Política de Privacidade
1. Identificação do Controlador e do Operador
Controlador: Universidade de São Paulo (USP).
Operador: Jonathas Castilho — jonathas@xnths.com
2. Dados Coletados e sua Origem
Os dados acadêmicos exibidos são exclusivamente dados públicos disponibilizados na plataforma Lattes do CNPq pelos próprios docentes. PostHog e Firebase Analytics coletam apenas dados agregados de navegação, sem identificação pessoal.
Dos visitantes do site, a única informação pessoal tratada é o endereço de e-mail que a própria pessoa informa, voluntariamente, para receber uma lista de e-mail (como o boletim semanal da Agenda da USP). Esse tratamento é descrito na seção 6. Comunicações por E-mail.
O verificador Sou provável formando? lê o histórico escolar que o aluno abre somente no navegador dele: o arquivo e o seu conteúdo não são enviados a nenhum servidor, não são armazenados e deixam de existir quando a página é limpa ou fechada. Enquanto essa página está aberta, a captura automática de cliques e a gravação de sessão do PostHog ficam desligadas.
Registro de buscas. Para avaliar e melhorar a ordem dos resultados, a plataforma registra o que é buscado e como os resultados são usados: o texto da busca, os docentes exibidos e em que posição, em qual deles se clicou, quanto tempo se ficou no perfil aberto e se a pessoa voltou à lista. Esses registros são ligados entre si por um identificador aleatório de sessão, guardado no cookie ua_sid, que expira após 30 minutos sem buscas. O identificador não está ligado a login, nome, endereço IP ou navegador: o endereço IP e a identificação do navegador não são armazenados. Endereços de e-mail, CPF, CNPJ e telefones digitados na busca são substituídos por marcadores antes de qualquer armazenamento. Se o seu navegador envia o sinal Global Privacy Control ou Do Not Track, o cookie não é criado e nenhuma interação é registrada; apenas o texto da busca é registrado, sem sessão.
3. Finalidade e Base Legal
Finalidade: disponibilização pública de dados acadêmicos de docentes da USP para fins de transparência e acesso à informação científica.
Base legal: Art. 7, incisos III e IX da Lei 13.709/2018 (LGPD) — execução de políticas públicas e legítimo interesse.
O registro de buscas (seção 2) tem por finalidade a avaliação e a melhoria do mecanismo de busca, com base no legítimo interesse (Art. 7, inciso IX, e Art. 10), limitado a dados pseudonimizados.
As listas de e-mail têm finalidade e base legal próprias, descritas na seção 6: envio das comunicações pedidas, com base no consentimento (Art. 7, inciso I, e Art. 8).
4. Dados Explicitamente Não Tratados
Dos currículos dos docentes, esta plataforma não trata: CPF, endereço pessoal, telefone, e-mail pessoal, data de nascimento, dados de identificação interna. Estes campos são removidos antes de qualquer armazenamento ou exibição. O e-mail que um visitante informa para receber uma lista é tratado à parte, nos termos da seção 6.
5. Compartilhamento de Dados
Os dados não são vendidos nem compartilhados com terceiros para fins comerciais. A plataforma não utiliza mais serviços de nuvem de terceiros (como AWS) para hospedagem: o tráfego é servido por um host próprio, acessado publicamente através da infraestrutura de rede da própria USP (proxy de borda operado pelo NUMEC em uspaberta.ime.usp.br), sem passar por provedores de nuvem externos.
6. Comunicações por E-mail (Agenda da USP e Outras Listas)
O que é: quem quiser pode se inscrever para receber, por e-mail, o boletim semanal da Agenda da USP (toda segunda-feira, às 8h, com os eventos da semana). Novas listas, como novidades da USP Aberta ou relatórios de dados, só serão enviadas a quem se inscrever nelas separadamente: a inscrição em uma lista não vale para outra.
Dados tratados: apenas o endereço de e-mail, guardado criptografado (AES-256), as preferências escolhidas (unidades, linguagens e opções do boletim), a data e a versão desta política no momento do consentimento e a data de confirmação. Não coletamos nome, IP, navegador ou localização. Os e-mails não contêm imagens, pixels de rastreamento nem links redirecionados: não sabemos se, quando ou onde uma mensagem foi aberta ou clicada.
Finalidade e base legal: exclusivamente enviar a lista pedida, com base no consentimento (Art. 7, inciso I, e Art. 8 da LGPD), que pode ser revogado a qualquer momento (Art. 8, §5º). O e-mail nunca é usado para outra finalidade, nem vendido ou compartilhado.
