Política de Privacidade

Introdução

Esta Política de Privacidade explica como o UUDO (“UUDO”, “nós”) coleta, usa, compartilha e protege seus dados pessoais quando você usa o aplicativo móvel do UUDO para iOS e Android (o “Aplicativo”) e o site do UUDO em uudo.app (o “Site”). O UUDO é uma plataforma de comunidade para estudantes universitários. A experiência do estudante é oferecida exclusivamente pelo Aplicativo móvel; o Site é informativo.

O controlador responsável pelos seus dados pessoais é João Pedro Vartanian, que pode ser contatado em privacy@uudo.app.

O UUDO está atualmente em fase beta. Podemos adicionar, alterar ou remover funcionalidades durante esse período, e manteremos esta política atualizada à medida que o produto evolui.

Esta política foi redigida em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”) e, para usuários na União Europeia e no Espaço Econômico Europeu, com o Regulamento Geral de Proteção de Dados (o “GDPR”).

Dados pessoais que coletamos

Coletamos apenas os dados necessários para operar o UUDO. Dependendo de como você usa o Aplicativo e o Site, isso inclui:

• Conta e identidade: seu endereço de e-mail e seu nome e sobrenome.
• Verificação de idade: sua data de nascimento, usada uma única vez para confirmar que você tem pelo menos 18 anos. Calculamos sua idade em nossos servidores e descartamos a data em seguida — ela nunca é armazenada em nosso banco de dados nem registrada em logs. Guardamos apenas o resultado dessa verificação.
• Perfil acadêmico: sua universidade, seu programa acadêmico e curso, até dois cursos secundários, até cinco certificações e o ano e o semestre em que você começou seu curso.
• Conteúdo de perfil: uma biografia curta opcional, uma foto de perfil e os interesses que você escolhe para personalizar sua experiência.
• Preferências do aplicativo: configurações de interface, como movimento reduzido e vibração (haptics). São apenas preferências de experiência de uso — não são dados de saúde ou de deficiência.
• Atividade social: as conexões (“bonds”) que você cria, as contas que você bloqueia, as salas de conversa de que participa, as mensagens que envia, os eventos em que se inscreve, os artigos que salva, as organizações estudantis das quais você participa ou para as quais solicita adesão — incluindo a situação do seu vínculo, o cargo que ocupa, quando você entrou ou solicitou adesão e quando essa situação mudou pela última vez — e um registro de curta duração do conteúdo que você visualiza.
• Pedidos de criação de organização: quando você pede para criar uma organização estudantil, guardamos o pedido: você como solicitante e a sua universidade; o nome, o identificador, a descrição e o tipo propostos; os interesses que você seleciona; um logotipo opcional; a evidência de que você aceitou os Termos de Organização (a versão, o momento, um resumo criptográfico do texto e o idioma); e a decisão, com o nome do revisor que a tomou, quando a tomou e o motivo que ele informou, se recusou o pedido. Mantemos o logotipo em armazenamento privado e o mostramos aos revisores por links de curta duração. Se o pedido for aprovado, o logotipo passa a ser o logotipo público da organização.
• Reivindicações de representação estudantil: se você pede para ser o órgão de governo da sua universidade, o pedido também guarda o cargo que você diz ocupar e uma nota de verificação de até 500 caracteres, que você escreve para que o UUDO possa conferir a representatividade do órgão. Somente o UUDO vê uma reivindicação, nunca um órgão de governo. O Aplicativo não mostra a nota de verificação de volta para você, mas ela consta na exportação dos seus dados.
• Comunicações: mensagens que você envia pelo chat no aplicativo, solicitações de suporte junto com quaisquer capturas de tela ou arquivos que você anexar a elas, e informações enviadas por formulários no Site (lista de espera, contato, pesquisa, solicitação de instituição e inclusão de universidade), que podem incluir seu nome, e-mail, telefone e qualquer mensagem que você escrever.
• Denúncias que você faz: se você denunciar outro usuário ou um conteúdo, registramos quem ou o que foi denunciado, a categoria escolhida e qualquer explicação que você escrever.
• Notificações: o título e o corpo do texto das notificações que enviamos a você, tanto as exibidas dentro do Aplicativo quanto as entregues ao seu aparelho. Se você permitir notificações push, também coletamos um token de push que identifica seu aparelho para a entrega, junto com a plataforma e a versão do aplicativo em que foi registrado.
• Localização: um pin opcional no mapa, que um líder de organização estudantil coloca em um evento, armazenado como latitude e longitude arredondadas para cerca de 11 metros. Se você tocar em “Usar minha localização atual” ao colocar um pin, o Aplicativo também lê uma vez a localização precisa do seu dispositivo para centralizar o mapa; não a armazenamos. Veja “Localização” abaixo.
• Dados técnicos e de segurança: registros mantidos em nossos logs de segurança e auditoria para proteger a plataforma. Dependendo do evento, podem incluir seu endereço IP e informações de dispositivo ou navegador, ou apenas dados reduzidos, como o domínio do seu e-mail e um hash unidirecional do seu endereço de e-mail.
• Análise do site: somente no Site, e somente se você aceitar os cookies de análise, dados de uso padrão por meio do Google Analytics e dados de desempenho por meio da Vercel. O Aplicativo móvel não contém rastreadores de publicidade ou de análise de produto.

