Aviso de Privacidade do GovWatch

Quem trata seus dados

A controladora dos dados pessoais tratados pelo GovWatch é DEJO ATIVOS DIGITAIS E SERVICOS FINANCEIROS LTDA., nome fantasia DEJO Digital Assets, inscrita no CNPJ sob o nº 60.350.288/0001-56, com sede na Av. Padre Cacique, 2703, Sala 2305, Edifício Pontal Office, bairro Cristal, Porto Alegre/RS, CEP 90810-240.

Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para privacidade@dejodigital.com.br.

O GovWatch funciona em app.getsupplierpassport.com, o mesmo domínio do site getsupplierpassport.com e dos e-mails do GovWatch. O endereço anterior, app.dejodigital.com.br, leva ao mesmo lugar, inclusive pelos links de e-mails já enviados, como o de cancelar o recebimento.

Quais dados tratamos e para quê

• E-mail, filtros escolhidos (UF, Poder, modalidade, faixa de valor, palavra-chave) e o idioma em que você prefere recebê-los: para enviar os resumos solicitados. Base legal: seu consentimento.
• Registro do consentimento (data, versão deste aviso, canal de coleta e confirmação por e-mail): para comprovar o consentimento e a sua revogação.
• Registros de entrega dos e-mails (data, situação e um código de falha, sem o conteúdo da mensagem do provedor): para operar e corrigir o envio.
• Links em que você clicar nos resumos: somente se você autorizar na caixa opcional, para medir o interesse nas oportunidades. Sem essa autorização, os links do resumo levam direto ao PNCP e nenhum clique é ligado a você.
• Convite do Contract Economics: o resumo pode trazer, no fim, um convite para o Contract Economics, serviço pago da DEJO. O link leva à página de cadastro com o seu e-mail já preenchido, e nada é registrado se você não enviar o formulário. Base legal: legítimo interesse da controladora em apresentar um serviço relacionado ao que você recebe.
• Pedido de cadastro pendente: antes da confirmação, mantemos apenas um pedido pendente contendo e-mail cifrado, filtros, escolhas e versão do aviso, exclusivamente para enviar e validar o link de confirmação. Se o cadastro não for confirmado, esses dados serão eliminados em 48 horas.
• Para prevenir abuso do formulário, tratamos temporariamente um código derivado do endereço IP e o horário da tentativa. Nesse controle, não armazenamos o endereço IP em claro. Esse tratamento é realizado com fundamento no legítimo interesse da controladora em proteger o serviço, com retenção de 24 horas e uso restrito à segurança.
• Registros de acesso à aplicação. Para cumprir o art. 15 do Marco Civil da Internet, mantemos por seis meses a data e a hora de uso das funcionalidades do GovWatch, o endereço IP de origem, a porta lógica quando necessária para a identificação inequívoca do acesso, a categoria da funcionalidade utilizada e o resultado técnico da requisição. Esses registros são mantidos sob sigilo, em ambiente controlado e seguro, e somente são disponibilizados nas hipóteses previstas em lei. Eles não incluem o conteúdo digitado nos formulários, a senha ou o conteúdo das comunicações.

Dados públicos do PNCP

As oportunidades dos resumos vêm do Portal Nacional de Contratações Públicas (PNCP), uma fonte pública. Elas formam o conteúdo do boletim e não são dados obtidos de você. Seu e-mail, seus filtros e suas interações são tratados pelo GovWatch conforme este aviso.

Como os dados são guardados

O e-mail fica cifrado no banco de dados. As páginas públicas do GovWatch não usam cookies de rastreamento. Se você escolher o idioma no seletor da página, guardamos a escolha num cookie de preferência, que não identifica você.

Os e-mails do GovWatch mostram o símbolo da marca, carregado de getsupplierpassport.com por um endereço igual para todos os destinatários. O endereço não identifica você, e a DEJO não usa o carregamento da imagem para saber se ou quando o e-mail foi aberto. Se o seu programa de e-mail bloquear imagens, a mensagem continua completa.

Com quem compartilhamos

Usamos dois fornecedores, que tratam os dados apenas para prestar o serviço à DEJO:

• Hostinger: hospedagem do servidor e do banco de dados, localizado no Brasil, e as caixas de e-mail da DEJO, como privacidade@dejodigital.com.br, que recebem as mensagens que você nos enviar.
• IAGENTE (IAGENTE TECNOLOGIA LTDA., Porto Alegre/RS): envio dos e-mails, com servidores localizados no Brasil. O registro de cada envio fica com a IAGENTE por até 30 dias.

Transferência internacional

O servidor, o banco de dados e o envio dos resumos ficam no Brasil. As mensagens que você enviar à DEJO por e-mail, inclusive pedidos de privacidade, ficam nas caixas de e-mail da Hostinger, guardadas em data centers na França ou na Alemanha, com a localização atribuída automaticamente e sujeita a mudança entre esses dois países. A Hostinger não confirmou em que país ficam as cópias de segurança dessas caixas. Consultada pela DEJO em novembro de 2026, a Hostinger também não confirmou qual mecanismo, entre os previstos no art. 33 da LGPD, se aplica aos dados enviados a partir do Brasil, e não oferece as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024): o contrato público dela prevê apenas as cláusulas-padrão da Comissão Europeia, pensadas para dados que saem da Europa. A DEJO pediu a confirmação formal e informará neste aviso o resultado.

Por quanto tempo guardamos

• E-mail e filtros: eliminados ou anonimizados em até 30 dias após a revogação do consentimento.
• Links clicados: eliminados ou anonimizados em até 30 dias após a revogação da autorização de métricas.
• Registros de entrega: 3 meses.
• Pedido de cadastro não confirmado: 48 horas.
• Registro técnico de tentativas de cadastro: 24 horas.
• Registros de acesso à aplicação: 6 meses (Marco Civil da Internet, art. 15).
• Registro do consentimento e da revogação: mantido de forma minimizada, sem o e-mail, por 5 anos contados da revogação ou do encerramento do serviço, prazo em que a administração pública federal pode punir infrações (Lei nº 9.873/1999), ou até o fim de processo administrativo ou judicial em curso. Encerrado esse período, será eliminado ou definitivamente anonimizado.

Seus direitos

Você pode exercer os direitos previstos na LGPD, incluindo confirmação e acesso aos dados, correção, eliminação quando aplicável, informações sobre compartilhamento e revogação do consentimento, pelo e-mail privacidade@dejodigital.com.br.

Revogar o consentimento pelo link de cada e-mail interrompe os envios e qualquer novo tratamento baseado nele. Você também pode revogar só a autorização de métricas e continuar recebendo os resumos. O registro do consentimento e da revogação pode ser mantido quando houver fundamento legal para isso; os demais dados seguem os prazos acima.

Alterações deste aviso

Versão v6, de 2026-11-15. Uma mudança relevante gera nova versão; cada consentimento registra a versão que estava em vigor quando foi dado.