Privacidade
Esta página diz o que o Krivo coleta, por quê, por quanto tempo — e como você exerce seus direitos sobre esses dados, direto pelo produto. Vale para o site e para a plataforma, nos termos da Lei 13.709/2018 (LGPD).
Sua conta
- O que
- Nome, e-mail e, no login com Google, o identificador e a foto públicos da conta Google.
- Para quê
- Autenticar e identificar quem usa o produto.
- Base legal
- Execução de contrato (art. 7º, V)
- Por quanto tempo
- Enquanto a conta existir. Excluir a conta remove tudo, em cascata.
A senha nunca é armazenada — apenas um hash (bcrypt), que não permite recuperá-la.
Dados da sua empresa (CNPJ)
- O que
- O cadastro público da Receita Federal: razão social, porte, CNAE, capital social, endereço, telefone e e-mail cadastrais, e o quadro societário (QSA) — nome dos sócios com CPF já mascarado pela própria Receita.
- Para quê
- Calcular margem e lance seguro com os dados reais da empresa, e verificar impedimento de licitar quando uma sanção recai sobre um sócio, não sobre o CNPJ.
- Base legal
- Execução de contrato e legítimo interesse (art. 7º, V e IX)
- Por quanto tempo
- Enquanto a conta existir.
Minimização aplicada: o CPF dos sócios chega mascarado (***NNNNNN**) e é assim que fica — o número inteiro não existe aqui. A faixa etária dos sócios é descartada antes de gravar: não serve a nenhuma finalidade deste produto.
Cadastros públicos de sanção (CEIS e CNEP)
- O que
- Nome e CPF mascarado de pessoas físicas sancionadas, publicados pela CGU no Portal da Transparência.
- Para quê
- Avisar você antes de disputar: constar nesses cadastros inabilita a proposta e pode virar sanção nova, por declaração falsa.
- Base legal
- Obrigação legal do licitante (Lei 14.133, Lei 12.846) e legítimo interesse
- Por quanto tempo
- Sanções encerradas há mais de 5 anos são descartadas na sincronização.
O arquivo público da CGU traz CPFs completos. Nenhum é gravado: a máscara é aplicada antes de qualquer escrita. E não existe rota que liste o cadastro — só a consulta de um documento específico.
Uso do produto (métricas)
- O que
- Um identificador anônimo no seu navegador, páginas visitadas, duração, tipo de dispositivo e país — inferido do fuso horário, nunca do IP.
- Para quê
- Entender o que funciona no produto e o que precisa melhorar.
- Base legal
- Legítimo interesse (art. 7º, IX)
- Por quanto tempo
- 24 meses, apagados automaticamente.
Sem cookies de rastreamento. O IP não é armazenado. Navegadores com Do Not Track ou Global Privacy Control ativos não são medidos — o identificador nem chega a ser criado.
Seus direitos, pelo produto
Os direitos do art. 18 — acesso, correção, portabilidade e eliminação — não dependem de e-mail nem de espera:
- →Ver e corrigir: tudo que a plataforma usa está em Perfil da Empresa e Critérios e Filtros, editável.
- →Exportar: em Perfil da Empresa, “Exportar meus dados” baixa um JSON com tudo o que existe sobre a sua conta.
- →Excluir: em Perfil da Empresa, “Excluir conta” apaga a conta e todos os dados dela, imediatamente e em cascata. Não há retenção escondida.
Com quem os dados falam
O Krivo não vende nem compartilha dados pessoais. Os serviços externos que o produto consulta recebem o mínimo para funcionar: a consulta de CNPJ envia o número do CNPJ; a análise de editais por IA (Google Gemini) recebe o texto do edital e parâmetros da empresa — regime, margens, regras — nunca dados de pessoa física. As métricas de uso ficam em infraestrutura própria, não em serviço de terceiros.
Contato
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Mattheus Bebiano de Macedo. Dúvidas sobre esta política ou pedidos que o produto ainda não resolva sozinho: contato@twonibbles.com.br.
Última atualização: 25 de agosto de 2026. Mudanças de tratamento atualizam esta página antes de entrar em vigor.