Política de Privacidade

1. Quem somos

Esta Política explica como o Ramo Estudantil IEEE UFG, vinculado à comunidade acadêmica da Universidade Federal de Goiás, trata dados pessoais no site ieeeufg.com.br, na área de membros e nas integrações necessárias ao funcionamento da plataforma.

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato pelo e-mail ramoieeegoiania@gmail.com.

2. Dados que podemos tratar

• dados de identificação e contato, como nome, e-mail, telefone e UID interno;
• informações acadêmicas, institucionais e de participação em diretorias ou capítulos;
• dados opcionais de perfil público, como fotografia, biografia e links de redes profissionais;
• registros de inventário, reservas, retiradas, devoluções, sala aberta, solicitações e autorizações;
• conteúdos e arquivos enviados por usuários autorizados, incluindo imagens e documentos;
• registros técnicos e de segurança, como data e hora, endereço IP, navegador, sessão, ações administrativas e logs de auditoria;
• dados necessários à integração com o Google, descritos na seção seguinte.

3. Uso de dados das APIs do Google

Quando um responsável conecta uma conta Google, o sistema solicita identificação básica da conta e o escopo drive.file. Esse escopo permite criar e gerenciar, no Google Drive conectado, arquivos e pastas utilizados pelas funcionalidades escolhidas pelo usuário, como fotos, documentos, projetos, cache e backups institucionais.

Podemos armazenar o e-mail da conta conectada, identificadores e links de pastas ou arquivos, escopos concedidos e tokens OAuth cifrados. Os tokens são usados exclusivamente pelo servidor para manter a conexão autorizada e executar as ações solicitadas na plataforma. O sistema não solicita acesso geral a todos os arquivos pessoais do Drive.

O uso e a transferência, para outros aplicativos, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

• os dados do Google não são vendidos, usados para publicidade ou compartilhados com corretores de dados;
• o acesso é limitado à operação e melhoria das funcionalidades visíveis da plataforma;
• pessoas não acessam o conteúdo obtido do Google, salvo com autorização do usuário, por necessidade de segurança, suporte solicitado ou obrigação legal;
• a autorização pode ser removida no sistema e também nas configurações de segurança da Conta Google.

4. Para que usamos os dados

• autenticar usuários e manter a área de membros segura;
• administrar perfis, capítulos, diretorias, publicações, galeria, objetivos e projetos;
• operar o inventário, reservas, empréstimos e comunicações relacionadas;
• armazenar e disponibilizar arquivos enviados por pessoas autorizadas;
• enviar comunicações institucionais e transacionais;
• prevenir abuso, investigar incidentes, manter auditoria e preservar a continuidade do serviço;
• cumprir deveres legais, regulatórios ou solicitações legítimas das autoridades.

5. Bases legais

O tratamento é realizado conforme a Lei nº 13.709/2018 (LGPD), conforme aplicável, com fundamento no consentimento, na execução de procedimentos solicitados pelo titular, no legítimo interesse institucional, no exercício regular de direitos e no cumprimento de obrigações legais ou regulatórias. Dados opcionais podem ser removidos ou ter sua exibição pública desativada pelo usuário.

6. Compartilhamento e operadores

Os dados podem ser processados por fornecedores essenciais à operação do site, sempre de acordo com a finalidade do serviço:

• Vercel, para hospedagem, entrega do site e logs operacionais;
• Supabase, para autenticação e banco de dados;
• Google, para OAuth e armazenamento no Google Drive autorizado;
• Resend, para envio de mensagens institucionais e transacionais.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais e técnicas compatíveis com a legislação aplicável. Não comercializamos dados pessoais.

7. Cookies e armazenamento local

A área de membros utiliza cookies estritamente necessários para autenticação, segurança e continuidade da sessão. O navegador também pode guardar a preferência de tema claro ou escuro. O site não utiliza esses recursos para publicidade comportamental.

8. Retenção e eliminação

Mantemos os dados pelo período necessário às finalidades institucionais, à segurança, à prestação de contas, ao histórico de diretorias e ao cumprimento de obrigações. Registros de auditoria e movimentações podem ser preservados para proteger o patrimônio e os direitos da organização. Quando a retenção deixa de ser necessária, os dados são eliminados, anonimizados ou mantidos apenas quando houver base legal.

9. Segurança

Aplicamos controle de acesso por função e unidade, conexões HTTPS, políticas de banco de dados, auditoria e criptografia de tokens e segredos armazenados. Nenhum sistema é absolutamente imune a riscos; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados tratados irregularmente, revogação do consentimento e oposição nos casos previstos em lei.

A solicitação poderá exigir confirmação de identidade para impedir que dados sejam entregues ou alterados por pessoa não autorizada.

11. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. A data da versão vigente será exibida no início da página. Mudanças relevantes no uso de dados do Google serão informadas antes da utilização para uma nova finalidade.