Política de Privacidade

1. Introdução

O InsightRaider protege a privacidade dos usuários e processa dados pessoais de forma transparente, em conformidade com o GDPR.

Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.

2. Controlador de Dados

Controlador de Dados: InsightRaider SAS (em formação)
Email de contato: [email protected]

3. Dados Coletados

3.1 Dados de Cadastro

• Nome completo
• Endereço de email
• Senha (criptografada)
• Nicho de interesse (opcional)

3.2 Dados de Uso

• Histórico de navegação no serviço
• Produtos visualizados
• Buscas realizadas
• Logs de conexão (endereço IP, navegador, sistema operacional)

3.3 Dados de Pagamento

Dados de pagamento (número do cartão) são processados diretamente pelo Stripe e nunca ficam nos nossos servidores.

4. Finalidades do Tratamento

Seus dados são coletados para:

• Gestão de conta: criação, autenticação, gestão de assinatura
• Prestação de serviço: acesso aos dados analíticos, personalização
• Comunicação: emails de serviço, notificações, suporte
• Melhoria do serviço: análise de uso, detecção de bugs, otimização
• Marketing (com consentimento): newsletter, ofertas promocionais

5. Base Legal do Tratamento

Bases legais para tratamento dos dados:

• Execução de contrato: tratamento necessário para a prestação do serviço
• Interesse legítimo: melhoria do serviço, segurança, prevenção de fraudes
• Consentimento: comunicações de marketing, cookies analíticos
• Obrigação legal: retenção de dados de faturamento, prevenção de fraudes

6. Destinatários dos Dados

Seus dados podem ser compartilhados com:

• Pessoal autorizado do InsightRaider: gestão do serviço e suporte
• Provedores técnicos: Vercel (hospedagem), Stripe (pagamentos), Plausible Analytics (analytics anônimo), Resend (emails transacionais)
• Autoridades legais: em caso de obrigação legal

Nunca vendemos seus dados pessoais a terceiros.

7. Transferências Internacionais

Alguns provedores (Vercel, Stripe) ficam nos EUA. Transferências de dados seguem as cláusulas contratuais padrão da Comissão Europeia, em conformidade com o GDPR.

8. Retenção de Dados

• Conta ativa: durante a assinatura + 3 anos após o término
• Dados de faturamento: 10 anos (obrigação legal)
• Logs de conexão: 12 meses
• Newsletter (com consentimento): até o cancelamento

9. Seus Direitos

Pelo GDPR, você tem direito a:

• Acesso: obter cópia dos seus dados pessoais
• Retificação: corrigir dados imprecisos ou incompletos
• Apagamento: excluir seus dados (sujeito a condições)
• Restrição: limitar o tratamento dos seus dados
• Portabilidade: obter seus dados em formato estruturado
• Oposição: opor-se ao tratamento por razões legítimas
• Retirada de consentimento: retirar seu consentimento a qualquer momento

Para exercer seus direitos, fale com a gente: [email protected]

Você também pode reclamar junto à autoridade local de proteção de dados.

10. Cookies

10.1 Cookies Essenciais

Cookies necessários para o funcionamento (autenticação, segurança). Não requerem consentimento.

10.2 Cookies Analíticos

Usamos Plausible Analytics, ferramenta que não coleta dados pessoais e não requer consentimento GDPR.

10.3 Gestão de Cookies

Desabilite cookies a qualquer momento nas configurações do navegador.

11. Segurança dos Dados

Medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Criptografia de senha (bcrypt)
• Hospedagem segura (Vercel)
• Backups regulares
• Acesso restrito a dados (princípio do menor privilégio)
• Monitoramento de segurança

12. Modificações da Política

Reservamos o direito de modificar esta política. Mudanças serão notificadas por email e publicadas nesta página.

Última atualização: 30 de janeiro de 2026

13. Contato

Dúvidas sobre esta política ou seus dados pessoais:

Email: [email protected]