Pular para o conteúdo principal
Conformidade Licitatória
Hub de Governança Digital

Políticas & Termos Oficiais

Repositório de conformidade jurídica e transparência pública conforme a Lei nº 14.133/2021 e a LGPD.

HabilitaFornecedorPOLÍTICAS & TERMOS

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS (LGPD)

Regras de tratamento, segurança da informação, privacidade e direitos dos titulares nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

CNPJ: 68.236.131/0001-06Registro INPI nº Processo INPI nº 512026006131-8
Versão 2.0 · 2026Atualizado em Agosto de 2026

1. Principais Conceitos e Bases Legais da LGPD

O tratamento de dados pessoais realizado pela plataforma HabilitaFornecedor baseia-se estritamente nas seguintes hipóteses legais previstas no Art. 7º da LGPD (Lei nº 13.709/2018):

Art. 7º, II — Obrigação Legal ou Regulatória

Cumprimento dos deveres de verificação de habilitação fiscal e jurídica na administração pública regidos pela Lei 14.133/2021.

Art. 7º, III — Execução de Políticas Públicas

Exposição transparente de dados de adimplência fiscal para governança pública municipal e estadual.

Art. 7º, V — Execução de Contrato

Prestação dos serviços de monitoramento fiscal automatizado contratados por órgãos públicos ou empresas licitantes.

Art. 7º, IX — Legítimo Interesse

Prevenção a fraudes, segurança cibernética e mitigação de riscos de inadimplência na cadeia de suprimentos públicos.

2. Coleta e Finalidade dos Dados Pessoais

A plataforma processa dados cadastrais de fornecedores e agentes autorizados necessários para a emissão de Certidões Negativas de Débitos (CNDs), Score de Conformidade SCG e Dossiês Oficiais.

Dados de Representantes & Sócios

Nome completo, CPF, e-mail institucional, telefone de contato e cargo declarados na Receita Federal ou contrato social para emissão de certidões e validação de poderes.

Dados Técnicos e de Acesso

Endereço IP, timestamps de acesso, registros de consultas a APIs fiscais, logs de download de dossiês e hashes SHA-256 de autenticidade.

3. Compartilhamento e Transferência de Dados

Dados cadastrais e fiscais não são comercializados ou cedidos a terceiros para fins de publicidade. O compartilhamento ocorre exclusivamente com:

  • Órgãos Públicos e Entes Contratantes: Para comprovação de habilitação e regularidade fiscal em processos licitatórios.
  • Sistemas Governamentais e APIs Oficiais: Receita Federal do Brasil, Caixa Econômica Federal, PGFN, TST e Secretarias Estaduais de Fazenda (SEFAZ) para consulta automatizada de certidões.
  • Portais Públicos de Transparência: Exibição agregada de indicadores de saúde fiscal sem exposição de dados sigilosos.

4. Armazenamento, Criptografia e Segurança (ISO 27001)

Padrão de Segurança Enterprise (AES-256 / TLS 1.3)
Todos os dados trafegados na plataforma são protegidos por criptografia em trânsito (TLS 1.3 / HTTPS) e criptografia em descanso (AES-256). A infraestrutura conta com políticas de Row Level Security (RLS) no banco de dados PostgreSQL e controle de acesso baseado em papéis (RBAC).

Garantia de Integridade e Governança Normativa

Este documento possui fé pública digital e vinculação autêntica aos sistemas do HabilitaFornecedor.

Lei nº 9.609/1998 & CPC 04