Política de Privacidade

O Vértice é uma plataforma de código aberto para divulgar vagas, iniciações científicas, projetos de extensão e projetos especiais da UNIFEI, Campus Itajubá. O responsável pelo tratamento dos dados (controlador) é Lucas Ribeiro Barbosa, mantenedor do projeto, que atende pelo e-mail privacidade@verticehub.online.

• Conta Google: nome, e-mail institucional (@unifei.edu.br) e foto, recebidos do Google quando você entra. Também guardamos os tokens que o Google devolve no login. Não temos acesso à sua senha.
• Perfil: curso, semestre, áreas de interesse, preferência por bolsa, habilidades, apresentação e links (GitHub, LinkedIn, Lattes, portfólio), tudo preenchido por você.
• Candidaturas: os processos em que você se inscreve, suas respostas, o link de perfil que você enviar, a compatibilidade calculada no momento da inscrição e o histórico de status e mensagens dos organizadores.
• Projetos e processos que você publica, e as denúncias que você fizer.
• Segurança: endereço IP e navegador da sua sessão, o IP associado a ações administrativas e de moderação, e o registro de acessos do servidor (IP, página pedida, navegador e horário), usado para investigar erros e abusos.
• Visitantes sem login: para contar acessos a editais sem duplicar, guardamos um código gerado a partir do IP e do navegador com uma chave secreta. O IP em si não é armazenado. As buscas são registradas só como termos agregados, sem identificar quem buscou.

• Criar sua conta, mostrar processos compatíveis com seu perfil, registrar candidaturas e avisar sobre mudanças de status por e-mail: execução do serviço que você solicitou (art. 7º, V).
• Limitar abusos, impedir bots, investigar denúncias e manter registros de auditoria: legítimo interesse na segurança da plataforma e dos usuários (art. 7º, IX).

Não vendemos dados, não exibimos publicidade e não usamos ferramentas de rastreamento ou análise.

• Sua candidatura só é vista por você e pelos membros autorizados do projeto responsável pelo processo. Ela nunca aparece nas páginas públicas.
• Administradores do Vértice acessam o necessário para moderação e segurança.
• Serviços que operam a plataforma (operadores), apenas para a função de cada um:

• Google: login com a conta institucional.
• Oracle Cloud: hospedagem do site e do banco de dados, em São Paulo (Brasil).
• Resend: envio dos e-mails de candidatura (recebe seu nome, e-mail e o conteúdo da mensagem).
• Cloudflare: DNS do domínio e o Turnstile, verificação anti-robô na criação de projetos, que analisa sinais técnicos do navegador.

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por cada operador.

Usamos apenas o cookie de sessão necessário para manter você conectado. Não há cookies de publicidade ou de análise.

Seus dados ficam guardados enquanto sua conta existir. Quando você pede a exclusão, apagamos a conta, o perfil e as candidaturas; as cópias de segurança do banco são sobrescritas em até 7 dias. Registros de auditoria podem ser mantidos pelo tempo necessário para apurar incidentes de segurança, sem vínculo com uma conta apagada. O registro de acessos e os logs técnicos do servidor são apagados automaticamente após 14 dias.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados (a maior parte direto no seu perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos dados associados;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento feito com base no legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@verticehub.online a partir do seu e-mail institucional. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O acesso é feito só por HTTPS, o login exige conta Google institucional, e cada ação sobre projetos e candidaturas é conferida contra as permissões de quem a pede. Nenhum sistema é infalível: se houver um incidente que possa trazer risco a você, avisaremos os afetados e a ANPD.

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas no site antes de valer.