Política de privacidade

Esta política explica como o Controle IMES (imes.bacciotti.net) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O controlador dos dados é Tiago Bacciotti, professor, responsável por este sistema pessoal de controle de aulas. Contato para assuntos de privacidade: baciotti@gmail.com.

2. Dados que tratamos

• do Google, no login: nome, e-mail (e a confirmação de que foi verificado), foto do perfil e identificador da conta — somente das contas autorizadas;
• sessão: um identificador aleatório que mantém você conectado (no banco fica só uma versão cifrada dele);
• trilha de auditoria: registro dos acessos e das ações no sistema (quem fez, o quê, quando e de qual endereço IP), para segurança.
• organização acadêmica: turmas, disciplinas, datas, carga horária e o nome dos professores de cada disciplina, vindos dos calendários e documentos da coordenação da Faculdade IMES e do ambiente virtual (AVA) do professor responsável — lido com a conta dele, sem alterar nada no AVA;
• alunos das disciplinas do professor: nome e e-mail cadastrados no AVA, lidos da lista de participantes da disciplina, só para o professor enviar as mensagens da disciplina (boas-vindas, lembrete de prova, aviso da gravação da aula) — e a quantidade de avaliações entregues e pendentes de correção (sem notas nem respostas);
• anotações do próprio professor.

Se uma conta sem acesso tentar entrar, os dados dela não são cadastrados; fica apenas o registro da tentativa, sem nome nem e-mail. O sistema não tem acesso à sua senha do Google, aos seus e-mails, contatos ou arquivos.

3. Para que usamos e base legal

• permitir o acesso somente a quem foi autorizado e manter a segurança do sistema (sessões, prevenção de abuso) — legítimo interesse (LGPD, art. 7º, IX);
• organizar as aulas do professor e a coordenação do curso (calendário das turmas, disciplinas e professores) — legítimo interesse e exercício regular da função (LGPD, art. 7º, IX).

4. Uso de dados do Google (Uso Limitado)

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos apenas os escopos básicos de identificação (openid, email e profile), somente para o login. Esses dados não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando exigido por lei.

5. Cookies

O sistema usa um único cookie, essencial, que mantém você conectado (sessão). Ele é marcado como seguro e não é acessível por scripts. O botão “Fazer login com o Google” é fornecido pelo próprio Google, que pode usar os cookies dele conforme a política dele. Não usamos ferramentas de análise nem de publicidade.

As páginas carregam fontes (Google Fonts) e componentes visuais (jsDelivr) de serviços externos, que recebem dados técnicos da requisição conforme as políticas desses serviços.

6. Compartilhamento e armazenamento

Não vendemos nem compartilhamos dados pessoais. Os dados ficam no servidor de hospedagem contratado pelo responsável, com acesso restrito.

7. Por quanto tempo guardamos

• cadastro de quem tem acesso: enquanto o acesso existir;
• nome e e-mail dos alunos: enquanto o aluno estiver em uma disciplina do professor acompanhada pelo sistema; a lista é refeita a cada leitura do AVA;
• sessões de login: até 30 dias sem uso;
• trilha de auditoria: enquanto for necessária à segurança (LGPD, art. 16).

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade e informação sobre compartilhamento. Basta escrever para baciotti@gmail.com. Você também pode revogar o acesso deste site à sua conta Google em myaccount.google.com/permissions.

9. Segurança

Usamos conexão cifrada (HTTPS), login sem senha própria, verificação da assinatura do Google em cada login, sessões com identificador aleatório e limite de tentativas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, os afetados serão avisados.

10. Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor.