1. Quem somos (controlador)
Protean Tech é uma marca de SINAPSE LTDA, CNPJ 59.551.107/0001-70. Nesta política, "Protean", "nós" e "nosso" se referem a essa empresa.
- Controlador: SINAPSE LTDA, CNPJ 59.551.107/0001-70
- Endereço: R. Marechal Deodoro, 319, Sala 01, Centro, São João da Boa Vista/SP, CEP 13.870-223
- Encarregado pelo tratamento de dados pessoais (DPO): Paulo Cesar Luvisoto Filho, e-mail privacidade@protean.com.br
Para qualquer assunto de privacidade, escreva para privacidade@protean.com.br.
2. A quem esta política se aplica
- Pessoas que preenchem formulários em nosso site (por exemplo, a página www.protean.com.br/licitacao) ou que conversam conosco pelos nossos números de WhatsApp.
- Pessoas que agendam uma conversa com a nossa equipe e as pessoas que elas indicam para participar (por exemplo, um sócio convidado).
- Visitantes do site.
- Representantes de empresas que venham a contratar os serviços ou o sistema da Protean, e pessoas cujos dados constam dos documentos que as empresas clientes nos entregam (seção 10).
A Protean atende empresas. Não direcionamos nossos serviços a crianças e adolescentes e não coletamos dados deles de propósito.
3. Quais dados tratamos, para quê e com qual base legal
| Dados | De quem | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome, empresa, CNPJ (opcional), o que a empresa faz e o que não faz, estados de interesse, e-mail, número de WhatsApp, tipo de interesse escolhido no formulário; no formulário da página inicial, nome, empresa, WhatsApp ou e-mail e a mensagem escrita | Quem preenche um formulário do site | Responder ao pedido, preparar o levantamento de mercado, entrar em contato | Legítimo interesse (inciso IX), para atender o contato que você iniciou; quando você mesmo for a parte do futuro contrato (por exemplo, empresário individual), também procedimentos preliminares a um contrato, a seu pedido (inciso V) |
| Conteúdo da conversa no WhatsApp (mensagens enviadas e recebidas), data e hora, número de WhatsApp e as respostas que a pessoa dá sobre a empresa (o que vende e o que não faz, setor, município e estados, CNPJ, se informado, se já vende ao governo e em que volume, quem cuida das licitações, quem decide, nome e cargo do contato e de quem decide, dificuldades relatadas, edital de interesse, prazo de interesse), o e-mail informado para o convite e a classificação interna do contato feita pela assistente (perfil, interesse, prioridade, oferta indicada e, se for o caso, motivo de perda) | Quem conversa com nosso atendimento | Qualificar o contato, dar o próximo passo, passar a conversa ao fundador da Protean | Legítimo interesse (inciso IX); procedimentos preliminares a um contrato, a seu pedido (inciso V), quando você for a parte do contrato |
| Nome, e-mail, formato (Google Meet ou telefone), data e hora da conversa; se você indicar, o e-mail de um sócio para o convite; na conversa por telefone, o número de WhatsApp, que a nossa equipe usa para ligar | Quem agenda uma conversa e quem é indicado para participar | Marcar, lembrar e remarcar a conversa | Legítimo interesse (inciso IX), inclusive no caso do convidado indicado; procedimentos preliminares a um contrato (inciso V), quando você for a parte do contrato |
| Registro de descadastro (pedido de SAIR) | Quem pede para não receber mensagens | Respeitar o pedido, não voltar a escrever e poder comprovar isso | Legítimo interesse (inciso IX); exercício regular de direitos (inciso VI) |
| Dados cadastrais da empresa cliente e de seus representantes e usuários (nome, cargo, e-mail profissional, telefone profissional), inclusive na reserva em pré-venda | Clientes do sistema e da assessoria | Prestar o serviço contratado, dar acesso, atender, cobrar e emitir nota fiscal | Execução de contrato (inciso V), quando você for a parte; legítimo interesse (inciso IX), para os representantes e usuários indicados pela empresa; obrigação legal (inciso II), para dados fiscais; exercício regular de direitos (inciso VI) |
