Como cuidamos
dos seus dados

1Sobre esta política

Esta Política de Privacidade explica como o Assistente Virtual da Atlética Dragões coleta, usa, armazena e protege os dados pessoais dos estudantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ao se cadastrar e usar o assistente, você declara ter lido e compreendido este documento.

2Quais dados coletamos

Coletamos apenas o necessário para o funcionamento do Hub:

• Cadastro: matrícula, nome completo, e-mail, senha e, se você quiser, um apelido para os rankings. A senha nunca é armazenada em texto legível — apenas um hash criptográfico (BCrypt). Guardamos também a data e hora em que você aceitou esta política e os termos de uso.
• Login com Google (opcional): se você entrar com sua conta Google, recebemos do Google apenas seu identificador, nome e e-mail, usados para vincular a conta.
• Dados acadêmicos que você registra: notas, disciplinas cursadas e resultados de simulados que você mesmo insere para acompanhar seu desempenho. Esses dados são visíveis apenas para você.
• Módulo de jogos: jogos registrados, tempos de speedrun e pontuações. Os rankings são visíveis aos demais alunos; você controla no seu perfil se a lista dos seus jogos é pública e escolhe, a cada registro, se exibe seu apelido.
• Histórico de conversas com a IA: perguntas enviadas e respostas recebidas, associadas à sua matrícula, para manter o contexto do atendimento — apagadas automaticamente após 180 dias (ver seção 6).
• Dados técnicos: endereço IP e horário das requisições, usados exclusivamente para proteção do sistema (limite de tentativas de login e de mensagens por minuto).
• Registros de uso indevido: quando o sistema detecta tentativas de manipular a IA (ex.: comandos de "jailbreak"), a mensagem é registrada para análise da equipe responsável.

Modo visitante: a área pública do Hub (avisos, calendário acadêmico e ementas) pode ser navegada sem conta. Nesse caso, nenhum dado de cadastro é coletado — apenas os registros técnicos de acesso descritos acima.

3Para que usamos esses dados

• Autenticar seu acesso e manter sua sessão segura;
• Responder dúvidas sobre matrícula, disciplinas, horários, TCC e calendário acadêmico;
• Manter o contexto da conversa para respostas mais precisas;
• Proteger o sistema contra abusos e uso indevido da IA;
• Gerar estatísticas de uso agregadas para melhorar o serviço.

4Compartilhamento com terceiros

Para gerar as respostas, o conteúdo da sua mensagem (sem dados de cadastro como nome ou e-mail) é enviado à Groq (groq.com), serviço de inteligência artificial responsável pelo processamento do texto. Esse envio pode envolver transferência para servidores fora do Brasil, conforme permitido pelo art. 33 da LGPD.

Além disso, utilizamos serviços de infraestrutura que armazenam dados em nosso nome (operadores, nos termos da LGPD): Amazon Web Services (hospedagem do servidor), Cloudflare R2 (cópias de segurança e arquivos de materiais de aula) e Google (apenas se você optar pelo login social).

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários ou comerciais.

5Base legal para o tratamento

• Consentimento — fornecido no momento do cadastro;
• Execução de serviço solicitado pelo titular — para responder às suas perguntas;
• Legítimo interesse — para segurança do sistema e prevenção de abusos.

6Armazenamento e retenção

Os dados ficam em servidor em nuvem operado pela equipe da Atlética Dragões, com cópias de segurança diárias mantidas por 7 dias no próprio servidor e por até 30 dias em armazenamento externo (Cloudflare R2).

Conversas com a IA são apagadas automaticamente após 180 dias — uma rotina diária remove o histórico que ultrapassar esse prazo, mesmo com a conta ativa.

Ao excluir sua conta (seção 9), seus dados são removidos imediatamente do sistema; as cópias de segurança que ainda os contenham expiram naturalmente em até 30 dias.

7Segurança das informações

• Senhas protegidas com BCrypt — nunca armazenadas em texto puro;
• Comunicação criptografada via HTTPS em todas as telas;
• Acesso autenticado por token JWT com expiração automática (8 horas);
• Bloqueio temporário após múltiplas tentativas de login incorretas;
• Filtros automáticos contra mensagens maliciosas e tentativas de manipulação da IA;
• Limite de requisições por usuário e por IP para evitar uso abusivo;
• Tratamento de conteúdo dinâmico nas páginas para prevenir injeção de código (XSS);
• Registro de auditoria das ações administrativas;
• Atualização contínua e monitorada das dependências do sistema.

8Armazenamento local no navegador

O assistente utiliza o localStorage do seu navegador apenas para guardar seu token de acesso (mantendo você conectado) e sua preferência de tema (claro/escuro). Nenhum dado é usado para rastreamento ou publicidade.

9Seus direitos como titular

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência do tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos dados tratados com base no seu consentimento;
• Revogar o consentimento a qualquer momento;
• Obter informações sobre com quem seus dados foram compartilhados.

Exclusão de conta (já disponível): você mesmo pode apagar sua conta e todos os seus dados pessoais em Meu Perfil → Excluir minha conta. A exclusão é imediata e irreversível: remove perfil, notas, disciplinas, simulados, registros de jogos (você sai dos rankings) e conversas com a IA. Excluir a conta equivale a revogar o consentimento. Registros de tentativas de abuso do sistema são preservados por legítimo interesse de segurança (art. 7º, IX, da LGPD).

Portabilidade — exportar seus dados (já disponível): em Meu Perfil → Baixar meus dados você baixa, num arquivo JSON legível, tudo o que o Hub guarda sobre você: perfil, disciplinas, notas, simulados, registros de jogos e conversas com a IA. Dados de autenticação (sua senha) não são incluídos, por segurança.

Em desenvolvimento (ainda não disponível): alertas por e-mail para você sobre atividades suspeitas na sua conta. Esta política será atualizada quando essa função entrar no ar.

Para exercer os demais direitos, use o canal de contato indicado abaixo.

10Contato

Dúvidas sobre esta política ou sobre seus dados pessoais? Fale com a gente:

11Menores de idade

O assistente é destinado a estudantes regularmente matriculados no curso de TIC da FAETERJ Petrópolis. Caso o titular seja menor de 18 anos, o cadastro deve ocorrer com conhecimento e autorização do responsável legal, conforme art. 14 da LGPD.

12Alterações nesta política

Esta política pode ser atualizada para refletir melhorias no sistema ou mudanças na legislação. A data de atualização é sempre indicada no topo desta página. Recomendamos revisão periódica.