Privacidade
Como o InfoCompras trata os dados de quem usa o site e o painel, e como pedir acesso, correção ou exclusão.
Versão de 14/10/2026.
Quem é o responsável
O responsável pelo tratamento dos dados (controlador, na LGPD) é Tomás Lima. Para qualquer assunto de privacidade, inclusive os pedidos de que trata o art. 18 da LGPD, escreva para tomashdlima@gmail.com.
O que a página inicial coleta
Nada que identifique você. O site não usa cookies de publicidade nem de estatística, não usa ferramentas de terceiros como o Google Analytics e não carrega fontes nem scripts de outros sites. Como todo servidor, ele registra cada pedido (endereço IP, data e hora, página pedida e navegador) para segurança e para corrigir falhas.
O que fica registrado de quem tem acesso ao painel
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome e e-mail | Identificar a conta e falar com você | Enquanto a conta existir |
| Senha | Entrar no painel. Fica guardada só como um resumo criptográfico (scrypt), que não permite recuperar a senha. | Enquanto a conta existir |
| Registro de acessos: data e hora, IP, navegador, entradas, saídas, tentativas que falharam, páginas e consultas do painel | Segurança da conta e prova de quem acessou | 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15); depois são apagados |
| Buscas feitas no painel e arquivos enviados na pesquisa em lote | Mostrar as suas buscas recentes, refazer e comprovar uma pesquisa (o arquivo enviado fica com a sua impressão digital SHA-256) | Enquanto a conta existir, ou até você pedir a exclusão |
O painel usa dois cookies, os dois necessários: ic_sessao, que mantém você conectado (vence com 12 horas sem uso e em 7 dias no máximo), e ic_csrf, que protege os formulários.
Base legal
A conta e o registro das suas buscas existem para prestar o serviço que você pediu (LGPD, art. 7º, V). O registro de acessos serve à segurança e à prova de acesso (LGPD, art. 7º, IX, e Marco Civil da Internet, art. 15).
Com quem os dados ficam
Ninguém compra nem recebe esses dados. Eles ficam no servidor do site, contratado da Akamai Technologies (Linode) em São Paulo, e numa cópia de segurança diária no Google Drive do responsável. O Google pode guardar a cópia fora do Brasil (LGPD, art. 33).
Os dados públicos da base
A base do InfoCompras reúne dados públicos de compras governamentais publicados pelo PNCP, pelo Compras.gov.br, pelo Portal da Transparência e pela Receita Federal. Esses dados incluem nomes de fornecedores; quando o fornecedor é pessoa física, o CPF aparece mascarado, como no Portal da Transparência. Se um dado seu aparece na base, use o contato acima. A correção na origem é feita pelo órgão que publicou o dado.
Seus direitos
Você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a informação sobre com quem eles ficam e a exclusão da conta (LGPD, art. 18). A resposta sai em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
- HTTPS em todas as páginas.
- Senha guardada com scrypt; sessões que vencem sozinhas; cinco tentativas erradas bloqueiam a conta por 15 minutos.
- Servidor no Brasil, com acesso de administração só por chave criptográfica.
- Cópia de segurança diária.
Uso de dados do Google
O servidor do InfoCompras usa a API do Google Drive, com a permissão drive.file, só para gravar e ler a própria cópia de segurança na conta Google do responsável. Ele não lê outros arquivos do Drive, não acessa dados de outras pessoas e não usa dados do Google para nenhum outro fim. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
Mudanças nesta página
Quando esta página mudar, a data da versão no topo muda junto.