Privacidade

O que o EditalMD guarda sobre quem o usa, por quanto tempo, com quem a infraestrutura é compartilhada e como pedir acesso ou exclusão.

Quem trata os dados

O EditalMD é operado pela mesma casa dos outros produtos listados no rodapé. Pedidos sobre dados pessoais vão para contato@editalmd.com e são respondidos por e-mail.

O que este produto guarda

Um dono nasce sem cadastro: um token gerado para você, guardado aqui só como hash (SHA-256), mais um hash da rede de origem para limitar abuso.
Se você ligar alertas por e-mail, guardamos o e-mail e a confirmação (código de dupla confirmação, guardado como hash e com prazo curto).
Alertas (CNAE, UF, canal de entrega), vigias de compras, as entregas feitas (o que foi enviado e quando) e os segredos de webhook que você configurar.
Contagem de e-mails por dia por dono, para respeitar o teto de envio.
Pagamento por requisição (x402) fica registrado na rede Base, que é pública por natureza; aqui guardamos a referência da transação e o valor, para conferência e contabilidade.
Crédito pré-pago: o token é guardado só como hash (SHA-256) com o saldo e as movimentações; quem tem o token tem o crédito, e não há como recuperá-lo por e-mail.
Contato: a mensagem, o e-mail que você informa e a resposta seguem pelo Amazon SES para a caixa do produto.

Por quanto tempo

Alertas, vigias e entregas ficam enquanto o dono existir; apagar o dono apaga o que é dele.
Documentos extraídos do PNCP são conteúdo público e ficam no acervo.
Os contadores de limite por rede (guest, contato, código de acesso) vencem sozinhos em minutos ou horas.
Registros de pagamento e crédito ficam pelo tempo que a contabilidade exige.

Infraestrutura e terceiros

Cloudflare hospeda o Worker, o banco (D1), os arquivos (R2) e o DNS; o tráfego passa pela borda dela, que mantém logs operacionais por tempo limitado e o Web Analytics sem cookies.
Cloudflare Turnstile confirma que um formulário foi enviado por uma pessoa; ele não identifica quem é.
Amazon Web Services (SES) envia e-mails transacionais em nome do produto.
As bibliotecas de interface (Bootstrap) são servidas do próprio domínio do produto, não de uma CDN de terceiro.
Google Analytics 4 mede páginas e eventos só depois da primeira interação (toque, clique ou tecla), com armazenamento de anúncios negado e sem venda ou compartilhamento para publicidade.
PayAI (facilitador x402) verifica e liquida pagamentos na rede Base; a carteira que paga é a sua, e o endereço dela é público na cadeia.
Os editais vêm do Portal Nacional de Contratações Públicas (PNCP); o PDF é lido pelo nosso extrator e guardado com hash de procedência.

Cookies e armazenamento no navegador

Ao entrar com e-mail, a sessão vive num cookie; sem conta, um token de convidado fica no seu navegador e identifica o que você criou.
Preferências de tela (tema, filtros) ficam no armazenamento local do navegador e não saem dele.
Não há cookie de publicidade nem de rastreamento entre sites.

Endereço IP

Para limitar abuso, o endereço IP entra num hash com sal secreto e o país vem da borda da Cloudflare; o IP cru não é guardado, salvo onde esta página diz o contrário.

Seus direitos

Você pode pedir acesso, correção ou exclusão do que existe sobre você escrevendo para contato@editalmd.com. Respondemos no prazo da LGPD (Lei 13.709/2018). Dados de fontes públicas (cadastros oficiais) continuam nas fontes de origem; aqui só se remove a cópia.

Última atualização: 5 de setembro de 2026.