Apta — Política de Privacidade
IFM Hub Serviços LTDA · Versão 1.0 · Última atualização: 14/10/2026
Esta política explica como a IFM Hub Serviços LTDA trata dados pessoais no Apta (apta.myifmhub.com), sistema de leitura de editais e gestão de documentos de habilitação em licitações. Foi escrita para cumprir a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é o controlador
IFM Hub Serviços LTDA, CNPJ 66.191.755/0001-29, Rua Angelo Leite de Campos, 87, Jardim Residencial Villa Olympia, CEP 18087-287, Sorocaba/SP ("IFM Hub", "nós").
A IFM Hub é controladora dos dados de conta dos usuários e dos registros de uso da plataforma. Quando uma empresa cliente ("Organização") cadastra sua própria empresa, certidões, documentos e membros, a Organização é a controladora dos dados pessoais contidos nesse material (por exemplo, nome e CPF de sócios e responsáveis técnicos), e a IFM Hub os trata como operadora, por conta dela, conforme os Termos de Uso. Se você é sócio, responsável técnico ou pessoa citada em documento de uma Organização e não tem conta no Apta, o aviso sobre o uso dos seus dados é dado pela Organização; você pode exercer seus direitos junto a ela ou pelo nosso canal, e nós encaminharemos.
2. Encarregado
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Edson Munhoz Castro, e-mail admin@myifmhub.com.
Canal para pedidos e dúvidas de titulares: contact@myifmhub.com.
Suporte técnico: support@myifmhub.com (não é canal de privacidade).
3. Quais dados tratamos
| Dado | O que inclui | Quem é o controlador |
|---|---|---|
| Conta e membros | nome, e-mail, senha (guardada de forma protegida), papel na Organização (administrador, analista ou leitor), idioma | IFM Hub |
| Dados da empresa cliente | CNPJ, razão social, porte, capital social, índices contábeis, acervo técnico, capacidades e setores de atuação | Organização (dados de empresa; dados pessoais que constem, como nome de sócio, são da Organização) |
| Certidões e documentos de habilitação | arquivos enviados pela Organização, com número, órgão emissor e validade; podem conter nome, CPF e RG de sócios e responsáveis técnicos | Organização; IFM Hub como operadora |
| Editais e dados de contratações | textos e metadados obtidos de fontes públicas (PNCP e portais oficiais) ou enviados pela Organização; podem citar nomes de servidores públicos | fontes públicas; IFM Hub trata como informação pública |
| Leituras e consumo | resultado das análises por inteligência artificial, cota usada, vertical, histórico de decisões (participar, declinar) registradas pela Organização | IFM Hub (registros de uso) |
| Registros de acesso e auditoria | data e hora de acesso, endereço IP, navegador e dispositivo, ações relevantes (criação, alteração e exclusão de documentos e membros, aceite dos Termos) | IFM Hub |
| E-mails do serviço | endereço do destinatário, nome da certidão e data de vencimento nos alertas; avisos de cota e de conta | IFM Hub |
| Cobrança | e-mail, CNPJ ou CPF para nota fiscal, plano, valor, ciclo e histórico; o cartão é coletado e guardado pelo Stripe, não por nós | IFM Hub |
Não pedimos dados sensíveis (art. 5º, II, da LGPD). O Apta não usa localização, câmera nem contatos do dispositivo.
4. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (art. 7º da LGPD) |
|---|---|---|
| Criar a conta, autenticar e prestar o serviço contratado (leituras, alertas, repasses) | conta, empresa, documentos, editais, leituras | execução de contrato (V) |
| Enviar editais e o perfil da empresa ao provedor de inteligência artificial para produzir as leituras | editais, dados da empresa, certidões, acervo e capacidades | execução de contrato (V); por conta da Organização quando for dado dela |
| Cobrar, emitir nota fiscal e manter o histórico | conta, cobrança | execução de contrato (V) e obrigação legal (II) |
| Enviar avisos do serviço: vencimento de certidão, cota, mudanças nesta política e nos Termos | conta | execução de contrato (V) |
| Suporte técnico | conta, registros de uso | execução de contrato (V) |
| Registrar acessos e ações para segurança, auditoria e prova | registros de acesso e auditoria | obrigação legal (II, art. 15 do Marco Civil da Internet) e legítimo interesse (IX) |
| Melhorar a classificação por vertical e o produto, com dados agregados e sem identificação | registros de uso | legítimo interesse (IX) |
| Cumprir ordem de autoridade e defender direitos | o necessário | obrigação legal (II) e exercício regular de direitos (VI) |
Quando a base é o legítimo interesse, fizemos a avaliação do art. 10 e você pode se opor (seção 8). Não usamos documentos nem dados da empresa para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Não vendemos dados pessoais.
