Política de Privacidade
Esta Política explica como o projeto Simula & Simplifica (“Projeto”) trata os dados pessoais de quem acessa o site e participa das atividades: inscrição, entregas, consulta de feedback, ranking, certificados e Agente de IA. O tratamento é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Em resumo: coletamos apenas os dados necessários para a sua participação no Projeto. A participação é voluntária e o tratamento se baseia no seu consentimento, que pode ser revogado a qualquer momento. Não vendemos dados pessoais nem os utilizamos para publicidade.
1. Controlador e Encarregado (DPO)
Os controladores dos dados pessoais, responsáveis pelas decisões sobre o seu tratamento, são os professore, criadores e responsáveis por este site, com atuação em Londrina/PR.
2. A quem esta Política se aplica
Esta Política se aplica a todas as pessoas que acessam o site ou participam do Projeto. A participação e o uso dos formulários são destinados exclusivamente a maiores de 18 anos. Caso identifiquemos dados de pessoa menor de 18 anos, eles serão eliminados.
O site não solicita dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico). Como os formulários possuem campos de texto livre e envio de imagens, pedimos que você não inclua informações sensíveis, dados de terceiros ou documentos desnecessários às atividades.
3. Dados tratados e finalidades
Tratamos somente os dados descritos abaixo, para as finalidades indicadas:
- Inscrição: RA, nome completo, e-mail (opcional), curso, semestre, polo, município e estado (com os identificadores e nomes oficiais da base de localidades do IBGE). Finalidade: identificar o participante, organizar a participação, relacionar as entregas ao cadastro e viabilizar as consultas e a emissão de certificados.
- Entregas e avaliações: RA, entrega escolhida, identificador da submissão, situação e datas de recebimento, agendamento e atualização, além das respostas às atividades. Na Entrega 1: cenário/processo, entradas e saídas, etapas manuais, gargalo e impacto. Na Entrega 2: abordagem, ferramentas, lógica e regras, prompt utilizado, dificuldade e solução, teste e dados dos arquivos de imagem. Na Entrega 3: link do vídeo no YouTube. Também são registradas as quatro respostas de autoavaliação, as notas e o feedback. Finalidade: avaliar as entregas, gerar feedback e pontuação e acompanhar a participação. As respostas de autoavaliação não são enviadas à inteligência artificial que avalia as entregas.
- Imagens da Entrega 2: o navegador reduz o tamanho das imagens antes do envio. Elas são armazenadas em ambiente privado do servidor e enviadas à IA para avaliação, juntamente com o nome original, o tipo e o tamanho do arquivo. Não inclua nas imagens dados pessoais, de terceiros ou sigilosos; oculte-os antes do envio.
- Consulta de feedback: o RA informado na consulta é usado para localizar o cadastro e as entregas e exibir a quem consulta os dados de identificação e acadêmicos, a situação das entregas, o feedback, os resultados e a posição no ranking. Como o RA funciona como chave de consulta, não o divulgue publicamente.
- Ranking público: quando publicado, o ranking apresenta até 50 participantes, com nome, posição e movimento entre as etapas. Ao participar e enviar o formulário, após a leitura do aviso de consentimento e desta Política, você autoriza a exibição do seu nome no ranking.
- Certificados: a página de validação permite consultar um certificado por meio do seu código identificador (UUID). A consulta válida exibe nome, RA, curso, semestre, município, estado e data de emissão. Quem possuir o código ou o QR Code do certificado poderá fazer essa consulta; por isso, compartilhe-o apenas com quem precise validar o documento.
- Agente de IA (tutor): as perguntas digitadas (até 1.200 caracteres) e as mensagens da conversa são enviadas aos nossos servidores para gerar as respostas. O histórico é limitado a até 30 mensagens por conversa. Seu navegador guarda um identificador aleatório de sessão, sem vínculo com seu nome ou RA. Não inclua dados pessoais desnecessários na conversa.
- Segurança e funcionamento: token de verificação antiabuso (Cloudflare Turnstile), endereço IP (usado na verificação e no limite de tentativas), identificadores aleatórios de sessão, datas e dados técnicos da requisição. Finalidade: proteger o site contra fraudes, abusos e acessos automatizados e garantir o atendimento seguro das solicitações.
Também podemos utilizar dados anonimizados ou agregados para elaborar estatísticas e relatórios sobre o Projeto. Dados anonimizados, a partir dos quais não é possível identificar o titular, não são considerados dados pessoais (art. 12 da LGPD).
4. Bases legais e consentimento
A participação é voluntária e o tratamento dos dados do participante baseia-se no consentimento (art. 7º, I, da LGPD), manifestado ao enviar a inscrição ou uma entrega, após o aviso exibido no formulário e os links para esta Política e para os Termos de Uso. O consentimento se refere às finalidades descritas nesta Política, incluindo a exibição do nome no ranking. Não há autorização para usos incompatíveis ou para finalidades genéricas.
Os dados técnicos estritamente necessários à verificação antiabuso e à proteção da infraestrutura são tratados com base no legítimo interesse (arts. 7º, IX, e 10 da LGPD), limitado à finalidade de segurança e com respeito aos direitos e às expectativas do titular. Dados necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais poderão ser conservados com base nas respectivas hipóteses legais (art. 7º, II e VI).
