Política de privacidade
Versão 1.0 · vigente desde 01/10/2026
Quem é o controlador
Dois Rios é a marca da Duvoi Solutions Ltda., inscrita no CNPJ sob o nº 53.924.975/0001-72, com sede na Rua Doutor João Colin, 662, Centro, Joinville/SC, CEP 89201-300. É ela a controladora dos dados pessoais descritos nesta política, nos termos da Lei 13.709/2018 (LGPD).
O encarregado pelo tratamento de dados pessoais é Bruno Luís Monteiro Salmeron, que atende pelo e-mail privacidade@doisrios.com. Esse é também o canal para qualquer pedido relacionado a esta política.
O que esta política cobre
Esta política vale para o site público doisrios.com e para a plataforma app.doisrios.com. Ela se aplica a quem visita o site, a quem nos envia mensagem pelo formulário de contato e a quem usa a plataforma como usuário de uma organização cliente.
Dados pessoais que a organização cliente insere na plataforma sobre terceiros (por exemplo, representantes legais e contatos dos clientes de uma assessoria) são tratados pela Dois Rios como operadora, em nome e conforme as instruções dessa organização, que é a controladora. Esses casos estão descritos na seção própria abaixo.
Quais dados tratamos
Formulário de contato do site: coletamos o que você digita, ou seja, nome, e-mail, organização, telefone e mensagem. Organização e telefone são opcionais; nome, e-mail e mensagem são obrigatórios para que possamos responder.
Conta na plataforma: nome, e-mail, telefone, cargo, organização a que o usuário pertence e senha. A senha nunca é guardada em texto: armazenamos apenas um código irreversível gerado a partir dela (hash com salt).
Uso e segurança da plataforma: endereço IP, navegador e dispositivo de cada sessão, data e hora de acesso e o registro das ações relevantes feitas na conta (trilha de auditoria).
Retorno sobre o produto: o texto que o usuário envia pela função de feedback, junto com nome, e-mail e perfil de quem enviou.
Dados públicos de contratações: a plataforma exibe informações publicadas por órgãos públicos no PNCP, como órgãos, fornecedores e vencedores de licitações. Quando o fornecedor é pessoa física, isso inclui o nome e o CPF divulgados na fonte oficial, que exibimos com mascaramento.
Para que usamos
Usamos os dados do formulário exclusivamente para responder ao seu contato e conduzir a conversa comercial que você iniciou, incluindo agendar uma demonstração ou enviar informação sobre a plataforma.
Usamos os dados de conta e de uso para prestar o serviço contratado: autenticar o acesso, operar as funcionalidades, enviar e-mails do próprio serviço (convites, redefinição de senha, avisos de prazo), dar suporte, proteger a conta contra acesso indevido, manter a trilha de auditoria e cumprir obrigações legais.
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não os enviamos a listas de disparo em massa. Também não tomamos decisões automatizadas que produzam efeito jurídico sobre você.
Base legal
O formulário de contato e a conta na plataforma se apoiam no art. 7º, V, da LGPD: execução de contrato ou de procedimentos preliminares a ele, a pedido do titular.
Os registros de acesso e a trilha de auditoria se apoiam no cumprimento de obrigação legal (art. 7º, II, em especial o Marco Civil da Internet) e no legítimo interesse de manter o serviço seguro (art. 7º, IX). O feedback se apoia no legítimo interesse de melhorar o produto.
Os dados públicos de contratações são tratados com base no legítimo interesse (art. 7º, IX), respeitando a finalidade de transparência para a qual foram publicados (art. 7º, §§ 3º e 4º). Dados guardados para defesa em processo se apoiam no exercício regular de direitos (art. 7º, VI).
Dados que as organizações clientes inserem
Ao usar a plataforma, a organização pode cadastrar dados pessoais de terceiros, como nome, CPF, RG, e-mail e telefone de representantes legais e contatos de clientes, além de documentos de habilitação que podem conter esses dados. Nesses casos, a organização é a controladora e responde pela base legal do tratamento; a Dois Rios trata esses dados apenas para prestar o serviço.