5.1 Operadores que prestam serviço à IFM Hub e tratam dados por nossa conta:
| Operador | Função | Local de tratamento |
|---|---|---|
| Supabase | banco de dados, autenticação e armazenamento de arquivos | Canadá (região ca-central-1 da AWS, via Supabase) |
| Hostinger | servidor da aplicação e infraestrutura web | Estados Unidos |
| Anthropic | modelo de inteligência artificial que lê os editais e o perfil da empresa para produzir as leituras; recebe só o que cada leitura exige, durante o processamento | fora do Brasil, conforme o contrato do provedor |
| IONOS e Resend | envio dos e-mails do serviço (alertas, avisos de conta) | conforme o contrato do provedor |
| Microsoft 365 | e-mail de reserva do serviço e caixas de suporte da IFM Hub | conforme o contrato do provedor |
| Stripe | cobrança e pagamentos das assinaturas pagas | conforme o contrato do provedor |
O Portal Nacional de Contratações Públicas (PNCP) e os portais oficiais são fontes de onde obtemos dados públicos; não recebem dados seus.
5.2 Sua Organização. Os administradores da Organização a que você pertence veem seus dados de conta e suas ações dentro do Apta.
5.3 Sistemas internos da IFM Hub. Alertas operacionais e registros de suporte podem ser encaminhados a sistemas internos da IFM Hub (Microsoft 365). Esses sistemas são operados por nós e os dados ficam sob esta política.
5.4 Autoridades, quando a lei ou uma ordem obrigar. 5.5 Sucessor, em reorganização societária, com aviso prévio.
Avisaremos a inclusão de novo operador com 15 dias de antecedência, pelo e-mail do administrador da Organização.
6. Transferência internacional
Parte dos operadores trata dados fora do Brasil (Canadá, Estados Unidos e outros países conforme o contrato de cada provedor). Essas transferências se apoiam nas cláusulas de proteção de dados constantes dos termos e acordos de tratamento desses operadores, na forma do art. 33, II, da LGPD. A IFM Hub não firmou cláusulas específicas além desses termos padrão.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, dados da empresa, documentos, leituras | enquanto a Organização tiver contrato ativo, mais 30 dias para exportação, depois eliminação em até 30 dias |
| Registros de acesso (data, hora, IP e conta a cada acesso) | 6 meses, depois eliminados (art. 15 do Marco Civil da Internet) |
| Registros de auditoria de ações na Organização | enquanto a Organização existir, mais 5 anos para prova |
| Documentos fiscais e de cobrança | 5 anos após o exercício (arts. 173 e 174 do Código Tributário Nacional) |
| Pedidos de titulares e respostas; registro da exclusão | 5 anos, para provar o atendimento |
| E-mails do serviço enviados | 12 meses |
| Cópias de segurança | eliminadas por rotação no ciclo seguinte de backup |
Ao fim do prazo, apagamos ou anonimizamos. Dados sob guarda legal ficam bloqueados e não são usados para outra finalidade.
8. Seus direitos (art. 18 da LGPD)
Você pode pedir, sem custo: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; revogação de consentimento, quando houver; e oposição ao tratamento baseado em legítimo interesse.
Como pedir: por contact@myifmhub.com, a partir do e-mail da conta. Confirmamos o recebimento em até 5 dias úteis e respondemos em até 15 dias (art. 19). Se não estiver satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Pedidos sobre dados de uma Organização (sócios, documentos) são atendidos com a Organização, que é a controladora.
9. Exclusão de conta e de dados: 30 dias
1. O administrador da Organização pede a exclusão por contact@myifmhub.com; um membro pode pedir a exclusão só da própria conta pelo mesmo canal.
2. Confirmamos o recebimento em até 5 dias úteis, com um código do pedido.
3. Antes da exclusão, a Organização pode exportar seus dados e documentos e pode cancelar o pedido respondendo ao mesmo e-mail.
4. A exclusão é feita pela nossa equipe e concluída em até 30 dias corridos a contar da data do pedido. Ficam apenas os dados sob guarda legal (seção 7), bloqueados. Você é informado do que foi retido e por quê.
10. Segurança
Os dados trafegam com criptografia (TLS) e ficam em infraestrutura com controle de acesso, separação entre Organizações aplicada no banco de dados, papéis de acesso por membro, registro de ações relevantes e cópias de segurança. Os arquivos de certidões e documentos ficam em área restrita à Organização, acessível só por membros autenticados. Aplicamos as medidas do art. 46 da LGPD.
Nenhum sistema é livre de risco. Se ocorrer incidente que possa causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024, e a Organização afetada em até 2 dias úteis, dizendo o que aconteceu, os dados envolvidos e as medidas tomadas.
11. Cookies
O Apta usa apenas armazenamento necessário para manter você conectado e guardar preferências. Não há cookies de publicidade nem rastreadores de terceiros, no site ou na aplicação.
12. Crianças e adolescentes
O Apta destina-se a empresas e a maiores de 18 anos. Conta criada por menor será excluída assim que soubermos.
13. Alterações desta política
Mudanças relevantes são avisadas pelo e-mail do administrador da Organização, com 15 dias de antecedência quando reduzirem seus direitos. A versão vigente e a data ficam nesta página.
14. Legislação e foro
Esta política segue a lei brasileira. Fica eleito o foro da comarca de Sorocaba/SP, sem prejuízo do foro do domicílio do consumidor quando o Código de Defesa do Consumidor se aplicar.