Como cuidamos
dos seus dados

1Sobre esta política

Esta Política de Privacidade explica como o Assistente Virtual da Atlética Dragões coleta, usa, armazena e protege os dados pessoais dos estudantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD). Ao se cadastrar e usar o assistente, você declara ter lido e compreendido este documento.

2Quais dados coletamos

Coletamos apenas o necessário para o funcionamento do Hub:

• Cadastro: matrícula, nome completo, e-mail, senha e, se você quiser, um apelido para os rankings. A senha nunca é armazenada em texto legível, apenas um hash criptográfico (BCrypt). Guardamos também a data e hora em que você aceitou esta política e os termos de uso.
• Turno e período (opcionais): se você informar no Meu Perfil, usamos para mostrar os avisos que são da sua turma e para abrir o Cronograma já no seu turno. Deixar em branco não limita nada (você continua recebendo todos os avisos), e você pode apagar esses campos a qualquer momento no próprio perfil.
• Notificações no celular (opcional): se você ativar as notificações no Meu Perfil, guardamos o endereço de entrega que o seu navegador gera para esse fim (um endereço técnico, criado pelo serviço do fabricante do navegador) e as duas chaves que ele fornece para criptografar as mensagens. Esse endereço identifica o aparelho, não você: não contém seu nome, seu e-mail nem sua localização. O conteúdo de cada notificação é criptografado de ponta a ponta para o seu aparelho, então nem o fabricante do navegador consegue lê-lo. Você ativa aparelho por aparelho e pode desligar quando quiser, no mesmo lugar; desligar apaga o registro.
• Carteirinha da Atlética (todos os campos opcionais): para emitir a carteirinha, você pode informar foto, CPF, data de nascimento, tipo sanguíneo e um contato de emergência (nome e telefone). Nada disso é obrigatório: sem esses dados a carteirinha é emitida do mesmo jeito, apenas sem as linhas correspondentes. O tipo sanguíneo e o contato de emergência são coletados para socorro em atividades e competições da Atlética, e por serem dados de saúde só são usados para isso. A foto passa por conferência de um administrador antes de aparecer na carteirinha, para que o documento sirva para identificar você.
  
  Onde esses dados aparecem: apenas na sua própria carteirinha, que só você acessa e baixa. A página pública de verificação, aberta pelo QR do verso, mostra somente foto, nome, matrícula, curso, período e validade — ela não exibe CPF, data de nascimento, tipo sanguíneo nem contato de emergência. Você pode apagar qualquer um desses campos a qualquer momento no Meu Perfil, e todos eles são apagados junto com a conta, inclusive o arquivo da foto.
  
  A carteirinha é um documento de identificação interno da Atlética, para atividades e eventos. Ela não é Carteira de Identificação Estudantil (CIE) e não dá direito a meia-entrada.
• Login com Google (opcional): se você entrar com sua conta Google, recebemos do Google apenas seu identificador, nome e e-mail, usados para vincular a conta.
• Dados acadêmicos que você registra: notas, disciplinas cursadas e resultados de simulados que você mesmo insere para acompanhar seu desempenho. Esses dados são visíveis apenas para você.
• Módulo de jogos: jogos registrados, tempos de speedrun e pontuações. Os rankings são visíveis aos demais alunos; você controla no seu perfil se a lista dos seus jogos é pública e escolhe, a cada registro, se exibe seu apelido.
• Histórico de conversas com a IA: perguntas enviadas e respostas recebidas, associadas à sua matrícula, para manter o contexto do atendimento, apagadas automaticamente após 180 dias (ver seção 6).
• Dados técnicos: endereço IP e horário das requisições, usados exclusivamente para proteção do sistema (limite de tentativas de login e de mensagens por minuto).
• Registros de uso indevido: quando o sistema detecta tentativas de manipular a IA (ex.: comandos de "jailbreak"), a mensagem é registrada para análise da equipe responsável.

Modo visitante: a área pública do Hub (avisos, calendário acadêmico e ementas) pode ser navegada sem conta. Nesse caso, nenhum dado de cadastro é coletado, apenas os registros técnicos de acesso descritos acima.

3Para que usamos esses dados

• Autenticar seu acesso e manter sua sessão segura;
• Responder dúvidas sobre matrícula, disciplinas, horários, TCC e calendário acadêmico;
• Manter o contexto da conversa para respostas mais precisas;
• Proteger o sistema contra abusos e uso indevido da IA;
• Gerar estatísticas de uso agregadas para melhorar o serviço;
• Enviar notificações ao seu aparelho, somente se você ativar, sobre comunicados novos da Atlética e sobre provas e prazos do calendário acadêmico no dia anterior. Não enviamos notificação de publicidade nem de terceiros.

