Política de privacidade

O Avexa Hub é o controlador dos dados pessoais tratados neste site: é ele quem decide o que é coletado e para quê. O hub é uma iniciativa conjunta da UFPI, do Sebrae Piauí e da Fadex, que administram o espaço em conjunto — por isso os administradores designados pelas três instituições alcançam os registros descritos adiante.

Razão social, CNPJ e endereço: [a definir com a assessoria jurídica].

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [nome e e-mail a definir]. É por esse canal que se exercem os direitos da seção 8.

O hub só coleta dado pessoal quando você faz alguma coisa no site. Não há coleta silenciosa fora do que está listado aqui.

• Entrar no painel com a conta Google — nome e e-mail da conta. O hub pede ao Google apenas identificação e e-mail; não pede nem recebe acesso ao seu Gmail, ao seu Drive ou à sua agenda pessoal.
• Entrar no painel com e-mail e senha — e-mail e senha. A senha é guardada como resumo criptográfico, nunca em texto legível, e ninguém no hub consegue lê-la.
• Solicitar uma sala pelo site — nome, e-mail, telefone, a instituição à qual você se vincula, o número de participantes e o motivo do uso.
• Inscrever-se numa sessão de serviço, como mentoria ou consultoria — nome, e-mail e telefone.
• Pedir inscrição num evento — nome, e-mail e telefone, mais o registro de presença em cada dia, quando o evento faz chamada.
• Dizer que tem interesse num tema — nome, e-mail, telefone, os temas escolhidos, uma mensagem opcional e se você aceita receber avisos.
• Navegar pelo site com a medição aceita — páginas visitadas, origem do acesso, tipo de dispositivo e navegador e, pelo Microsoft Clarity, a gravação da navegação: movimento do ponteiro, cliques e rolagem. Sem o aceite, nada disso é coletado.

O hub não coleta dado pessoal sensível — origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, vida sexual, genética ou biometria — e não pede documento de identidade nem informação de pagamento em nenhum formulário.

Quando você usa mais de uma porta do site, o hub reconhece que é a mesma pessoa pelo e-mail e reúne os registros numa ficha única. Nela ficam seu nome, e-mail e telefone, os temas que você marcou e o histórico do que pediu, onde se inscreveu e de que participou.

Isso existe para o hub não tratar como desconhecido quem já participou, e para quem organiza saber a quem avisar ao abrir algo do seu interesse. Os temas ficam guardados como estavam no dia em que você os marcou: se o hub renomear um tema depois, o registro do seu interesse não muda.

Cada dado tem uma finalidade declarada, e nenhuma delas é revenda:

• analisar, aprovar ou recusar a solicitação de sala, e organizar a ocupação;
• confirmar inscrição em sessão de serviço e decidir pedido de inscrição em evento;
• avisar por e-mail quando uma sessão em que você se inscreveu mudar ou for cancelada;
• convidar você para o que combina com os temas que marcou, apenas se você tiver aceitado receber avisos;
• entender como o site é usado e melhorá-lo, quando você aceita a medição;
• manter registro de quem fez o quê no painel administrativo, para segurança e prestação de contas.

As bases legais são a execução de procedimento preliminar a contrato quando você solicita uma sala ou uma vaga (art. 7º, V), o consentimento para a medição de navegação e para as comunicações de divulgação (art. 7º, I), o legítimo interesse para a segurança do sistema e a melhoria do serviço (art. 7º, IX) e o cumprimento de obrigação legal quando houver (art. 7º, II). [Enquadramento a confirmar com a assessoria jurídica.]

O hub não vende, não aluga e não cede seus dados para publicidade de terceiros. O compartilhamento se limita a:

• UFPI, Sebrae Piauí e Fadex, pelos administradores que designam, na medida em que operam o hub;
• Google, que opera a entrada pela conta Google, o envio dos e-mails do hub e a agenda em que as reservas confirmadas viram compromisso. Nessa agenda, quem pediu a sala aparece como convidado, com nome e e-mail; o motivo declarado do uso não vai para lá;
• Google Analytics e Microsoft Clarity, que medem a navegação, e só depois do seu aceite;
• autoridade pública, quando houver dever legal ou ordem judicial.

Esses serviços tratam dados em servidores fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD). [Cláusula de transferência a confirmar com a assessoria jurídica.]

O site usa poucos cookies, e o aviso da primeira visita decide os de medição. Recusar não tira funcionalidade nenhuma: você continua podendo pedir sala, se inscrever e navegar normalmente.

• avexa_consentimento — guarda se você aceitou ou recusou a medição. Dura um ano; sem ele o aviso voltaria a cada página.
• avexa_session — mantém você conectado ao painel administrativo. Dura sete dias, e só existe para quem entra.
• avexa_oauth_state — protege a entrada pela conta Google contra falsificação de requisição. Dura os poucos minutos da entrada.
• avexa_visitor — identifica o navegador que curtiu uma publicação, para a mesma curtida não contar duas vezes. Não guarda nome nem e-mail.
• cookies do Google Analytics e do Microsoft Clarity — criados apenas depois do aceite.

Para mudar sua decisão, apague os cookies deste site no seu navegador: o aviso volta na próxima visita e você escolhe de novo.

Os registros de reserva, inscrição e presença ficam guardados enquanto o hub precisar prestar contas do uso do espaço — [prazo a definir com a assessoria jurídica]. A ficha de contato fica enquanto for útil ao relacionamento, ou até você pedir a remoção.

Os registros de auditoria do painel — quem criou, editou, aprovou ou excluiu o quê — guardam o nome e o e-mail de quem agiu, copiados no momento da ação, e não são apagados junto com o registro a que se referem. É justamente a exclusão que precisa continuar reconstituível.

O art. 18 da LGPD lhe garante, sobre os seus dados:

• saber se o hub trata dados seus, e ter acesso a eles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade a outro fornecedor;
• saber com quem o hub compartilhou;
• revogar o consentimento, o que interrompe as comunicações de divulgação e a medição.

Para exercer qualquer deles, escreva ao encarregado, no endereço da seção 1. O hub responde em até [prazo a definir].

Vale saber o que a exclusão faz e o que não faz: apagar a sua ficha de contato remove o seu nome, o e-mail e o telefone, mas não apaga o fato de a sessão ou o evento terem acontecido — a vaga permanece registrada, sem identificação.

O tráfego do site é cifrado por HTTPS. As senhas ficam guardadas como resumo criptográfico, e não em texto. A sessão do painel viaja em cookie assinado, inacessível ao JavaScript da página. O painel é de acesso por convite: ninguém entra por conta própria, e cada administrador só alcança o que o papel dele permite.

Nenhum sistema é infalível. Havendo incidente de segurança com risco relevante aos titulares, o hub comunica os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

O site é destinado a maiores de 18 anos. A inscrição de adolescente em atividade do hub deve ser feita pelo responsável legal, que responde pelos dados informados. Identificado dado de criança coletado sem essa autorização, ele é eliminado.

Esta política muda quando o hub passa a oferecer algo novo, ou muda a forma de tratar o que já oferece. A data da última atualização fica no alto desta página, e alteração relevante no tratamento é avisada no site antes de valer.

Dúvida sobre esta política, pedido de acesso ou de exclusão: escreva para [e-mail do encarregado, a definir].

O Avexa Hub fica no Espaço Rosa dos Ventos, Campus Ministro Petrônio Portella, UFPI — Teresina, Piauí. As regras de uso do site e das reservas estão nos termos de uso.