Se o seu dado foi cadastrado por uma organização cliente, o pedido de acesso, correção ou eliminação deve ser feito a ela. Se nos procurar diretamente, encaminhamos o pedido à organização responsável e a apoiamos no atendimento.
Uso de inteligência artificial
Para ler editais e sugerir itens e prazos, a plataforma envia o conteúdo do documento a provedores de inteligência artificial (Google, OpenAI e Anthropic), contratados em modalidade paga e por meio de API. Pelos termos contratuais desses provedores, o conteúdo enviado não é usado para treinar os modelos deles.
O resultado da IA é apresentado como sugestão, com a origem de cada campo, para revisão humana. Nenhuma decisão sobre você é tomada de forma exclusivamente automatizada.
Com quem compartilhamos
Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a operar o serviço e que atuam como operadores, sob contrato com obrigações de proteção de dados: DigitalOcean (hospedagem, banco de dados e arquivos), Google, OpenAI e Anthropic (leitura de editais por IA), Resend (envio de e-mails, inclusive as mensagens do formulário de contato), Sentry (monitoramento de erros técnicos, configurado para não coletar dados pessoais por padrão) e GitHub (gestão do feedback enviado pelos usuários).
Esses provedores mantêm seus servidores nos Estados Unidos, o que caracteriza transferência internacional de dados. Ela é feita com base no art. 33 da LGPD, amparada nas garantias contratuais de proteção de dados firmadas com cada provedor, e limitada ao necessário para a função de cada um.
Fora desses casos, os dados só são compartilhados por obrigação legal, ordem de autoridade competente, para defesa de direitos ou, em caso de reorganização societária, com quem suceder a Dois Rios, para as mesmas finalidades e sob as mesmas regras desta política, com aviso aos titulares.
Por quanto tempo guardamos
A mensagem do formulário não é gravada em banco de dados. Ela existe apenas como e-mail na caixa de entrada da equipe, e permanece lá enquanto durar a conversa comercial e o prazo em que o histórico é útil para retomá-la, ou até você pedir a eliminação.
Dados de conta e o conteúdo da organização são mantidos enquanto a contratação estiver ativa. Depois do encerramento, ficam guardados apenas pelo prazo necessário para cumprir obrigações legais e regulatórias ou para o exercício regular de direitos (art. 16 da LGPD), em regra por até cinco anos, e então são eliminados ou anonimizados.
Registros de acesso são mantidos por no mínimo seis meses, como exige o Marco Civil da Internet. Cópias de segurança do banco de dados são renovadas diariamente e guardadas por até sete dias.
Seus direitos
O art. 18 da LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação de dado desnecessário, pedir a portabilidade, obter informação sobre com quem compartilhamos seus dados e revogar consentimento, quando ele for a base do tratamento.
Usuários da plataforma podem baixar uma cópia dos próprios dados de conta na tela de perfil e corrigir nome e contato a qualquer momento.
Para os demais pedidos, escreva para privacidade@doisrios.com. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes de atender, para não entregar dado à pessoa errada. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site e a plataforma são servidos exclusivamente por conexão criptografada (HTTPS). Na plataforma, os dados de cada organização ficam isolados dos de outras, o acesso segue perfis de permissão, as ações relevantes ficam registradas em trilha de auditoria, as senhas são guardadas apenas como hash e o acesso ao ambiente de produção é restrito, com credenciais mantidas em cofre.
Nenhuma medida elimina totalmente o risco. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como prevê o art. 48 da LGPD.
Crianças e adolescentes
O site e a plataforma são destinados a uso profissional e não são dirigidos a menores de 18 anos. Não tratamos intencionalmente dados de crianças ou adolescentes; se identificarmos algum, ele será eliminado.
Alterações desta política
Esta política é atualizada sempre que o tratamento de dados mudar. A versão e a data de vigência ficam no topo da página, as versões anteriores ficam guardadas, e mudanças relevantes são comunicadas aos clientes ativos pelo e-mail cadastrado.
Dúvidas sobre este documento ou sobre seus dados: privacidade@doisrios.com