Política de Privacidade

1. Quem é responsável

A Ciência da Prova, CNPJ 66.167.845/0001-84, em Florianópolis, Santa Catarina, é responsável pelas decisões sobre o tratamento de dados descrito nesta política.

O site apresenta serviços de análise de extrações digitais e cadeia de custódia, análise de imagens e localizações, e reconstituição de fatos em 3D. O contato para assuntos de privacidade é contato@cienciadaprova.com.br.

2. Dados e finalidades

Contato por e-mail

Utilizamos seu endereço, nome quando informado e o conteúdo que você enviar para responder à solicitação e avaliar o atendimento pretendido.

Agendamento

Utilizamos nome, e-mail, frente de atendimento escolhida, data e horário para consultar disponibilidade, registrar e acompanhar a reserva, enviar o convite da reunião e atender pedidos de cancelamento.

Operação e segurança

O servidor e os fornecedores de infraestrutura podem processar IP, data e horário, endereço solicitado, informações do navegador e registros de falhas para entregar o site, prevenir abuso e diagnosticar problemas.

Preferências de privacidade

Armazenamos no próprio navegador a escolha sobre ferramentas opcionais e a data dessa escolha.

O formulário de agendamento não solicita arquivos, provas, documentos de identidade ou números de processos. O envio e a análise de material de um caso dependem de escopo e canal próprios, definidos no atendimento.

O tratamento é vinculado à finalidade: atendimento e providências preliminares a uma possível contratação, execução do serviço contratado, cumprimento de obrigações legais e segurança da operação, conforme a hipótese aplicável. Ferramentas opcionais que dependam de consentimento exigirão uma escolha específica; a contratação de serviços não pressupõe autorização para publicidade.

3. Integração com Google Agenda e Meet

O visitante não precisa conectar sua conta Google. A autorização é solicitada somente à conta da Ciência da Prova que organiza as reuniões. O visitante informa seu e-mail para receber o convite quando a reserva estiver confirmada.

O que a integração acessa

• Identificação da conta organizadora: identificador e e-mail, com as permissões openid e email, para conferir quem autorizou a conexão.
• Disponibilidade: períodos livres ou ocupados da agenda, pela permissão calendar.freebusy, para evitar conflitos de horário.
• Eventos: acesso permitido por calendar.events.owned às agendas de propriedade da conta organizadora. A aplicação utiliza esse acesso para criar, consultar e cancelar eventos de seus agendamentos e solicitar um link do Google Meet. A permissão é mais ampla que um único evento; o uso pela aplicação fica limitado a essa função.

Como os dados são usados e compartilhados

Para solicitar a reserva, o site envia ao Google os dados necessários ao evento, incluindo nome e e-mail do participante, atendimento selecionado, data e horário. Quando o evento é criado, o sistema solicita ao Google Agenda o envio do convite ao cliente e mantém o registro na agenda organizadora. O link do Meet é compartilhado com os participantes quando estiver disponível. A disponibilidade publicada pelo site não expõe títulos ou detalhes dos demais compromissos.

Os identificadores de eventos, horários, situação da reserva e link da reunião podem ser armazenados no servidor para apresentar a confirmação, recuperar a reserva e processar cancelamentos. A integração não usa dados do Google para anúncios, perfis publicitários ou venda a terceiros.

Autorização, armazenamento e revogação

O sistema recebe tokens de autorização; não recebe nem armazena a senha do Google. Os tokens ficam em arquivos privados no servidor Oracle, com acesso restrito ao serviço responsável, fora da pasta pública do site.

O titular da conta organizadora pode retirar o acesso nas conexões da Conta Google e solicitar a exclusão dos tokens e dados locais pelo nosso e-mail. A revogação impede novos acessos à agenda, mas não apaga automaticamente eventos já criados nem convites presentes nas contas dos participantes. A exclusão desses registros deve ser tratada separadamente, considerando a necessidade de conservação informada na seção 6.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use (uso limitado). Os dados são usados para fornecer e manter a função de agendamento descrita aqui.

