- Pedimos só o necessário para responder sua demanda, entregar seu pedido e proteger sua conta.
- Não vendemos dados, não temos propaganda e não usamos rastreadores.
- Sua senha e seus códigos de recuperação ficam guardados de um jeito que ninguém consegue ler, nem a D.A.F.O.
- Você vê e corrige seus dados na Área do Aluno e pode excluir sua conta quando quiser.
Quem cuida dos seus dados
O Diretório Acadêmico Fatec Osasco (D.A.F.O) é o controlador dos dados do portal. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, abra uma demanda do tipo Privacidade e dados aqui no portal: ela ganha um protocolo, a diretoria da D.A.F.O responde por ela e você acompanha em Minhas demandas.
Por ser um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a D.A.F.O não nomeia um encarregado; esse canal (a demanda Privacidade e dados) é o meio de falar com ela sobre os seus dados.
Que dados guardamos e para quê
| Quando | Dados | Para quê |
|---|---|---|
| Você cria uma conta na Área do Aluno | Nome, e-mail institucional, RA e curso (se informados); senha (guardada só como resumo criptográfico, scrypt); segredo da verificação em duas etapas; códigos de recuperação (só o resumo); chave de acesso da digital (só a parte pública: sua digital nunca sai do seu aparelho) | Entrar com segurança e acompanhar suas demandas e pedidos |
| Você entra na sua conta | Data e hora, como entrou (código do app, código de recuperação ou digital), local aproximado calculado pelo Cloudflare a partir do IP (país e, quando disponível, estado e cidade), aparelho e navegador, e o IP parcial (ex.: 187.10.x.x) | Mostrar a você seus últimos acessos e avisar por e-mail quando a conta for acessada de um aparelho ou país novo |
| Você abre uma demanda | Tipo, nome, curso, e-mail e a descrição que você escreveu; depois, a situação e a resposta da D.A.F.O | A diretoria analisar, responder e avisar você por e-mail |
| Você encomenda na Loja D.A.F.O | Nome, e-mail, telefone, curso, turma (semestre), turno, produto, tamanho, quantidade, valor, data e horário de retirada, observação e, na camisa polo, a palavra para bordar (opcional) | Produzir, conferir o Pix e combinar a retirada |
| Você ativa os avisos no celular | Só o endereço de entrega que o seu navegador cria (do Google, Apple, Mozilla ou Microsoft) e duas chaves de cifra; nada de nome, e-mail ou RA. E se você já abriu o aviso mais recente | Mandar cada aviso novo da D.A.F.O e no máximo 3 lembretes a quem ainda não abriu. Base legal: o seu consentimento (art. 7º, I), que você retira tocando em "Desativar"; o endereço é apagado na hora |
| Você envia um formulário ou tenta entrar | Um resumo irreversível do seu IP (com chave secreta), nunca o IP em si | Limitar tentativas e barrar abuso e robôs |
| Qualquer visita ao site | Registro técnico do servidor: IP, página acessada, data, hora e navegador | Segurança, correção de erros e as contagens do painel de status |
Base legal de cada tratamento (LGPD, art. 7º):
- Conta, demanda e encomenda: execução do serviço que você pediu (art. 7º, V).
- Histórico de acessos e aviso de acesso novo: legítimo interesse de proteger a sua conta (art. 7º, IX).
- Resumo do IP para limites e registro técnico do servidor: legítimo interesse de manter o portal seguro e funcionando (art. 7º, IX).
O painel de status público mostra só números: nenhum IP, nome ou e-mail.
Cookies e dados no seu navegador
- Um cookie de sessão, só para quem entra na Área do Aluno: protegido (HttpOnly, Secure, SameSite=Strict) e válido por 12 horas, ou 30 dias se você marcar "manter conectado".
- Lembretes no seu navegador: o curso que você escolheu (para não digitar de novo) e se este aparelho tem a digital ativada. Ficam só no seu aparelho.
- Nenhum cookie de propaganda ou de rastreamento.
Com quem os dados são compartilhados
Só com os serviços que fazem o portal funcionar, e só o necessário para cada um:
- Oracle Cloud (servidor no Brasil, região São Paulo): guarda o portal e o banco de dados.
- Cloudflare: entrega o site com HTTPS, protege contra ataques e faz a verificação anti-robô (Turnstile); vê o IP e a página acessada.
- Resend: envia os e-mails automáticos (confirmação de cadastro, link para trocar a senha, situação da demanda, pedidos); vê seu e-mail, seu nome e o texto do e-mail.
- Telegram: a diretoria da D.A.F.O recebe as demandas e os pedidos num grupo fechado, só dela, para responder mais rápido. Vai só o necessário: o protocolo, o tipo, a situação, o seu primeiro nome e o texto da demanda (no pedido: produto, tamanho, valor, retirada e também curso, turma, turno e bordado, porque a produção e a entrega precisam deles). E-mail e telefone ficam só no portal; a resposta chega a você pelo e-mail do portal.
- Serviço de notificações do seu aparelho (Google, Apple, Mozilla ou Microsoft, conforme o navegador): só se você ativar os avisos no celular; leva o aviso, sempre cifrado, até o seu aparelho.
Cloudflare, Resend, Telegram e o serviço de notificações podem tratar dados fora do Brasil. Essa transferência internacional é necessária para executar o serviço que você pediu (LGPD, art. 33, IX, com o art. 7º, V) e fica limitada aos dados descritos acima. A D.A.F.O não vende nem repassa dados a mais ninguém.
Por quanto tempo
- Conta: até você excluir (Área do Aluno → Segurança → Excluir minha conta).
- Sessões: expiram sozinhas (12 horas ou 30 dias).
- Link para trocar a senha: vale 1 hora e uma vez só; um pedido novo cancela o anterior.
- Histórico de acessos à conta: 90 dias; sai junto com a conta se você excluí-la.
- Demandas e pedidos: enquanto forem necessários para o histórico e a prestação de contas da D.A.F.O. Você pode pedir a exclusão por uma demanda do tipo Privacidade e dados.
- Resumo do IP para limites: apagado em até 2 dias.
- Registros técnicos do servidor: apagados automaticamente em até 14 dias.
- Cópias de segurança do banco: uma por dia, guardadas por 14 dias, acessíveis só ao administrador do servidor.
Como protegemos
HTTPS em todo o site; verificação em duas etapas recomendada (o portal sugere ativar a partir do 2º acesso) e entrada com a digital; senha guardada com scrypt; bloqueio da conta depois de 5 erros seguidos; o site só aceita conexões vindas do Cloudflare; atualizações de segurança automáticas; cópias de segurança diárias. O acesso administrativo é restrito e protegido por chave.
Seus direitos
Pela LGPD (art. 18), você pode:
- Ver seus dados, suas demandas, seus pedidos e seus últimos acessos na Área do Aluno;
- Corrigir nome, RA e curso em "Meus dados";
- Excluir sua conta na hora, em "Segurança";
- Pedir a exclusão de demandas e pedidos, uma cópia dos seus dados ou informações sobre o compartilhamento, por uma demanda do tipo Privacidade e dados;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Respondemos aos pedidos em até 15 dias.
Mudanças nesta política
Quando o portal passar a tratar dados de um jeito novo, esta página muda antes, com a data atualizada no topo.