Você pode revogar o consentimento a qualquer momento, de forma gratuita e facilitada, pelo contato do Encarregado. A revogação não invalida o tratamento realizado anteriormente e pode impedir a continuidade da participação, da avaliação ou da manutenção do nome no ranking e do certificado, conforme o caso. Você também pode optar por não consentir, hipótese em que não deve enviar os formulários, o que implica não participar do Projeto.
5. Inteligência artificial e decisões automatizadas
As respostas das entregas são avaliadas automaticamente por um modelo de inteligência artificial (Google Gemini), que atribui as notas e gera o feedback. Estes são validados pelos professores responsáveis pelo projeto e alimentam a pontuação do ranking. Para reduzir riscos, enviamos ao modelo somente o conteúdo necessário à avaliação, sem nome, e-mail ou RA. Se você inserir dados pessoais nos textos ou prompts, esses dados serão processados juntamente com o conteúdo.
Modelos de IA podem cometer erros. Contudo, todo o processamento via IA é validado pelos professores.
O Agente de IA (tutor) utiliza modelos do proprio servidor para responder a dúvidas com base em materiais do Projeto. Suas perguntas e os trechos de materiais selecionados são processados nesse serviço e não são enviados ao Gemini. As respostas são geradas automaticamente, podem conter imprecisões e não substituem a orientação da equipe.
6. Compartilhamento e prestadores de serviço
Não vendemos nem compartilhamos dados pessoais para fins de publicidade. Os dados são acessados pelos professores desenvolvedores do site. Apenas para as finalidades desta Política:
- Professores desenvolvedores e responsáveis pelo projeto: acesso restrito e autenticado, para administrar inscrições, entregas, avaliações, feedbacks, certificados e suporte. O painel administrativo permite consultar e exportar registros e é de uso exclusivo de pessoas autorizadas.
- Cloudflare: hospedagem e infraestrutura do site, bancos de dados, filas e armazenamento de apoio, Workers AI (Agente de IA), verificação antiabuso (Turnstile) e métricas agregadas de acesso (Web Analytics), utilizadas em páginas do site.
- Google (Gemini): recebe as respostas textuais das entregas, imagens da Entrega 2 e o link do vídeo para gerar notas e feedback, sem nome, e-mail ou RA e sem as respostas de autoavaliação.
- Google Fonts e YouTube: as fontes são carregadas de servidores do Google, e os vídeos do YouTube são incorporados em modo de privacidade aprimorada. Esses provedores podem receber dados técnicos da conexão e da interação.
- IBGE: o site consulta a API pública de localidades para listar estados e municípios. Seus dados cadastrais são enviados apenas aos nossos servidores, e não ao IBGE.
- Publicação: nome, posição e movimento são visíveis a qualquer visitante na página do ranking, quando publicado. Os dados de validação do certificado podem ser exibidos a quem possuir o código.
Cada prestador trata informações de acordo com seus próprios termos e políticas de privacidade. Também poderemos compartilhar dados em cumprimento de obrigação legal ou de ordem de autoridade competente.
7. Transferência internacional de dados
Os provedores globais citados (Cloudflare e Google) podem processar ou armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essa transferência internacional é realizada com fundamento no art. 33 da LGPD, em especial mediante o seu consentimento específico e em destaque, com esta informação prévia sobre o caráter internacional da operação (inciso VIII), e com base nas garantias de cumprimento dos princípios e direitos previstos na lei oferecidas pelos provedores, como cláusulas contratuais (inciso II). Se não concordar com essa transferência, não utilize os formulários.
9. Armazenamento, retenção e eliminação
Mantemos os dados pessoais de inscrições, submissões, resultados, atendimentos e conversas do Agente de IA por até 1 (um) ano após o término do Projeto, para permitir a consulta de feedbacks, a emissão e a validação de certificados, a análise de pedidos de revisão e a comprovação do cumprimento de obrigações. Ao final desse prazo, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD. Você pode solicitar a eliminação antecipada dos seus dados a qualquer momento, nos termos da seção 10.
Alguns dados têm prazos menores: o token temporário de sessão do Agente de IA expira em 15 minutos, e o registro de limite de tentativas por IP expira em até 1 hora. Registros técnicos mantidos pelos prestadores seguem as respectivas políticas.
10. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade, nos termos da regulamentação; eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação; informação sobre as entidades com as quais os dados são compartilhados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou vazamento, entre elas: validação dos campos dos formulários, verificação antiabuso e limite de tentativas, acesso administrativo autenticado, armazenamento em provedores de nuvem, separação entre o cadastro dos participantes e os registros de entregas e resultados, e envio à IA de avaliação sem os dados de identificação.
Nenhuma transmissão ou armazenamento de dados pela internet é totalmente isento de riscos. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, faremos as comunicações à ANPD e aos titulares exigidas pelo art. 48 da LGPD.
12. Atualizações e legislação
Esta Política pode ser atualizada quando houver mudanças no serviço, nas finalidades, nos prestadores ou na legislação. A versão vigente é sempre a publicada nesta página, com a data da última atualização indicada no topo. Alterações relevantes serão destacadas e, se necessário, um novo consentimento será solicitado. A referência principal é a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Veja também os Termos de Uso.