UUDO
Aviso de Privacidade Institucional e para Administradores
Data de vigência: 22 de junho de 2026
Introdução
Este aviso explica como o UUDO trata os dados pessoais dos administradores universitários que utilizam o painel administrativo do UUDO. O controlador responsável por esses dados pessoais é João Pedro Vartanian, que pode ser contatado pelo e-mail privacy@uudo.app.
Este aviso tem caráter informativo. Ele descreve como o UUDO trata dados pessoais no âmbito do contrato de prestação de serviços firmado entre o UUDO e a sua instituição. Não constitui um contrato e não é algo que você precise aceitar ou com o qual precise concordar — a relação jurídica que rege o serviço é o contrato celebrado entre o UUDO e a sua instituição.
A quem este aviso se destina
Este aviso se aplica aos administradores universitários — funcionários de uma instituição parceira que recebem acesso ao painel administrativo do UUDO para gerenciar a presença da sua universidade na plataforma.
Ele não abrange:
- Estudantes e demais usuários do aplicativo: O tratamento dos dados pessoais de estudantes pelo UUDO está descrito na nossa Política de Privacidade (uudo.app/privacy).
- Os membros da própria equipe do UUDO: Os dados pessoais da equipe do UUDO são tratados no âmbito da relação de emprego ou de prestação de serviços com o UUDO, e não por este aviso.
- Os termos da relação institucional: As condições comerciais e contratuais entre o UUDO e a sua instituição estão definidas no contrato de prestação de serviços firmado entre as duas organizações, e não neste aviso.
Dados pessoais que tratamos
Tratamos os seguintes dados pessoais dos administradores universitários:
| Categoria | Dados |
|---|---|
| Identificação da conta | Seu nome e o endereço de e-mail que você usa para acessar, juntamente com o seu papel (função) e as permissões atribuídas. |
| Perfil de administrador | Seu nome, e-mail institucional, departamento, número da sala, localização do escritório, horário de atendimento e qualquer foto de perfil ou imagem de banner que você opte por adicionar. |
| Vínculo institucional | A universidade à qual você está vinculado. |
| Registros técnicos | As datas de criação e de última atualização da sua conta e do seu perfil. |
Base legal para o tratamento
Tratamos os dados pessoais dos administradores com fundamento em duas bases legais previstas na LGPD (e, para administradores na UE/EEE, no GDPR):
- Execução de contrato: o tratamento necessário para fornecer o painel administrativo no âmbito do contrato de prestação de serviços firmado entre o UUDO e a sua instituição (art. 7º, V, da LGPD; art. 6(1)(b) do GDPR).
- Legítimo interesse: operar, proteger e dar suporte à plataforma (art. 7º, IX, da LGPD; art. 6(1)(f) do GDPR).
Este tratamento não é baseado no seu consentimento. Como nos fundamentamos no contrato firmado com a sua instituição e no nosso legítimo interesse — e não no consentimento —, o UUDO não solicita que os administradores marquem uma caixa de consentimento nem que aceitem este aviso. A ausência de uma etapa de consentimento é intencional: ela reflete as bases legais acima e não significa que seus dados sejam tratados sem um fundamento legal.
Como e por que usamos seus dados
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar sua conta de administrador | Execução de contrato |
| Autenticar você e proteger o acesso, incluindo a autenticação de dois fatores obrigatória | Execução de contrato / legítimo interesse |
| Exibir um diretório de administradores dentro da sua instituição | Execução de contrato |
| Prestar suporte e operar a plataforma | Legítimo interesse |
Quem pode acessar seus dados
| Quem | O que pode acessar |
|---|---|
| Você | Sua própria conta e seu perfil de administrador. |
| Outros administradores da sua universidade | Seu perfil de administrador, visível apenas a outros administradores dentro da sua própria instituição. Administradores de outras instituições não têm acesso a ele. |
| A equipe do UUDO | A equipe do UUDO pode acessar dados de administradores para operar e dar suporte à plataforma. |
| Nossos provedores de infraestrutura | Utilizamos a Supabase para hospedar a plataforma; ela trata os dados em nosso nome, sob salvaguardas adequadas. |
| Nossos provedores de comunicação e suporte | Utilizamos a Resend para enviar e-mails de conta e de convite aos administradores (seu nome e endereço de e-mail) e o Atlassian Jira para tratar as solicitações de suporte que você envia (sua mensagem, nome e e-mail). Cada um trata os dados em nosso nome, sob salvaguardas adequadas. |
Transferências internacionais de dados
A infraestrutura do UUDO e vários de nossos provedores estão localizados nos Estados Unidos, portanto seus dados pessoais são tratados fora do Brasil e fora da UE/EEE. Essas transferências são realizadas com base no nosso legítimo interesse em operar o UUDO, sujeitas à supervisão da ANPD (art. 33, VIII, da LGPD) e, para usuários da UE/EEE, com base em cláusulas contratuais padrão ou outros mecanismos legais previstos no Capítulo V do GDPR.
Como protegemos seus dados
Todos os dados são transmitidos por conexões criptografadas (TLS/HTTPS).
Exigimos autenticação de dois fatores (TOTP) de todos os administradores e aplicamos controles de acesso em nível de banco de dados para que os dados de cada universidade permaneçam separados.
Nenhum método de armazenamento ou transmissão é completamente seguro, mas protegemos seus dados usando medidas padrão do setor.
Por quanto tempo mantemos seus dados
Mantemos os dados pessoais dos administradores enquanto você ocupar uma função de administrador e enquanto o contrato de prestação de serviços entre a sua instituição e o UUDO permanecer em vigor. Quando a sua função terminar ou o contrato se encerrar, excluímos ou anonimizamos seus dados pessoais, exceto quando precisarmos mantê-los para cumprir uma obrigação legal ou resolver uma disputa.
O UUDO está em fase beta e está em processo de formalização de um acordo de tratamento de dados com as instituições parceiras; os prazos específicos de retenção serão confirmados como parte desse acordo.
Seus direitos
Nos termos da LGPD (art. 18), você tem o direito de:
- obter a confirmação de que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados a outro fornecedor;
- ser informado sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
Se você está na UE ou no EEE, o GDPR também concede os direitos de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição ao tratamento. Para exercer qualquer um desses direitos, envie um e-mail para privacy@uudo.app. Responderemos dentro dos prazos previstos em lei.
Encarregado pelo Tratamento de Dados (DPO)
Designamos um Encarregado pelo Tratamento de Dados Pessoais para atuar como canal de comunicação entre você, o UUDO e as autoridades de proteção de dados em qualquer questão sobre como tratamos seus dados pessoais. Nos termos da LGPD (art. 41), essa função é a do Encarregado; nos termos do GDPR (arts. 37 a 39), corresponde ao Data Protection Officer (DPO).
Nosso Encarregado e Data Protection Officer designado é João Pedro Vartanian, que pode ser contatado pelo e-mail privacy@uudo.app. Você pode utilizar esse endereço para exercer qualquer um dos direitos descritos acima ou para apresentar qualquer questão sobre o tratamento dos seus dados pessoais.
Alterações neste aviso
Podemos atualizar este aviso à medida que o UUDO evolui. Quando o fizermos, revisaremos a data de vigência no topo deste aviso. Em caso de alterações relevantes, notificaremos os administradores por e-mail ou dentro do painel.
Contato
Para qualquer dúvida sobre este aviso ou sobre seus dados pessoais, entre em contato com o controlador, João Pedro Vartanian, pelo e-mail privacy@uudo.app.