| Na assessoria em licitações: documentos de habilitação e os dados pessoais que eles contêm (por exemplo, nome, CPF, cargo, assinatura e registro profissional de sócios, representantes e responsáveis técnicos) | Empresas clientes da assessoria | Preparar e enviar a documentação e as propostas da empresa cliente nas licitações contratadas | Tratados em nome da empresa cliente, que é a controladora e responde pela base legal; a Protean atua como operadora, conforme o contrato (seção 10) |
| Registro de autorização de lance no sistema: nome, papel e identificador do usuário que autorizou, data e hora, endereço IP, certame, itens, valores autorizados e justificativa | Usuários das empresas clientes que autorizam lances | Comprovar quem autorizou cada lance, o quê e quando | Exercício regular de direitos em processo (inciso VI); neste registro, a Protean é a controladora |
| Dados públicos de licitações (editais, órgãos, resultados, publicados em fontes oficiais como o PNCP) | Fontes públicas | Alimentar o sistema e os levantamentos | Legítimo interesse (inciso IX), respeitados a finalidade, a boa-fé e o interesse público que justificaram a publicação (art. 7º, §§ 3º, 4º e 7º) |
| Dados técnicos de acesso ao site (endereço IP, navegador, página acessada, data e hora) | Visitantes | Entregar as páginas do site, manter a segurança e guardar os registros de acesso exigidos por lei | Legítimo interesse (inciso IX), para entregar as páginas e para segurança; obrigação legal (inciso II), quanto à guarda dos registros de acesso (Marco Civil da Internet, Lei 12.965/2014, art. 15) |
Observações:
- Os formulários do site não gravam os dados em nossos servidores: ao enviar, eles abrem o seu WhatsApp com a mensagem já preenchida, e os dados só chegam até nós quando você envia essa mensagem.
- Tratamos só o necessário para essas finalidades. Não pedimos senhas, certificado digital, CPF, documentos da empresa ou de pessoas, nem dados bancários pelo atendimento no WhatsApp. Se você enviar um arquivo (foto, documento, áudio ou vídeo), ele é apagado do nosso servidor assim que chega, sem ser aberto nem lido; uma cópia pode permanecer no aparelho do WhatsApp da Protean (seção 7). O que você escrever em texto é lido pela assistente virtual e fica guardado com a conversa. Por favor, não envie documentos nem dados pessoais sensíveis.
- A assistente virtual classifica o contato e sugere o próximo passo para a nossa equipe comercial, que decide sobre negócio, preço e contrato. Em situações previstas (por exemplo, pedido ilegal, ofensa ou tentativa de uso indevido), ela pode encerrar o atendimento automático; nesses casos o fundador da Protean é avisado. A classificação usa as respostas que você dá no atendimento. Você pode pedir a revisão por uma pessoa de qualquer classificação ou encerramento e informações claras sobre os critérios usados (art. 20 da LGPD), pelo canal da seção 9.
- Quando usamos o legítimo interesse, tratamos só o necessário, dentro do que se pode razoavelmente esperar desse contato, e você pode se opor pelo canal da seção 9.
- Não vendemos dados pessoais.
4. Atendimento por assistente virtual
O primeiro atendimento no WhatsApp (19) 99178-2391 é feito pela Melissa, assistente virtual da Protean, que usa inteligência artificial. Ela é instruída a se identificar como assistente virtual e, se você perguntar, a dizer que não é uma pessoa. Ela:
- responde, faz poucas perguntas sobre a sua empresa e anota as respostas;
- consulta horários livres e cria o evento da conversa num calendário próprio da agenda do fundador da Protean;
- avisa o fundador quando o contato merece atenção;
- não fecha negócio, não negocia condições e não recebe pagamento. Quem decide é uma pessoa da Protean.
Você pode pedir para falar com uma pessoa a qualquer momento, e pode pedir a revisão de qualquer resultado do atendimento com a nossa equipe, pelo canal da seção 9.
