1. Quais dados tratamos e para quê
A InteraEnge preza pela transparência e pelo princípio da minimização da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Coletamos e tratamos apenas os dados estritamente necessários para viabilizar as simulações, a persistência de projetos e a emissão oficial de relatórios técnicos:
| Dado Pessoal | Origem | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|---|
| E-mail, nome e foto | Login federado Google / Supabase Auth | Autenticação da conta, controle de sessão segura e exibição do perfil de usuário | Execução de contrato (Art. 7º, V) |
| Nome, matrícula, universidade e disciplina | Preenchidos voluntariamente pelo estudante | Composição do cabeçalho oficial do relatório em PDF e conferência no validador público | Consentimento (Art. 7º, I) / Execução de contrato |
| Montagens e parâmetros técnicos | Entradas no simulador ao salvar na nuvem | Armazenamento e retomada de projetos entre diferentes navegadores ou computadores | Execução de contrato (Art. 7º, V) |
| Hash SHA-256 e metadados de emissão | Gerados automaticamente pelo motor de cálculo | Controle de cotas do plano e verificação pública de integridade criptográfica do PDF | Execução de contrato / Legítimo interesse |
| Plano contratado e vigência | Registro da assinatura na plataforma | Gestão de privilégios de acesso e histórico de utilização da conta Pro | Execução de contrato (Art. 7º, V) |
Compromisso de Não Comercialização: A InteraEnge não vende, não aluga e não comercializa dados pessoais de estudantes ou professores com terceiros, tampouco realiza perfilamento para redes publicitárias.
2. Verificação pública de relatórios (importante)
Para assegurar credibilidade acadêmica perante professores e bancas examinadoras, a página pública Verificar Relatório permite que qualquer pessoa de posse do código SHA-256 (64 caracteres alfanuméricos) consulte a validade do documento emitido.
3. Operadores e provedores de infraestrutura
Para garantir segurança, criptografia e disponibilidade global, compartilhamos dados exclusivamente com operadores essenciais de tecnologia:
- Supabase Inc.: Provedor de infraestrutura de banco de dados relacional (PostgreSQL) com regras rigorosas de segurança por linha (Row Level Security - RLS) e serviço de autenticação criptografada.
- Google LLC: Provedor de identidade federada utilizado no fluxo de login social seguro (OAuth 2.0).
- Vercel Inc.: Plataforma de hospedagem estática e borda (Edge Network) que distribui as páginas web com certificados SSL/TLS automáticos.
- CDNs públicas de código aberto (jsDelivr / cdnjs): Utilizadas para entrega otimizada de bibliotecas analíticas e de geração vetorial (PDF / Canvas) diretamente ao navegador.
Esses provedores possuem padrões internacionais de conformidade e segurança da informação, podendo envolver transferência internacional de dados autorizada pela legislação brasileira.
4. Retenção e ciclo de vida dos dados
Os dados pessoais são mantidos enquanto a conta de usuário estiver ativa na plataforma. Caso o usuário opte por encerrar seu cadastro, os dados de perfil, preferências e histórico de relatórios são eliminados de forma definitiva dos bancos de dados ativos.
Cópias de segurança (backups de desastre) podem reter registros criptografados por período adicional estritamente técnico de contingência, sendo periodicamente sobrescritas de acordo com a política de retenção da infraestrutura.
5. Seus direitos como titular de dados
Em estrita consonância com o Artigo 18 da LGPD, você tem direito a solicitar, a qualquer momento e sem custos:
- Confirmação da existência de tratamento e acesso aos dados pessoais que possuímos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço, mediante download do histórico em JSON;
- Eliminação dos dados pessoais tratados com base no seu consentimento;
- Revogação do consentimento concedido anteriormente.
Para exercer quaisquer desses direitos, envie uma mensagem direta ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: claudioalexandreengmec@gmail.com. Responderemos prontamente em consonância com os prazos legais.
6. Segurança e medidas técnicas
Adotamos medidas técnicas e administrativas idôneas para proteger seus dados contra acessos não autorizados e eventos acidentais ou ilícitos:
- Comunicação 100% criptografada de ponta a ponta via protocolo HTTPS com certificados TLS modernos;
- Autenticação com tokens JWT assinados digitalmente;
- Políticas de RLS (Row Level Security) no banco de dados, assegurando que um usuário nunca tenha acesso a montagens ou dados de outro usuário;
- Geração de hashes SHA-256 unidirecionais para verificação de relatórios sem exposição de senhas ou dados sigilosos.
7. Armazenamento local (Cookies e Storage)
A plataforma não utiliza cookies de terceiros para publicidade ou rastreamento comportamental. Fazemos uso estritamente do recurso nativo localStorage do navegador para:
- Manter a sua sessão conectada com segurança entre recarregamentos de página (token de autenticação);
- Persistir a sua preferência visual de tema (Claro / Escuro);
- Armazenar montagens e estados locais das treliças e simuladores de forma isolada na sua própria máquina.
8. Usuários e faixa etária
A InteraEnge é uma ferramenta acadêmica voltada predominantemente a estudantes de cursos de graduação e pós-graduação em Engenharia Mecânica e ciências exatas correlatas. Não coletamos intencionalmente dados de crianças ou adolescentes menores de 16 anos sem o devido consentimento dos responsáveis legais.
9. Modificações e contato
Esta Política de Privacidade pode ser periodicamente revisada para incorporar melhorias funcionais ou adequações normativas. A data da versão mais recente estará sempre discriminada no cabeçalho desta página.
Dúvidas, sugestões ou solicitações relativas à privacidade e proteção de dados devem ser encaminhadas a: claudioalexandreengmec@gmail.com.