Política de Privacidade
1. Identificação do Controlador e do Operador
Controlador: Universidade de São Paulo (USP).
Operador: Jonathas Castilho — jonathas@xnths.com
2. Dados Coletados e sua Origem
Esta plataforma utiliza exclusivamente dados públicos disponibilizados na plataforma Lattes do CNPq pelos próprios docentes. Nenhum dado de visitantes do site é coletado de forma identificada. PostHog e Firebase Analytics coletam apenas dados agregados de navegação, sem identificação pessoal.
3. Finalidade e Base Legal
Finalidade: disponibilização pública de dados acadêmicos de docentes da USP para fins de transparência e acesso à informação científica.
Base legal: Art. 7, incisos III e IX da Lei 13.709/2018 (LGPD) — execução de políticas públicas e legítimo interesse.
4. Dados Explicitamente Não Tratados
Esta plataforma não trata: CPF, endereço pessoal, telefone, e-mail pessoal, data de nascimento, dados de identificação interna. Estes campos são removidos antes de qualquer armazenamento ou exibição.
5. Compartilhamento de Dados
Os dados não são vendidos nem compartilhados com terceiros para fins comerciais. A plataforma não utiliza mais serviços de nuvem de terceiros (como AWS) para hospedagem: o tráfego é servido por um host próprio, acessado publicamente através da infraestrutura de rede da própria USP (proxy de borda operado pelo NUMEC em uspaberta.ime.usp.br), sem passar por provedores de nuvem externos.
6. Tempo de Retenção
Dados de docentes são mantidos enquanto o vínculo com a USP estiver ativo. Dados de navegação (PostHog/Firebase) seguem a política de retenção de cada serviço.
7. Direitos do Titular (Art. 18 LGPD)
Você tem direito a: acesso, correção, exclusão, portabilidade e revogação de consentimento dos seus dados tratados por esta plataforma.
Para exercer seus direitos, envie e-mail para uspaberta@usp.br com o assunto “Solicitação LGPD”. Prazo de atendimento: até 15 dias úteis.
8. Segurança
Utilizamos TLS 1.2/1.3 em todas as conexões externas, isolamento de dados sensíveis via camada ETL dedicada e o banco de dados não possui exposição pública de rede.
9. Autenticação e Registro de Alterações
Para editar dados nesta plataforma, administradores se identificam com sua conta Google, por meio do protocolo OAuth 2.0. Usamos o login do Google exclusivamente como medida de segurança para confirmar que a pessoa que está fazendo uma alteração é realmente quem está autorizada a fazê-la — não coletamos, armazenamos ou consultamos nenhum outro dado da conta Google. A autorização solicitada ao Google se limita ao necessário para confirmar identidade (e-mail e identificador único da conta); nome, foto, contatos, agenda e arquivos da conta Google nunca são acessados.
Adotamos esse método porque uma conta Google costuma ser mais difícil de comprometer do que uma senha isolada: senhas podem ser compartilhadas, reutilizadas ou vazadas, enquanto uma conta Google é uma identidade única que a maioria das pessoas protege com mais cuidado — e, quando a organização do usuário exige verificação em duas etapas na própria conta Google, a autenticação nesta plataforma se beneficia dessa camada adicional automaticamente.
Toda alteração feita nos dados publicados por um administrador é registrada: quem fez a alteração, o que foi alterado, quando e a partir de onde. Esse registro é append-only (não pode ser editado ou apagado, nem por quem o gravou) e cada entrada carrega a marca da entrada anterior, o que torna qualquer adulteração detectável. O registro é visível apenas para super administradores, por meio de um painel de monitoramento interno (Grafana) cujo acesso é restrito a uma lista reduzida e explicitamente autorizada de contas — administradores comuns da plataforma não têm acesso a esse painel.
10. Alterações nesta Política
Eventuais alterações serão publicadas nesta página. Data da última atualização: 2026-09-20.
11. Contato
uspaberta@usp.br
Jonathas Castilho — jonathas@xnths.com — xnths.com