4Compartilhamento com terceiros

Para gerar as respostas, o conteúdo da sua mensagem (sem dados de cadastro como nome ou e-mail) é enviado à Groq (groq.com), serviço de inteligência artificial responsável pelo processamento do texto. Esse envio pode envolver transferência para servidores fora do Brasil, conforme permitido pelo art. 33 da LGPD.

Além disso, utilizamos serviços de infraestrutura que armazenam dados em nosso nome (operadores, nos termos da LGPD): Oracle Cloud Infrastructure (hospedagem do servidor, em região no Brasil, São Paulo), Cloudflare R2 (cópias de segurança e arquivos de materiais de aula) e Google (apenas se você optar pelo login social).

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários ou comerciais.

5Base legal para o tratamento

• Consentimento: fornecido no momento do cadastro;
• Execução de serviço solicitado pelo titular: para responder às suas perguntas;
• Legítimo interesse: para segurança do sistema e prevenção de abusos.

6Armazenamento e retenção

Os dados ficam em servidor em nuvem operado pela equipe da Atlética Dragões, com cópias de segurança diárias mantidas por 7 dias no próprio servidor e por até 30 dias em armazenamento externo (Cloudflare R2).

Conversas com a IA são apagadas automaticamente após 180 dias. Uma rotina diária remove o histórico que ultrapassar esse prazo, mesmo com a conta ativa.

Ao excluir sua conta (seção 9), seus dados são removidos imediatamente do sistema; as cópias de segurança que ainda os contenham expiram naturalmente em até 30 dias.

7Segurança das informações

• Senhas protegidas com BCrypt, nunca armazenadas em texto puro;
• Comunicação criptografada via HTTPS em todas as telas;
• Acesso autenticado por token JWT com expiração automática (8 horas);
• Bloqueio temporário após múltiplas tentativas de login incorretas;
• Filtros automáticos contra mensagens maliciosas e tentativas de manipulação da IA;
• Limite de requisições por usuário e por IP para evitar uso abusivo;
• Tratamento de conteúdo dinâmico nas páginas para prevenir injeção de código (XSS);
• Registro de auditoria das ações administrativas;
• Atualização contínua e monitorada das dependências do sistema.

8Armazenamento local no navegador

O assistente utiliza o localStorage do seu navegador apenas para guardar seu token de acesso (mantendo você conectado) e sua preferência de tema (claro/escuro). Nenhum dado é usado para rastreamento ou publicidade.

9Seus direitos como titular

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência do tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos dados tratados com base no seu consentimento;
• Revogar o consentimento a qualquer momento;
• Obter informações sobre com quem seus dados foram compartilhados.

Exclusão de conta (já disponível): você mesmo pode apagar sua conta e todos os seus dados pessoais em Meu Perfil → Excluir minha conta. A exclusão é imediata e irreversível: remove perfil, notas, disciplinas, simulados, registros de jogos (você sai dos rankings) e conversas com a IA. Excluir a conta equivale a revogar o consentimento. Registros de tentativas de abuso do sistema são preservados por legítimo interesse de segurança (art. 7º, IX, da LGPD).

Portabilidade, exportar seus dados (já disponível): em Meu Perfil → Baixar meus dados você baixa, num arquivo JSON legível, tudo o que o Hub guarda sobre você: perfil, disciplinas, notas, simulados, registros de jogos e conversas com a IA. Dados de autenticação (sua senha) não são incluídos, por segurança.

Avisos de segurança da conta (já disponível): enviamos um e-mail automático quando acontece uma alteração que afeta o acesso à sua conta: senha redefinida pelo “Esqueci minha senha”, e e-mail de recuperação confirmado ou removido. O aviso vai para os endereços que já estavam cadastrados antes da alteração: é isso que permite você perceber uma mudança que não foi você quem fez. O e-mail diz o que mudou, quando, e o que fazer caso não reconheça a alteração; ele nunca pede sua senha nem código. Base legal: legítimo interesse de segurança (art. 7º, IX, da LGPD).

Para ser transparente sobre o alcance: esses avisos cobrem as alterações listadas acima. O Hub não faz detecção automática de acessos incomuns (localização, dispositivo novo ou horário atípico) e, portanto, não envia alerta para esse tipo de situação.

Para exercer os demais direitos, use o canal de contato indicado abaixo.

10Contato

Dúvidas sobre esta política ou sobre seus dados pessoais? Fale com a gente:

11Menores de idade

O assistente é destinado a estudantes regularmente matriculados no curso de TIC da FAETERJ Petrópolis. Caso o titular seja menor de 18 anos, o cadastro deve ocorrer com conhecimento e autorização do responsável legal, conforme art. 14 da LGPD.

12Alterações nesta política

Esta política pode ser atualizada para refletir melhorias no sistema ou mudanças na legislação. A data de atualização é sempre indicada no topo desta página. Recomendamos revisão periódica.