SitePOP — Política de Privacidade

Última atualização: 12 de novembro de 2026

1. Apresentação

Esta política explica quais dados pessoais o SitePOP trata, para que eles servem, quem tem acesso a eles e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

O SitePOP é o ecossistema de aplicativos online do LabPOP, o Laboratório de Popularização das Ciências da Universidade Federal do Rio Grande do Norte (UFRN). É um sistema privado, de uso interno da equipe do laboratório, que só se acessa por convite e com login do Google. Não é aberto ao público, não exibe anúncios e não vende nem aluga dados de ninguém.

A política vale para todas as pessoas com conta no SitePOP (membros, egressos e colaboradores) e também para terceiros cujos dados apareçam no conteúdo que a equipe registra. Esta versão cobre o que está em uso hoje: o login, a organização da equipe e o POPQuadros. A seção 12 diz como a política muda quando os próximos módulos entrarem em uso.

2. Quem é o responsável

O responsável pelo tratamento dos dados (controlador, no termo da LGPD) é o Prof. Dr. Thiago Emmanuel Araújo Severo, coordenador do LabPOP, em nome próprio e não pela UFRN, que decide como o SitePOP funciona e custeia a sua infraestrutura.

Para qualquer pedido, dúvida ou reclamação sobre os seus dados, escreva para labpopufrn@gmail.com.

3. Quais dados tratamos

O SitePOP trata apenas os dados necessários para a equipe organizar o trabalho do laboratório, e não pede dados pessoais sensíveis (saúde, religião, origem racial, opinião política e outros listados no art. 5º, II, da LGPD).

O SitePOP não acessa o seu Gmail, o seu Google Drive, os seus contatos nem a sua senha do Google. Quando alguém cola um link do Drive num cartão, o sistema guarda só o link, e quem abre o arquivo continua sujeito às permissões do próprio Drive.

4. Para que usamos os dados

Os dados servem para fazer o SitePOP funcionar como ferramenta de trabalho do laboratório, e para nada além disso.

O SitePOP não usa os seus dados para publicidade, não os vende, não monta perfis de comportamento, não os usa para treinar modelos de inteligência artificial e não envia dados a ferramentas de análise de navegação nem a serviços externos de registro de erros.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5. Quem vê o quê dentro do SitePOP

Nada do SitePOP fica público na internet: todo quadro, cartão e anexo exige login e permissão, e o servidor confere o seu papel no quadro a cada pedido, inclusive em cada download de anexo.

A busca só procura nos quadros de que você é membro. Ninguém recebe aviso sobre o atraso de outra pessoa; no quadro geral, o atraso de um cartão aparece no próprio cartão para todos.

Além do que aparece nas telas, o coordenador, como administrador do servidor, tem acesso técnico ao banco de dados e às cópias de segurança. Esse acesso só é usado para manutenção, restauração de cópias, investigação de incidentes e atendimento de obrigação legal. A manutenção do código e do servidor tem apoio de ferramentas de inteligência artificial (Claude, da Anthropic), que trabalham sob supervisão do coordenador, com o uso das conversas para treinamento desligado, e não recebem o conteúdo dos quadros como rotina.

6. Confidencialidade: o que cada membro se compromete a fazer

O que circula no SitePOP é trabalho interno do laboratório, muitas vezes pesquisa ainda não publicada, e quem tem conta se compromete a tratá-lo assim. Ao usar o sistema, cada pessoa assume os compromissos abaixo, que continuam valendo depois que ela se torna egressa.

• Não divulgar fora do LabPOP o conteúdo de quadros, cartões, comentários e anexos sem autorização de quem o produziu ou do coordenador, inclusive por capturas de tela, cópias e exportações.
• Não registrar dados pessoais sensíveis de ninguém nem dados que identifiquem participantes de pesquisa. Dados de pesquisa entram anonimizados e de acordo com o que o comitê de ética e o termo de consentimento autorizaram; arquivos com dados brutos ficam em local próprio, com acesso restrito, e o cartão guarda só o link.
• Citar pessoas de fora do laboratório (estudantes, professores, parceiros) só na medida necessária ao trabalho.
• Não emprestar a conta, sair da sessão em computadores compartilhados e manter a verificação em duas etapas ligada na conta Google, como o LabPOP recomenda.
• Avisar o coordenador assim que perceber acesso indevido, perda de aparelho com a sessão aberta ou conteúdo exposto por engano.

O descumprimento desses compromissos pode levar o coordenador a suspender ou remover o acesso da pessoa ao SitePOP.

