Política de Privacidade

A Investigaree ("nós", "nossa empresa") respeita sua privacidade e leva a sério a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

1. Quem é o controlador dos seus dados

2. Quais dados coletamos

Coletamos apenas o necessário para entregar nossos serviços e nos comunicar com você:

• Dados de cadastro: nome, e-mail, telefone (quando fornecido voluntariamente em formulários, newsletter, contato comercial ou checkout).
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas, origem de tráfego (UTM), cookies essenciais e analíticos.
• Dados de conta: e-mail de autenticação Firebase, hash de senha (nunca a senha em texto), provedor social usado (quando aplicável).
• Dados de transação: registros de compras de livros e cursos, status de pagamento (não armazenamos dados de cartão — processados pelo Mercado Pago).
• Conteúdo enviado em casos: prints, documentos, áudios, dados bancários e demais materiais que você nos envia voluntariamente para investigação.

3. Por que tratamos seus dados — bases legais (art. 7º LGPD)

• Consentimento (art. 7º, I): envio de newsletter, comunicações de marketing e materiais promocionais.
• Execução de contrato (art. 7º, V): entrega de investigação, fornecimento de relatórios, suporte ao cliente, acesso a livros/cursos comprados.
• Cumprimento de obrigação legal (art. 7º, II): guarda fiscal de notas (5 anos), atendimento a requisições judiciais.
• Exercício regular de direitos (art. 7º, VI): produção de prova técnica em processos administrativos, arbitrais ou judiciais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, melhoria do serviço, analytics agregado.

4. Para que usamos os dados (finalidades)

• Responder sua solicitação de contato e prestar serviços contratados.
• Enviar materiais informativos e comerciais (sempre com opção de descadastro).
• Operar sua conta na plataforma (login, dashboard, downloads).
• Processar pagamentos e emitir comprovantes.
• Detectar e prevenir fraude, abuso e uso indevido.
• Melhorar nosso site, produtos e processos.
• Cumprir obrigações legais e regulatórias.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas com operadores estritamente necessários para a operação:

• Cloudflare (infraestrutura, hospedagem, banco de dados D1, CDN).
• Google Firebase (autenticação de usuários).
• Resend (envio de e-mails transacionais e marketing).
• Mercado Pago (processamento de pagamentos — dados de cartão nunca trafegam pelos nossos servidores).
• Autoridades públicas mediante requisição legal formal (ofício judicial, MP, polícia).

Todos os operadores estão contratualmente vinculados a níveis de proteção equivalentes ou superiores aos exigidos pela LGPD.

6. Transferência internacional

Alguns operadores (Cloudflare, Firebase, Resend) possuem infraestrutura global e podem processar dados fora do Brasil. Quando isso ocorre, exigimos garantias contratuais (cláusulas-padrão) e atuamos com fornecedores que operam em jurisdições com nível de proteção adequado, conforme art. 33 da LGPD.

7. Por quanto tempo guardamos

• Cadastro de marketing: enquanto houver consentimento ativo (até descadastro).
• Conta de cliente: enquanto a conta estiver ativa + 5 anos após inatividade ou pedido de exclusão (para cumprimento de obrigações legais).
• Materiais de caso: conforme contrato específico — geralmente 5 anos após o encerramento, com cadeia de custódia documentada.
• Dados fiscais: 5 anos (art. 173 CTN).
• Logs de acesso: 6 meses (art. 15 Marco Civil da Internet).

8. Seus direitos como titular (art. 18 LGPD)

A LGPD garante a você uma série de direitos sobre seus dados. Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com base em consentimento.
• Informação sobre compartilhamento — com quais entidades públicas e privadas seus dados foram compartilhados.
• Revogação do consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.

Para exercer qualquer desses direitos, escreva para contato@investigaree.com.br. Respondemos em até 15 dias.

9. Como descadastrar seu e-mail (opt-out)

Todo e-mail de comunicação que enviamos contém um link de descadastro no rodapé. Basta clicar nele e confirmar — em 1 clique você é removido da lista. Alternativas:

• Clientes Gmail, Outlook e Apple Mail mostram o botão nativo "Cancelar inscrição" no topo do e-mail (suportamos RFC 8058 / List-Unsubscribe).
• Você pode escrever para contato@investigaree.com.br pedindo remoção manual.
• Responder a qualquer e-mail nosso pedindo descadastro também funciona — atendemos manualmente em até 48h úteis.

10. Cookies

Usamos cookies essenciais (sessão, autenticação) e analíticos (PostHog, agregado e anonimizado). Você pode gerenciar preferências em /cookies ou nas configurações do seu navegador.

11. Segurança da informação

• HTTPS em 100% das páginas (TLS 1.3).
• Senhas armazenadas com hash forte (Firebase Auth — bcrypt/scrypt).
• Autenticação multifator (2FA) disponível para clientes.
• Dados sensíveis de casos com hash SHA-256 e cadeia de custódia auditável.
• Acesso a casos restrito ao par responsável (princípio do menor privilégio).
• Logs de acesso e tratamento auditáveis.
• Backups criptografados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos a ANPD e os titulares afetados conforme art. 48 da LGPD.

12. Crianças e adolescentes

Nossos serviços são direcionados a maiores de 18 anos. Não tratamos deliberadamente dados de menores. Se você é responsável legal e identificou dado de menor sob nossa guarda, escreva para contato@investigaree.com.br para remoção imediata.

13. Reclamações à ANPD

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) a qualquer momento, especialmente se entender que não atendemos sua solicitação em prazo razoável: www.gov.br/anpd.

14. Atualizações desta política

Esta política pode ser atualizada periodicamente. A data de "Atualizado em" no topo indica a versão vigente. Mudanças materiais serão comunicadas por e-mail aos cadastrados ou por aviso em destaque no site.

15. Contato