Política de Privacidade

Dados utilizados e suas finalidades

Utilizamos nome, data de nascimento, e-mail e dados de contato para criar e proteger a conta, identificar participantes, verificar a faixa etária das turmas e enviar comunicações relacionadas ao projeto. O CPF ou registro não é solicitado na criação inicial de contas adultas; informações cadastrais complementares são solicitadas nas etapas de participação em que forem necessárias.

Dados de responsáveis e vínculos familiares, documentos de identificação e termos de autorização são usados para conferir o cadastro e a autorização de participação. Informações sobre necessidades específicas, quando fornecidas, apoiam a organização e a acessibilidade das atividades.

Inscrições, lista de espera, frequência, certificados e registros de análise permitem organizar as oficinas e manter o histórico das decisões. As autorizações de uso de imagem e voz são separadas, opcionais e não condicionam a participação.

A foto de perfil é opcional e serve à identificação do participante nas áreas privadas da plataforma. O titular ou responsável pelo perfil vinculado pode adicioná-la, substituí-la ou removê-la. A foto não é pública, não é usada para reconhecimento facial e não altera as autorizações de uso de imagem ou voz. Antes do armazenamento, removemos metadados do arquivo, como informações de localização.

Crianças, adolescentes e responsáveis

Os dados de participantes vinculados a uma conta são acessados pelo titular responsável e pelos integrantes autorizados do projeto, conforme sua função. A inscrição de adolescentes de 14 a 17 anos exige a autorização do responsável aprovada. Os contatos da pessoa responsável são tratados separadamente dos contatos do adolescente.

Participantes e responsáveis não precisam conectar uma conta Google para enviar ou consultar documentos pela plataforma.

Documentos e controle de acesso

Os arquivos são mantidos em armazenamento privado no Supabase ou, quando a integração estiver ativa, em uma pasta privada do Google Drive da conta responsável pelo projeto. Cadastros, referências dos arquivos, análises e histórico permanecem no banco de dados da plataforma.

A pasta de documentos não é compartilhada publicamente. A abertura pela plataforma exige a verificação da sessão e das permissões de acesso. Os arquivos não são disponibilizados por links públicos permanentes. A equipe acessa somente as informações permitidas por seu papel, e decisões de análise registram o responsável e a data.

Acesso com uma conta Google

Você pode escolher entrar com Google como alternativa ao e-mail e senha. Nesse caso, Google e Supabase verificam sua identidade, e a plataforma recebe seu identificador, e-mail e informações básicas de perfil, como o nome. Não solicitamos acesso às mensagens do Gmail ou aos arquivos do seu Drive para realizar o login, nem recebemos sua senha do Google.

O primeiro acesso exige a conclusão dos dados obrigatórios do perfil. As regras de idade, autorização do responsável e permissões de equipe continuam aplicáveis. O acesso com Google não concede funções administrativas.

Integração com o Google Drive

Somente o titular da conta Google responsável pelo armazenamento autoriza a integração, na página do Google. A plataforma não solicita nem recebe a senha dessa conta. A permissão solicitada é limitada aos arquivos criados ou utilizados pela aplicação, e as operações da integração ficam restritas à pasta configurada para os documentos do projeto.

A integração cria a pasta e os arquivos enviados, consulta seus metadados, lê o conteúdo para apresentá-lo a pessoas autorizadas e pode mover arquivos retirados para a lixeira. Documentos e informações obtidas do Google são utilizados somente para essas funções; não são vendidos nem usados para publicidade ou treinamento de inteligência artificial.

O acesso aos dados obtidos das APIs do Google e seu uso ou transferência seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O titular da conta pode revogar a autorização nas configurações de segurança do Google. A revogação interrompe novos acessos da integração e pode impedir a abertura de arquivos que dependam dela; não apaga automaticamente os documentos ou o histórico da plataforma.

Serviços utilizados e compartilhamento

A plataforma utiliza Vercel para hospedagem, Supabase para autenticação, banco de dados e armazenamento, Google Drive quando habilitado para documentos e fotos privadas e Resend para mensagens transacionais. Esses serviços recebem os dados necessários à execução de suas funções e podem processá-los fora do Brasil, conforme a infraestrutura e as condições de cada fornecedor.

Dados também podem ser acessados pela equipe autorizada para organizar as atividades ou atender uma obrigação legal aplicável. Não comercializamos dados pessoais nem usamos os contatos para publicidade. A conferência pública de certificados não disponibiliza documentos pessoais, CPF ou contatos.

Conservação e encerramento da conta

O encerramento da conta bloqueia o acesso, mas não apaga automaticamente o histórico de participantes, inscrições, documentos, decisões e certificados. Esses registros continuam sujeitos aos controles de acesso da plataforma e à análise de sua necessidade de conservação.

A regra atual do projeto prevê a retenção de e-mail, telefone e indicação de WhatsApp por dez anos após o encerramento da conta, para comprovação e consultas relacionadas ao projeto, sem finalidade publicitária. Não há eliminação automática dos documentos ao encerrar a conta. Solicitações de exclusão ou de revisão da conservação podem ser encaminhadas à equipe e serão avaliadas conforme sua finalidade e as obrigações aplicáveis.

Seus direitos e como entrar em contato

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, bloqueio, anonimização, exclusão ou revogação de consentimento. Solicitações de participantes menores podem ser apresentadas por seu representante legal. A equipe poderá verificar a identidade do solicitante antes de fornecer dados ou realizar alterações.

Entre em contato pelo e-mail oficinadosabercriativo@gmail.com, com o assunto “Privacidade — Saber Criativo”. No primeiro contato, descreva a solicitação sem anexar documentos de identificação. Consulte também as orientações da Autoridade Nacional de Proteção de Dados sobre os direitos dos titulares.

Sessão, segurança e atualizações

Utilizamos cookies de sessão para autenticação e proteção das áreas privadas. Os serviços de infraestrutura podem registrar informações técnicas necessárias à segurança e à operação. A plataforma não utiliza cookies de publicidade.

Esta página poderá ser atualizada quando houver mudanças no tratamento de dados. A data da versão ficará indicada no início da política.