Para não receber mais mensagens, responda SAIR (ou "parar", "pare", "não quero", "remova") no próprio WhatsApp. Paramos de escrever e cancelamos a conversa que a assistente tiver marcado. Se, passadas 24 horas, você voltar a nos escrever, entendemos que quer retomar o atendimento. O SAIR não apaga os seus dados; para isso, veja a seção 9.
5. Com quem compartilhamos (operadores e fornecedores)
Compartilhamos dados apenas com quem nos ajuda a prestar o serviço, e só o necessário, sob contrato ou sob os termos de serviço de cada fornecedor:
| Quem | Para quê | País |
|---|---|---|
| OpenAI (API de inteligência artificial) | Processar o texto das conversas para gerar as respostas da assistente virtual. Pelos termos da OpenAI para a API, os dados enviados não são usados para treinar os modelos dela e podem ser retidos por até 30 dias para prevenção de abuso, salvo exigência legal | Estados Unidos (e outros países onde o fornecedor opera) |
| WhatsApp (Meta) | É o aplicativo que você escolheu para falar conosco: as mensagens do atendimento, e os avisos internos ao fundador, trafegam pela infraestrutura do WhatsApp, sob os termos e a política de privacidade do próprio WhatsApp | Estados Unidos e outros países |
| Google (Agenda e Meet) | Consultar horários livres, criar o evento da conversa e enviar o convite por e-mail (seção 6) | Estados Unidos e outros países |
| Hostinger (servidor virtual) | Guardar o registro dos contatos e das conversas, rodar o atendimento e guardar os registros de acesso ao site | Brasil |
| Vercel (hospedagem do site) | Hospedar e entregar as páginas do site e repassar os registros de acesso para a nossa guarda | Estados Unidos, com entrega a partir de servidores no Brasil |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para defender direitos da Protean em processo.
Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil, nos países indicados na tabela acima. Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD 19/2024). Os Estados Unidos não têm decisão de adequação da ANPD, e os contratos-padrão desses fornecedores com a Protean não trazem, hoje, as cláusulas-padrão aprovadas pela ANPD. Por isso:
- OpenAI e Google (Agenda): a transferência ocorre quando necessária para atender ao pedido que você nos fez ou para executar o contrato (LGPD, art. 33, IX).
- Hospedagem do site (Vercel): o endereço IP e os dados técnicos de acesso são recebidos diretamente por esses fornecedores, a partir do seu navegador, quando você abre a página. A guarda dos registros de acesso exigida pelo Marco Civil da Internet se apoia no art. 33, IX, da LGPD (cumprimento de obrigação legal).
- WhatsApp: é o aplicativo que você escolheu e usa sob os termos dele; as mensagens trafegam pela infraestrutura do próprio WhatsApp.
Se um fornecedor passar a oferecer as cláusulas-padrão da ANPD, passaremos a usá-las e atualizaremos esta política. Você pode pedir, pelo canal da seção 9, mais informações sobre essas transferências e, quando houver, o texto das cláusulas-padrão usadas.
6. Uso de dados do Google
O aplicativo Protean Tech usa a Google Agenda do fundador da Protean para marcar conversas. Para isso, pedimos apenas duas permissões:
- ver os horários livres e ocupados (sem acesso a títulos, participantes ou detalhes de outros compromissos); e
- criar e gerenciar apenas um calendário próprio ("Reuniões Protean") e os eventos que o nosso aplicativo criou nele.
Como usamos: os horários livres servem para calcular opções de conversa; só essas opções (dia e hora, sem nenhum detalhe dos compromissos) são mostradas à assistente virtual, processada pela OpenAI (seção 5), para oferecê-las ao contato. O evento criado leva no título o nome da empresa e o código interno do contato e é enviado como convite ao e-mail informado por você (e, se você indicar, ao de um sócio). A descrição do convite diz apenas "Conversa de 30 minutos com o Paulo, fundador da Protean." e o formato da conversa (Google Meet, vídeo ou telefone). Não lemos nem alteramos outros eventos, e-mails ou arquivos da conta Google por meio desse aplicativo.