Confirmação em duas etapas: a inscrição só passa a valer depois que a pessoa clica no link enviado ao endereço informado. Pedidos não confirmados em 48 horas são apagados automaticamente.
Envio: as mensagens são enviadas pelo Google Workspace, a partir de um endereço que não recebe respostas (no-reply). O Google recebe o endereço do destinatário e o conteúdo de cada mensagem apenas no momento do envio; nenhum outro serviço de envio de e-mails tem acesso aos endereços. O serviço que guarda a lista é isolado do restante da plataforma, em um esquema de banco de dados próprio, e só ele possui a chave que decifra os endereços.
Cancelamento e preferências: todo e-mail traz um link “Cancelar inscrição”, que cancela com um clique e apaga o endereço imediatamente (não mantemos lista de bloqueio), e um link “Gerenciar preferências”, válido por 7 dias, para escolher o que receber. Um novo link de gerenciamento pode ser pedido a qualquer momento na página Inscrições.
Retenção: o endereço é mantido enquanto a inscrição estiver ativa. Registros técnicos de envio (que contêm apenas um identificador interno, sem o e-mail) são apagados após 90 dias, ou imediatamente com o cancelamento.
Mensagens transacionais: e-mails enviados apenas em resposta a uma ação da própria pessoa (por exemplo, um futuro código de verificação de acesso) não criam inscrição: o endereço é usado só para aquele envio e não é armazenado.
7. Tempo de Retenção
Dados de docentes são mantidos enquanto o vínculo com a USP estiver ativo. Dados de navegação (PostHog/Firebase) seguem a política de retenção de cada serviço. E-mails de listas: enquanto a inscrição estiver ativa; pedidos não confirmados, 48 horas; registros técnicos de envio, 90 dias (ver seção 6). Registros de buscas e de interações com os resultados: 13 meses, apagados automaticamente depois disso.
8. Direitos do Titular (Art. 18 LGPD)
Você tem direito a: acesso, correção, exclusão, portabilidade e revogação de consentimento dos seus dados tratados por esta plataforma.
Para as listas de e-mail, a revogação e a exclusão são imediatas e não dependem de pedido: use o link “Cancelar inscrição” de qualquer mensagem, ou peça um link de gerenciamento em Inscrições.
Para exercer seus direitos, envie e-mail para uspaberta@usp.br com o assunto “Solicitação LGPD”. Prazo de atendimento: até 15 dias úteis.
9. Segurança
Utilizamos TLS 1.2/1.3 em todas as conexões externas, isolamento de dados sensíveis via camada ETL dedicada e o banco de dados não possui exposição pública de rede. Endereços de e-mail das listas são armazenados criptografados, e os links enviados por e-mail são guardados apenas como resumo criptográfico (hash).
10. Autenticação e Registro de Alterações
Para editar dados nesta plataforma, administradores se identificam com sua conta Google, por meio do protocolo OAuth 2.0. Usamos o login do Google exclusivamente como medida de segurança para confirmar que a pessoa que está fazendo uma alteração é realmente quem está autorizada a fazê-la — não coletamos, armazenamos ou consultamos nenhum outro dado da conta Google. A autorização solicitada ao Google se limita ao necessário para confirmar identidade (e-mail e identificador único da conta); nome, foto, contatos, agenda e arquivos da conta Google nunca são acessados.
Adotamos esse método porque uma conta Google costuma ser mais difícil de comprometer do que uma senha isolada: senhas podem ser compartilhadas, reutilizadas ou vazadas, enquanto uma conta Google é uma identidade única que a maioria das pessoas protege com mais cuidado — e, quando a organização do usuário exige verificação em duas etapas na própria conta Google, a autenticação nesta plataforma se beneficia dessa camada adicional automaticamente.
Toda alteração feita nos dados publicados por um administrador é registrada: quem fez a alteração, o que foi alterado, quando e a partir de onde. Esse registro é append-only (não pode ser editado ou apagado, nem por quem o gravou) e cada entrada carrega a marca da entrada anterior, o que torna qualquer adulteração detectável. O registro é visível apenas para super administradores, por meio de um painel de monitoramento interno (Grafana) cujo acesso é restrito a uma lista reduzida e explicitamente autorizada de contas — administradores comuns da plataforma não têm acesso a esse painel.
11. Alterações nesta Política
Eventuais alterações serão publicadas nesta página. Data da última atualização: 2026-10-05. Mudanças que afetem as listas de e-mail são avisadas aos inscritos.
12. Contato
uspaberta@usp.br
Jonathas Castilho — jonathas@xnths.com — xnths.com