7. Serviços externos e onde os dados ficam

Os dados do SitePOP ficam em nuvem, num servidor virtual contratado pelo coordenador, e alguns serviços externos, que atuam como operadores, recebem só o mínimo de que precisam para a sua tarefa.

Quando um desses serviços fica fora do Brasil, a transferência internacional segue o art. 33 da LGPD: vai só o necessário, por serviços que se comprometem contratualmente com a proteção dos dados e, no caso das cópias de segurança, sempre cifrado.

8. Cookies e o que fica no seu aparelho

O SitePOP usa só o que é necessário para funcionar: um cookie de sessão, que mantém você conectado, e as preferências de exibição, como o tema claro ou escuro. Não há cookies de publicidade nem de análise de navegação.

Quando você instala o SitePOP no celular ou no computador, o aparelho guarda os arquivos da interface para abrir mais rápido; o conteúdo dos quadros continua no servidor. Ao sair da conta, a sessão termina naquele aparelho.

9. Por quanto tempo guardamos

O conteúdo de trabalho fica enquanto for útil ao laboratório, e o histórico é guardado para sempre, porque é a memória do que a equipe fez.

Os e-mails de aviso, depois de enviados, ficam também na caixa de quem os recebeu.

10. Segurança e incidentes

O SitePOP adota as medidas de segurança que o art. 46 da LGPD exige:

• conexão sempre cifrada (HTTPS);
• entrada só com conta Google, por convite e depois de aprovação; o SitePOP não guarda senhas;
• permissão conferida no servidor a cada pedido, inclusive para baixar anexos;
• banco de dados e armazenamento de arquivos sem acesso direto pela internet, e servidor com o mínimo de portas abertas e acesso administrativo só por chave;
• senhas e chaves do sistema fora do código;
• limite de pedidos contra abuso e acesso de emergência de uso único, válido por 15 minutos e registrado;
• histórico protegido contra alteração e cópia de segurança cifrada todos os dias, com teste de restauração todo mês.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante aos titulares, o coordenador comunica a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD, nos prazos da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram atingidos e o que foi feito.

11. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

1. a confirmação de que tratamos dados seus;
2. o acesso a esses dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. a portabilidade dos dados;
6. a eliminação dos dados tratados com o seu consentimento;
7. a informação sobre com quem os dados foram compartilhados;
8. a informação sobre a possibilidade de não dar consentimento e o que isso muda;
9. a revogação do consentimento.

Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei, e reclamar à ANPD. Parte disso você resolve sozinho, editando o seu perfil, trocando a foto ou saindo de quadros; para o restante, escreva para labpopufrn@gmail.com. O acesso completo aos seus dados é respondido em até 15 dias, como prevê o art. 19 da LGPD.

Alguns pedidos têm limite: as ações registradas no histórico continuam lá, e o conteúdo produzido em conjunto com a equipe pode continuar no quadro, como memória do trabalho coletivo; na saída definitiva, porém, o seu nome deixa de aparecer nesses registros (seção 9). Nesses casos, a resposta explica o que foi feito e o que ficou, e por quê.

12. Próximos módulos, mudanças nesta política e contato

Cada novo módulo do SitePOP só entra em uso depois que esta política for atualizada e a equipe for avisada. Os próximos já têm regras decididas:

• POPAgenda: lê e escreve na agenda Google LabPOP, compartilhada com a equipe, apenas itens coletivos (defesas, reuniões, eventos e prazos do quadro geral); cada pessoa poderá assinar um link pessoal e secreto com os próprios prazos.
• POPauta com gravação: as reuniões poderão ser gravadas e transcritas, com rascunho de ata feito por inteligência artificial e revisado por uma pessoa. O áudio fica na nuvem até 7 dias depois da aprovação da ata e 30 dias no computador do coordenador; a transcrição fica guardada. As regras de aviso e consentimento para a gravação entram nesta política antes de o módulo ser usado.
• POPNotas: as notas são compartilhadas com a equipe por padrão, e cada pessoa pode marcar uma nota como privada.

Quando a política mudar, a data no topo desta página muda, e a equipe recebe aviso por e-mail e no sistema. Se a mudança envolver um uso novo dos dados recebidos do Google, o SitePOP pede o seu aceite antes de começar.

Dúvidas, pedidos e reclamações: labpopufrn@gmail.com.

Referências

• Lei nº 13.709, de 14 de agosto de 2018 (LGPD)
• Resolução CD/ANPD nº 2, de 27 de janeiro de 2022 (agentes de tratamento de pequeno porte)
• Resolução CD/ANPD nº 15, de 24 de abril de 2024 (comunicação de incidentes)
• Política de Dados do Usuário dos Serviços de API do Google