Não usamos dados do Google para publicidade, não os vendemos, não os transferimos a terceiros, exceto o necessário para prestar essa funcionalidade, cumprir a lei ou com consentimento, e não os usamos para treinar modelos de inteligência artificial. Nenhuma pessoa lê dados do Google obtidos por esse aplicativo, salvo o necessário para segurança, suporte, cumprimento da lei ou com autorização.
Guarda e exclusão: em nosso servidor guardamos apenas o identificador do calendário e dos eventos criados e a data e hora de cada conversa, pelo prazo da seção 7. Os eventos criados ficam no calendário "Reuniões Protean" e são apagados automaticamente até 90 dias após a data da conversa (depois disso, o Google ainda pode mantê-los na lixeira da agenda por cerca de 30 dias; a cópia do convite recebida pelos convidados fica na agenda deles). Para pedir a exclusão antes, use o canal da seção 9.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, including the Limited Use requirements (https://developers.google.com/terms/api-services-user-data-policy#limited-use-requirements).
Protean Tech's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Quem autoriza o acesso é o titular da conta Google (o fundador da Protean), que pode revogá-lo a qualquer momento em https://myaccount.google.com/permissions.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registro do contato (dados da seção 3, classificação e anotações) | Até 90 dias após o último contato, quando é apagado automaticamente |
| Histórico das conversas com a assistente virtual, em nosso servidor | Até 90 dias após a última conversa, quando é apagado automaticamente |
| Arquivos enviados pelo WhatsApp (foto, documento, áudio, vídeo) | Apagados do nosso servidor ao chegar, sem abrir |
| Conversa e arquivos no aparelho do WhatsApp da Protean | Ficam no aplicativo do aparelho até serem apagados pela nossa equipe; não há apagamento automático. Apagamos quando você pede a exclusão dos seus dados (seção 9) |
| Avisos internos enviados ao fundador (grupo de WhatsApp) | 90 dias, com mensagens temporárias, que o próprio WhatsApp apaga |
| Registro de descadastro (SAIR) | Nos primeiros 90 dias, com o registro do contato. Depois, guardamos só o número em forma cifrada (um código gerado a partir dele, que não mostra o número), o código interno do contato, as datas do atendimento e do pedido e marcações de controle (por exemplo, se o atendimento automático foi encerrado), sem nome, empresa, e-mail ou conteúdo da conversa, para comprovar que o pedido foi respeitado e não voltar a escrever |
| Convites e eventos da agenda | Em nosso servidor, com o registro do contato. No Google, até 90 dias após a data da conversa, quando são apagados automaticamente (o Google pode mantê-los na lixeira da agenda por cerca de 30 dias; a cópia recebida pelos convidados fica na agenda deles) |
| Registros do provedor de inteligência artificial (OpenAI) | Até 30 dias, pelas regras do fornecedor, salvo exigência legal |
| Dados de clientes contratantes | Durante o contrato. Depois dele, os documentos fiscais e contábeis, em regra, por 5 anos, e o mínimo necessário para defesa em eventual processo, até o fim do prazo legal de prescrição |
| Documentos e dados da assessoria (tratados em nome da empresa cliente) | Durante o contrato; no fim, devolvidos ou apagados conforme o contrato e as instruções da empresa cliente, salvo guarda exigida por lei e o registro de autorização de lance (linha abaixo) |
| Registro de autorização de lance (aceite no sistema) | Até 10 anos após o fim do contrato ou o último lance, o que ocorrer por último, guardado apenas o mínimo para comprovar a autorização (quem autorizou, o quê e quando), para defesa em eventual processo (LGPD, art. 7º, VI), mesmo após a exclusão da conta |
| Registros de acesso ao site (data, hora e endereço IP) | 6 meses (Marco Civil da Internet, art. 15), sob sigilo e com acesso restrito; depois, apagados |
Findo o prazo, apagamos ou anonimizamos os dados, salvo se a lei exigir guarda maior.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como:
- acesso restrito aos dados dos contatos e registro separado do restante da infraestrutura;
- credenciais e chaves guardadas fora do código e com acesso mínimo;
- a assistente virtual só acessa as ferramentas estritamente necessárias (registrar o contato, avisar a equipe e marcar a conversa), sem acesso a arquivos ou sistemas internos;
- limites de uso e monitoramento do atendimento;
- registros técnicos (logs) sem o conteúdo das mensagens;
- uso de conexões criptografadas.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, estes de forma direta (por e-mail, mensagem ou outro meio individual), nos prazos e na forma da regulamentação da ANPD (Resolução CD/ANPD 15/2024), e manteremos registro do incidente.