4. Cookies e preferências do navegador

A preferência de privacidade é guardada em localStorage, no seu dispositivo, e é considerada válida por até 180 dias. Você pode alterá-la pelo controle de privacidade no rodapé da página inicial ou apagá-la nas configurações do navegador.

Cookies estritamente necessários podem ser usados nos fluxos disponíveis para segurança de sessão, proteção do formulário e retorno da autorização Google. Eles não são utilizados para publicidade.

As ferramentas de Google Analytics, Google Ads e Meta Pixel estão desativadas nesta versão. A escolha registrada agora não autoriza sua futura ativação. Antes de habilitar ferramentas opcionais, apresentaremos os fornecedores e as finalidades e solicitaremos uma nova escolha quando exigida.

Estas páginas de privacidade e termos não carregam scripts de análise ou publicidade.

5. Fornecedores e compartilhamento

• Oracle: infraestrutura que hospeda o site, os serviços e os registros privados de reservas.
• Cloudflare: DNS, entrega e proteção do site e encaminhamento de e-mails.
• Google: autorização da conta organizadora e serviços de Agenda e Meet utilizados no agendamento.
• Equipe responsável pelo atendimento: as mensagens enviadas para contato@cienciadaprova.com.br são encaminhadas à equipe Stream Lab, que apoia a operação da Ciência da Prova, para responder e encaminhar as solicitações.

O acesso se limita à necessidade operacional. Dados também podem ser apresentados para cumprir uma obrigação legal, uma ordem válida ou exercer direitos, quando cabível. Não vendemos dados pessoais.

Os fornecedores podem processar informações fora do Brasil. Quando houver transferência internacional sob nossa responsabilidade, devem ser observadas as exigências e os mecanismos aplicáveis da legislação de proteção de dados. Cada serviço externo também mantém sua própria política, como a Política de Privacidade do Google.

6. Armazenamento, segurança e conservação

As reservas são registradas em uma base SQLite privada no servidor Oracle. A comunicação com o site e com o Google utiliza HTTPS. Arquivos de credenciais e tokens ficam separados dos arquivos públicos, com permissões de acesso restritas. São medidas de proteção, e não garantia de ausência de incidentes.

Conservamos dados pelo período necessário à finalidade que motivou o tratamento, ao atendimento da solicitação, às obrigações legais e ao exercício de direitos. Quando essas razões deixarem de existir, os dados devem ser eliminados ou anonimizados, conforme aplicável. Esta política não estabelece uma exclusão automática em prazo fixo que o sistema ainda não implemente.

Eventos, e-mails e convites mantidos nas contas dos participantes e por fornecedores seguem também as regras desses serviços. Um cancelamento de reunião altera a reserva e seu evento; não equivale, por si só, à eliminação de todos os registros associados.

7. Seus direitos e pedidos de exclusão

Você pode solicitar confirmação e acesso ao tratamento, correção de dados e, conforme as condições previstas na LGPD, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas. Quando o tratamento depender de consentimento, poderá revogá-lo. Também poderá apresentar oposição nas hipóteses legais.

Envie o pedido a contato@cienciadaprova.com.br, informando o e-mail utilizado no contato ou reserva e o que deseja solicitar. Podemos pedir informações proporcionais para conferir a identidade antes de revelar ou alterar registros. Se a conservação de algum dado for necessária por obrigação legal ou outra hipótese aplicável, explicaremos o motivo.

A Autoridade Nacional de Proteção de Dados (ANPD) disponibiliza informações sobre direitos e canais para petições e denúncias.

8. Atualizações

Esta política poderá ser atualizada para refletir mudanças reais no serviço. A data no início da página identifica a versão. Alterações relevantes nas finalidades ou no uso de dados serão comunicadas de forma adequada, com nova autorização quando necessária.