Política de Privacidade
1. O que é o Aluneo
O Aluneo é um projeto independente que acompanha informações acadêmicas do usuário e apresenta mudanças, prazos, frequência, notas, calendário institucional e cardápio do restaurante quando essas informações estão disponíveis. O produto não é um serviço oficial do CEFET-MG e não implica endosso ou parceria com a instituição.
2. Dados que podem ser tratados
Dependendo do uso e das integrações escolhidas, o produto pode tratar:
- identificador e dados básicos recebidos do Telegram para autenticar a sessão;
- instituição e campus escolhidos no onboarding;
- credenciais acadêmicas fornecidas pelo usuário para acessar as fontes;
- notas, frequência, atividades, prazos, documentos e mudanças acadêmicas encontrados nessas fontes;
- eventos do calendário institucional;
- preferência de aviso do restaurante e dados públicos de cardápio;
- nome ou sigla da instituição indicado no formulário do site, junto com a data da indicação, sem vínculo com uma conta;
- tokens OAuth do Google Calendar, caso o usuário conecte essa integração;
- registros operacionais e de segurança necessários para funcionamento, diagnóstico, autenticação e proteção contra abuso.
3. Finalidades
Os dados são usados para autenticar o usuário, consultar fontes acadêmicas em modo somente leitura, detectar e apresentar informações novas, enviar alertas solicitados, mostrar cardápios e eventos institucionais, manter a integração opcional do Google Calendar e proteger a operação. As indicações enviadas pelo site são contadas para ajudar a priorizar o estudo de novos portais acadêmicos; o formulário não pede identificação ou credenciais.
4. Credenciais acadêmicas
As credenciais acadêmicas são usadas somente para as consultas necessárias às integrações habilitadas. Elas não são exibidas no frontend nem intencionalmente registradas em logs, e permanecem protegidas pela criptografia da aplicação enquanto a integração e a conta estiverem ativas. As consultas aos portais acadêmicos são somente leitura; o Aluneo não faz alterações acadêmicas.
5. Google Calendar
A conexão com o Google Calendar é opcional e depende de autorização explícita do usuário no Google. Os tokens OAuth são armazenados de forma protegida e usados para manter a integração. A integração pode gerenciar eventos pertencentes ao Aluneo conforme a funcionalidade disponível; tokens nunca são mostrados ao usuário.
6. Sistemas externos
O funcionamento depende do Telegram, das fontes acadêmicas institucionais, das páginas públicas de calendário e restaurante e, quando escolhido, do Google. Esses sistemas têm disponibilidade, políticas e controles próprios. O Aluneo não controla indisponibilidade, mudanças de layout, bloqueios ou atrasos externos.
7. Publicidade e analytics
Não há publicidade nem analytics de terceiros habilitados no site público ou na Mini App atualmente. O produto mantém apenas registros operacionais e de segurança necessários à operação.
8. Retenção e exclusão
Os dados de uma conta são mantidos enquanto a conta e a funcionalidade correspondente estiverem ativas e forem necessários ao serviço. Credenciais acadêmicas e tokens do Google são mantidos somente enquanto a respectiva conta ou integração estiver ativa. O fluxo de exclusão disponível remove os dados da conta do banco de produção de acordo com a implementação atual. As indicações de instituições são mantidas separadamente das contas enquanto servirem para priorizar a expansão do Aluneo.
9. Backups
Backups criptografados do banco de dados são mantidos por até 14 dias para recuperação operacional. Dados excluídos podem permanecer em um backup já criado até a expiração natural desse backup, pelo prazo máximo pretendido de 14 dias. Backups não são usados para consultas normais do produto.
10. Segurança e limitações
O Aluneo aplica autenticação de sessão, criptografia para dados sensíveis, controles de acesso e registros de segurança. Nenhum sistema conectado à internet oferece garantia absoluta contra falhas, indisponibilidade ou comprometimento; por isso, o usuário deve proteger suas contas e não compartilhar credenciais ou códigos de autorização.
11. Direitos e contato
O usuário pode solicitar informações, correção ou exclusão de dados e exercer outros direitos aplicáveis pelos princípios da legislação brasileira de proteção de dados, observadas as limitações técnicas e legais. O canal planejado é suporte@aluneo.com.br, mas ele ainda não está ativo.