9. Seus direitos e como exercê-los
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, conforme regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento, quando essa for a base;
- oposição a tratamento feito com base em legítimo interesse, se houver descumprimento da lei;
- revisão de decisões tomadas unicamente de forma automatizada.
Como pedir:
- No WhatsApp, responda SAIR para parar de receber mensagens. Para apagar seus dados, peça no mesmo chat (o pedido é passado a uma pessoa da Protean) ou escreva para o e-mail abaixo.
- Por e-mail: privacidade@protean.com.br.
- Podemos pedir informações para confirmar que o pedido é seu. O atendimento é gratuito.
- Prazos: a confirmação de que tratamos seus dados e o acesso a eles são respondidos de imediato, em formato simplificado, ou em até 15 dias, por declaração completa (LGPD, art. 19). Os demais pedidos são respondidos no menor prazo possível; se não pudermos atender (por exemplo, porque a lei exige que guardemos o dado), explicamos o motivo (art. 18, § 4º).
- Quando corrigirmos ou apagarmos dados a seu pedido, avisaremos os fornecedores com quem os compartilhamos, salvo se isso for impossível ou exigir esforço desproporcional (art. 18, § 6º).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
10. Dados das empresas clientes: assessoria e sistema Protean Licitações (resumo)
Na assessoria em licitações, os documentos e os dados pessoais que a empresa cliente nos entrega para participar das licitações (por exemplo, dados de sócios, representantes e responsáveis técnicos) são tratados em nome dela, segundo as instruções dela e o contrato. A empresa cliente é a controladora desses dados e deve ter base legal para compartilhá-los conosco; a Protean atua como operadora.
O sistema Protean Licitações ainda não está aberto ao público. Quando for lançado, tratará, em nome das empresas clientes, dados de cadastro da empresa e de seus usuários e dados públicos de editais, com apoio de provedores de nuvem e de inteligência artificial. Nesse caso, a empresa cliente é quem decide sobre os dados que cadastra, e a Protean os trata conforme o contrato. Antes do lançamento, esta política será atualizada com o detalhamento, inclusive a lista desses provedores.
11. Cookies e dados de navegação do site
Nosso site não usa cookies nem ferramentas de análise, publicidade ou rastreamento (como Google Analytics ou Meta Pixel). A hospedagem do site (Vercel) registra dados técnicos de acesso, como endereço IP, navegador e página acessada, para entregar as páginas e manter a segurança; a data, a hora e o endereço IP de cada acesso são guardados por 6 meses, como exige a lei (seção 7). Os ícones, as imagens e as bibliotecas de código (scripts) antes fornecidos por unpkg.com e images.unsplash.com estão hospedados no próprio site e são entregues pela Vercel, sem conexão do seu navegador com esses dois serviços. Os formulários não gravam dados no site: eles abrem o seu WhatsApp com a mensagem pronta.
12. Alterações desta política
Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Alterações relevantes serão comunicadas por meios adequados. Se alguma mudança depender do seu consentimento, vamos pedi-lo antes.
13. Contato
Encarregado: Paulo Cesar Luvisoto Filho | privacidade@protean.com.br | R. Marechal Deodoro, 319, Sala 01, Centro, São João da Boa Vista/SP, CEP 13.870-223 | Protean Tech é uma marca de SINAPSE LTDA, CNPJ 59.551.107/0001-70