InteraEnge | Política de privacidade

1. Quais dados tratamos e para quê

A InteraEnge preza pela transparência e pelo princípio da minimização da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Coletamos e tratamos apenas os dados estritamente necessários para viabilizar as simulações, a persistência de projetos e a emissão oficial de relatórios técnicos:

Dado Pessoal	Origem	Finalidade Específica	Base Legal (LGPD)
E-mail, nome e foto	Login federado Google / Supabase Auth	Autenticação da conta, controle de sessão segura e exibição do perfil de usuário	Execução de contrato (Art. 7º, V)
Nome, matrícula, universidade e disciplina	Preenchidos voluntariamente pelo estudante	Composição do cabeçalho oficial do relatório em PDF e conferência no validador público	Consentimento (Art. 7º, I) / Execução de contrato
Montagens e parâmetros técnicos	Entradas no simulador ao salvar na nuvem	Armazenamento e retomada de projetos entre diferentes navegadores ou computadores	Execução de contrato (Art. 7º, V)
Hash SHA-256 e metadados de emissão	Gerados automaticamente pelo motor de cálculo	Controle de cotas do plano e verificação pública de integridade criptográfica do PDF	Execução de contrato / Legítimo interesse
Pedidos e pagamentos do plano Pro (identificadores do pedido e do pagamento, plano, valor, status e vigência)	Gerados no checkout e confirmados pelo Mercado Pago	Concessão e controle do acesso Pro, conciliação financeira e prevenção a fraudes	Execução de contrato (Art. 7º, V) / Cumprimento de obrigação legal ou regulatória (Art. 7º, II)
Plano contratado e vigência	Registro da assinatura na plataforma	Gestão de privilégios de acesso e histórico de utilização da conta Pro	Execução de contrato (Art. 7º, V)

Compromisso de Não Comercialização: A InteraEnge não vende, não aluga e não comercializa dados pessoais de estudantes ou professores com terceiros, tampouco realiza perfilamento para redes publicitárias.

2. Verificação pública de relatórios (importante)

Para assegurar credibilidade acadêmica perante professores e bancas examinadoras, a página pública Verificar Relatório permite que qualquer pessoa de posse do código SHA-256 (64 caracteres alfanuméricos) consulte a validade do documento emitido.

Atenção: Quem consultar o código SHA-256 visualizará a data de emissão, o simulador utilizado, os resultados calculados e os dados de identificação que você preencheu (nome, matrícula, universidade e disciplina). Caso prefira que seus dados institucionais não fiquem visíveis no certificado público, basta deixar os campos opcionais de identificação em branco ao emitir o PDF.

3. Operadores e provedores de infraestrutura

Para garantir segurança, criptografia e disponibilidade global, compartilhamos dados exclusivamente com operadores essenciais de tecnologia:

Supabase Inc.: Provedor de infraestrutura de banco de dados relacional (PostgreSQL) com regras rigorosas de segurança por linha (Row Level Security - RLS) e serviço de autenticação criptografada.
Google LLC: Provedor de identidade federada utilizado no fluxo de login social seguro (OAuth 2.0).
Mercado Pago (MercadoLibre): Processador de pagamentos do plano Pro. Os dados do cartão são informados em campos do próprio Mercado Pago e não passam a ser armazenados pela InteraEnge. Nome, e-mail e documento do pagador, quando solicitados no checkout, são enviados ao Mercado Pago para processar a cobrança; nosso banco guarda apenas identificadores, status, valor e vigência do pedido.
Vercel Inc.: Plataforma de hospedagem que distribui as páginas e executa as funções de servidor (como as de pagamento), com HTTPS.
CDNs públicas de código aberto (jsDelivr / cdnjs): Utilizadas para entrega otimizada de bibliotecas analíticas e de geração vetorial (PDF / Canvas) diretamente ao navegador.

Esses provedores possuem padrões internacionais de conformidade e segurança da informação, podendo envolver transferência internacional de dados autorizada pela legislação brasileira.

4. Retenção e ciclo de vida dos dados

Os dados pessoais são mantidos enquanto a conta de usuário estiver ativa na plataforma. Ao atender um pedido de encerramento de cadastro, removemos a conta e os dados vinculados a ela, como projetos salvos, relatórios emitidos e registro do plano. Registros de pedidos e pagamentos do plano Pro podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais e à prevenção de fraudes, sem dados de cartão. O pedido é feito por e-mail ao Encarregado (seção 5) e é tratado manualmente.

Cópias de segurança (backups de desastre) podem reter registros criptografados por período adicional estritamente técnico de contingência, sendo periodicamente sobrescritas de acordo com a política de retenção da infraestrutura.

5. Seus direitos como titular de dados

Em estrita consonância com o Artigo 18 da LGPD, você tem direito a solicitar, a qualquer momento e sem custos:

Confirmação da existência de tratamento e acesso aos dados pessoais que possuímos sobre você;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Portabilidade dos dados a outro fornecedor de serviço, mediante download do histórico em JSON;
Eliminação dos dados pessoais tratados com base no seu consentimento;
Revogação do consentimento concedido anteriormente.

Para exercer quaisquer desses direitos, envie uma mensagem direta ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: claudioalexandreengmec@gmail.com. Responderemos prontamente em consonância com os prazos legais.

6. Segurança e medidas técnicas

Adotamos medidas técnicas e administrativas idôneas para proteger seus dados contra acessos não autorizados e eventos acidentais ou ilícitos:

Comunicação 100% criptografada de ponta a ponta via protocolo HTTPS com certificados TLS modernos;
Autenticação com tokens JWT assinados digitalmente;
Políticas de RLS (Row Level Security) no banco de dados, assegurando que um usuário nunca tenha acesso a montagens ou dados de outro usuário;
Código de integridade SHA-256 para consulta pública de relatórios, que não contém senhas nem dados de pagamento;
Pagamentos confirmados no servidor, com verificação da assinatura das notificações do Mercado Pago.

7. Armazenamento local (Cookies e Storage)

A plataforma não utiliza cookies de terceiros para publicidade ou rastreamento comportamental, exceto as estatísticas de acesso descritas no item 8. Fazemos uso estritamente do recurso nativo localStorage do navegador para:

Manter a sua sessão conectada com segurança entre recarregamentos de página (token de autenticação);
Persistir a sua preferência visual de tema (Claro / Escuro);
Armazenar montagens e estados locais das treliças e simuladores de forma isolada na sua própria máquina.

8. Estatísticas de acesso (Google Analytics)

O portal usa o Google Analytics 4 para contar visitas e páginas vistas e entender de onde vêm os acessos (por exemplo, redes sociais). Para isso, o Google grava cookies próprios no seu navegador.

Esses dados não são usados para publicidade nem compartilhados para fins de anúncios. Você pode bloquear essa coleta com o complemento oficial de desativação do Google Analytics ou pelas configurações de cookies do seu navegador.

9. Usuários e faixa etária

A InteraEnge é uma ferramenta acadêmica voltada predominantemente a estudantes de cursos de graduação e pós-graduação em Engenharia Mecânica e ciências exatas correlatas. Não coletamos intencionalmente dados de crianças ou adolescentes menores de 16 anos sem o devido consentimento dos responsáveis legais.

10. Modificações e contato

Esta Política de Privacidade pode ser periodicamente revisada para incorporar melhorias funcionais ou adequações normativas. A data da versão mais recente estará sempre discriminada no cabeçalho desta página.

Dúvidas, sugestões ou solicitações relativas à privacidade e proteção de dados devem ser encaminhadas a: claudioalexandreengmec@gmail.com.