Política de Privacidade

• ForensicCorp SpA
• RUT: 78.XXX.XXX-X
• Santiago, Chile
• dpo@forensic.cl
• Encarregado de Proteção de Dados (DPO): dpo@forensic.cl

Tratamos os seguintes dados no contexto do serviço:

• Dados de conta: nome, e-mail, senha em hash (Argon2id).
• Dados de denúncias: informações fornecidas voluntariamente pelo denunciante, criptografadas com AES-256-GCM.
• Dados de uso do serviço: métricas agregadas de uso (sem identificação de usuários individuais).
• Dados técnicos mínimos: logs de sistema sem IP nem User-Agent nas rotas do portal público (zero-knowledge).

• Prestar o serviço de canal de denúncias conforme a legislação chilena vigente.
• Gerenciar investigações internas com cadeia de custódia digital.
• Enviar comunicações relacionadas ao estado do serviço e conformidade legal.
• Melhorar a plataforma por meio de análise estatística agregada e anonimizada.

O tratamento baseia-se no interesse legítimo do responsável e no cumprimento de obrigações legais aplicáveis ao canal de denúncias. Para dados sensíveis, é obtido consentimento explícito do titular.

• Denúncias e expedientes de investigação: 5 anos a partir do encerramento.
• Dados de conta de usuários: durante a vigência do contrato + 30 dias para portabilidade.
• Backups criptografados (Supabase): máximo 90 dias com rotação automática.
• Logs de auditoria imutáveis: 5 anos (cadeia HMAC-SHA256 append-only).

Para prestar o serviço, contamos com os seguintes subprocessadores fora do Chile:

• Vercel Inc. (EUA) — Infraestrutura frontend e implantação.
• Supabase Inc. (EUA) / AWS sa-east-1 (Brasil) — Banco de dados PostgreSQL.
• Resend Inc. (EUA) — Serviço de e-mail transacional.
• Intuition Machines Inc. / hCaptcha (EUA) — Usamos hCaptcha no portal público de denúncias para prevenir envios automatizados. hCaptcha processa seu endereço IP, tipo de navegador (user-agent) e sinais de comportamento para distinguir pessoas reais de bots. Não compartilha nem armazena o conteúdo da sua denúncia. Base legal: interesse legítimo na segurança do canal (equivalente ao art. 13(f) Lei 21.719). Mais informações: hcaptcha.com/privacy.

Todas as transferências são realizadas sob cláusulas contratuais padrão (CCT) ou outros mecanismos reconhecidos.

Você tem direito a:

• Acceso: Acesso: conhecer quais dados seus tratamos.
• Rectificación: Retificação: corrigir dados inexatos.
• Cancelación / Supresión: Cancelamento: solicitar a exclusão dos seus dados.
• Oposición: Oposição: opor-se a certos tratamentos.
• Portabilidad: Portabilidade: receber seus dados em formato estruturado.

Para exercer esses direitos, escreva para dpo@forensic.cl.

Nota: dados vinculados a investigações ativas podem estar sujeitos a restrições de cancelamento durante o período legal de retenção.

Implementamos criptografia AES-256-GCM em repouso, TLS 1.3 em trânsito, Argon2id para senhas, log de auditoria imutável com cadeia HMAC-SHA256, separação de dados por tenant e controle de acesso baseado em funções (RBAC).

Se você considera que o tratamento dos seus dados viola a regulamentação, pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANDP) do Chile.