Política de Privacidade
Esta Política de Privacidade explica como o Invista Simular (invistasimular.com.br) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o site, as contas de usuário e o assistente virtual.
1. Quem é o responsável
O controlador dos dados é [PREENCHER: nome completo ou razão social do responsável], inscrito no [PREENCHER: CPF ou CNPJ]. Atuamos também como encarregado de dados. Canal para qualquer assunto de privacidade: [email protected].
2. Quais dados tratamos
Conta de usuário (se você criar uma)
- E-mail e senha. A senha é guardada apenas como um código irreversível (“hash”); nós não conseguimos ler a sua senha.
- Data do aceite e versão dos Termos de Uso aceita, data de cadastro, data do último login, confirmação do e-mail e contadores de tentativas de login.
- Curtidas em notícias, quando você está logado.
Segurança e funcionamento do site
- Registros de acesso: endereço IP, data e hora, página acessada, método e resultado da requisição, e se o acesso foi considerado suspeito.
- Eventos de segurança da conta: login com sucesso ou falha, pedido de recuperação de senha, confirmação de e-mail e troca de senha, com data, IP e identificador da conta.
- Lista de IPs bloqueados por comportamento abusivo.
Assistente virtual (Prof. Invista)
- O texto das perguntas que você digita. As perguntas que o assistente não consegue responder podem ser registradas, sem identificar você, para melhorarmos o conteúdo. Não digite dados pessoais no chat.
Simulações
- Os valores que você informa nos simuladores servem para calcular o resultado. Se usar o recurso de salvar, eles ficam somente no seu dispositivo (armazenamento do navegador); não os guardamos em nossos servidores.
Cookies e armazenamento no navegador
| Item | Para que serve | Duração |
|---|---|---|
| Cookie de sessão | Mantém você logado (essencial; protegido contra acesso por scripts) | Até 30 dias, ou até você sair |
| Armazenamento local | Guarda no aparelho as simulações que você salvar | Até você apagar |
| Cloudflare (segurança e Turnstile) | Proteção contra robôs e ataques, e verificação anti-bot no cadastro e login | Conforme a Cloudflare |
| Google Analytics | Mede a audiência do site (páginas vistas, origem e tipo de dispositivo) de forma agregada | Conforme as configurações do Google |
| Google AdSense | Exibe anúncios e mede seu desempenho; pode usar cookies para personalizar a publicidade | Conforme o Google |
| Preferência de cookies | Guarda a sua escolha no aviso de cookies | Até você limpar o navegador |
No aviso de cookies exibido no site você pode aceitar ou recusar os cookies não essenciais (Analytics e anúncios personalizados). Também é possível gerenciar a personalização de anúncios nas configurações de anúncios do Google e nos controles do seu navegador.
3. Para que usamos e em que base legal
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Criar e manter sua conta, enviar o link de confirmação e de recuperação de senha, permitir curtidas e recursos da conta | Execução do serviço que você pediu |
| Proteger o site e as contas: detectar ataques, bloquear abusos, prevenir fraudes e robôs | Legítimo interesse |
| Responder dúvidas, pedidos e exercício de direitos | Cumprimento de obrigação legal e legítimo interesse |
| Melhorar o conteúdo e o assistente virtual | Legítimo interesse |
| Cookies e anúncios não essenciais, se houver | Consentimento |
| Guarda de registros de acesso, quando a lei exigir | Obrigação legal |
Não vendemos seus dados e não os usamos para decisões automatizadas que afetem seus direitos.
4. Com quem compartilhamos
Usamos prestadores que tratam dados em nosso nome, apenas para o necessário:
- Cloudflare: rede, proteção contra ataques, DNS, verificação anti-bot (Turnstile) e encaminhamento de e-mails do domínio.
- Brevo: envio dos e-mails automáticos do sistema (confirmação de e-mail e recuperação de senha). Eles recebem seu e-mail e o conteúdo da mensagem.
- Google (Analytics e AdSense): recebe dados de navegação, como endereço IP, dispositivo e páginas visitadas, para medir audiência e exibir anúncios, conforme a política de privacidade do Google.
- Provedor de IA do assistente virtual: [PREENCHER: nome do provedor de IA do chatbot; se ele roda só no seu servidor, apague este item]
- Provedores de bibliotecas (CDN), como Cloudflare (cdnjs) e jsDelivr: entregam arquivos de estilo, ícones e gráficos e recebem o seu endereço IP ao serem carregados.
- Lojas parceiras (Amazon, Mercado Livre, Shopee, TikTok): ao clicar num link de afiliado você sai do nosso site e passa a seguir as regras de privacidade da loja. Contamos apenas o número de cliques, sem identificar você.
- Autoridades, quando houver ordem legal ou para proteger direitos nossos e de terceiros.
5. Transferência internacional
Alguns desses prestadores armazenam ou processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como contratos e políticas dos próprios prestadores.
6. Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluí-la em “Minha conta”, apagamos o cadastro, as curtidas e os links pendentes.
- Cadastros sem confirmação de e-mail: apagados após 7 dias.
- Links de confirmação e de recuperação: expiram em poucas horas e são removidos na limpeza diária.
- Eventos de segurança (com IP): até 90 dias, mesmo depois da exclusão da conta.
- Registros de acesso comuns: até 30 dias. Registros suspeitos e IPs bloqueados podem ser mantidos por mais tempo, para proteger o site.
- Cópias de segurança: guardadas por curto período e substituídas periodicamente.
Podemos manter dados por mais tempo quando a lei exigir ou para defesa em processos.
7. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos feitos com base em legítimo interesse.
Para exercer, escreva para [email protected] a partir do e-mail da conta. Respondemos em até 15 dias. A exclusão da conta também pode ser feita direto em “Minha conta”. Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos seus dados
Usamos conexão criptografada (HTTPS), senhas guardadas só como hash, links de confirmação e recuperação de uso único e com validade curta, bloqueio temporário após tentativas de login, verificação anti-bot, limites de requisições, acesso restrito às áreas administrativas e monitoramento de acessos suspeitos. Nenhum sistema é totalmente seguro; em caso de incidente que possa gerar risco relevante, avisaremos os afetados e a ANPD, como a lei exige.
9. Crianças e adolescentes
O site é voltado a maiores de 18 anos e não coletamos dados de menores de forma intencional. Se identificarmos uma conta de menor, vamos excluí-la.
10. Links externos
O site contém links para outros sites, que têm políticas próprias. Não somos responsáveis por elas.
11. Alterações desta política
Podemos atualizar esta política. A versão em vigor e a data ficam no topo da página, e mudanças relevantes serão avisadas no site ou por e-mail.