; a localização do banco da plataforma não significa que todo esse processamento ocorra no Brasil.

7. Uso de Sistemas de Apoio à Decisão

O EditaCidade utiliza sistemas automatizados para sugerir notas, pareceres e um resumo de pré-análise sob demanda do proponente. Nos termos do Art. 20 da LGPD, você tem direito a solicitar a revisão dessas sugestões por um ser humano: toda nota ou parecer sugerido pode ser revisado, alterado ou descartado pela comissão avaliadora humana do órgão público, que é sempre responsável pela decisão final.

No criador de propostas, DeepSeek apoia a extração das regras do edital e a redação das seções; TypeSafe AI (Jev) participa da conferência das fontes do edital e, quando a experiência de enquadramento assistido está disponível, da sugestão de categoria a partir da ideia. As respostas que você fornece para a escrita são enviadas ao provedor para gerar o texto. Não inclua dados pessoais desnecessários nas respostas. O checklist do criador não recebe arquivos de comprovantes.

Na análise final e na análise de projeto pronto, Gemini, do Google via Vertex AI, processa o conteúdo para gerar o diagnóstico. O chat do assistente usa DeepSeek: para responder, envia trechos do edital e do projeto, os diagnósticos salvos e as suas mensagens. Não inclua no chat dados pessoais desnecessários. As condições de processamento e retenção dos provedores são próprias de cada serviço; não se presume retenção zero para todos eles. Os textos e diagnósticos podem conter erros e devem ser revisados por você. Não atribuem nota nem substituem a avaliação oficial.

8. Período de Retenção

• Dados de conta: enquanto a conta estiver ativa, ou conforme necessário para a prestação dos serviços
• Dados da inscrição e do edital: pelo prazo definido pelo órgão público realizador, observadas as exigências de transparência e arquivamento da administração pública
• Logs de acesso: por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014)
• Dados fiscais e comprovantes de execução: pelo prazo exigido pela legislação tributária e de prestação de contas aplicável
• Dados do criador e da análise avulsa (cadastro, respostas, rascunhos, PDFs e diagnósticos): enquanto a conta estiver ativa; você pode pedir a exclusão a qualquer momento pelo contato da seção 13. Os dados da cobrança seguem o prazo da legislação fiscal.

9. Seus Direitos (Art. 18 LGPD)

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento
• Oposição ao tratamento realizado com base em hipótese irregular

Solicitações relacionadas a uma inscrição em edital específico podem depender também da anuência do órgão público realizador, responsável legal pelo processo seletivo.

10. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para o funcionamento da plataforma, incluindo autenticação e preferências de sessão. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

11. Menores de Idade

O cadastro na plataforma não é direcionado a menores de 18 anos. Quando um edital de fomento esportivo ou cultural permitir ou exigir a participação de menores de idade (por exemplo, categorias de base), o cadastro e o tratamento de dados do menor são feitos sob responsabilidade e consentimento expresso do responsável legal, coletado pelo órgão público realizador do edital.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças significativas serão notificadas por e-mail ou por aviso na plataforma. Recomendamos revisar esta página regularmente.

13. Contato e Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

Encarregado de Proteção de Dados (DPO)
E-mail: dpo@fatosocial.com
EditaCidade - Fato Social Serviços de Internet LTDA
CNPJ: 41.281.019/0001-30

14. Autoridade Nacional de Proteção de Dados

Caso entenda que o tratamento de seus dados viola a LGPD, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.