Não usamos fotos de perfil para identificação biométrica, reconhecimento facial, correspondência facial, busca facial, extração de características biométricas, ou qualquer outro tratamento nos termos do art. 5º, II. Elas são armazenadas apenas para exibição no Aplicativo e no Site.

O que não coletamos

Para manter seus dados mínimos e seguros, o UUDO não coleta:

• dados pessoais sensíveis nos termos do art. 5º da LGPD (como dados sobre saúde, origem racial ou étnica, convicção religiosa ou política, filiação sindical, vida sexual, ou dados biométricos ou genéticos);
• uma cópia armazenada da sua data de nascimento — calculamos sua idade a partir dela no cadastro e a descartamos em seguida (veja “Verificação de idade” acima);
• seu histórico de localização, nem a localização do seu dispositivo em segundo plano — o Aplicativo lê a localização do dispositivo somente quando você toca em “Usar minha localização atual” (veja “Localização” abaixo);
• dados de pagamento ou financeiros.

Não realizamos perfilamento (profiling) com uso de dados sensíveis e não operamos nenhuma rede de publicidade.

Como e por que usamos seus dados

Tratamos seus dados pessoais para as finalidades abaixo, cada uma com uma base legal específica:

Quando nos baseamos no consentimento, você pode revogá-lo a qualquer momento. Nossas estatísticas agregadas de produto são calculadas com um tamanho mínimo de grupo, de modo que nenhum indivíduo possa ser identificado.

Requisito de idade

O UUDO é destinado apenas a estudantes universitários com 18 anos ou mais. Ao se cadastrar, pedimos sua data de nascimento, confirmamos em nossos servidores que você tem pelo menos 18 anos e então descartamos a data, guardando apenas o resultado. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados, entre em contato pelo e-mail privacy@uudo.app e nós os excluiremos.

Como compartilhamos seus dados

Não vendemos seus dados pessoais e nunca os compartilhamos para publicidade de terceiros. Dentro do UUDO, outros usuários da sua universidade podem ver seu perfil público e sua atividade; usuários de outras universidades não podem — a comunidade de cada universidade é isolada.

Quando você pede para criar uma organização estudantil, os ocupantes de cargo com direito de análise no órgão de governo designado da sua universidade podem ver o pedido, incluindo o seu nome. Quando a sua universidade não tem um órgão de governo designado, o UUDO analisa o pedido no lugar dele e vê as mesmas informações. Os demais revisores da sua universidade também podem ver o nome do revisor que decidiu o pedido e quando. Uma reivindicação para ser o órgão de governo é vista somente pelo UUDO. Os revisores podem usar o que veem somente para decidir o pedido, como exigem os Termos de Organização.

Se a sua universidade tiver parceria com o UUDO, a instituição e seus administradores autorizados podem visualizar estatísticas agregadas e anonimizadas sobre o engajamento dos estudantes por meio de um painel administrativo — por exemplo, distribuições demográficas e tendências de engajamento. Essas estatísticas são agrupadas e calculadas com um tamanho mínimo de grupo, de modo que nenhum estudante possa ser identificado individualmente, e os administradores não veem seu perfil, suas mensagens nem sua atividade individual por meio desse painel. Fornecemos esses indicadores agregados com base em nosso legítimo interesse em ajudar as universidades a entender e apoiar suas comunidades.

Contamos com os provedores terceiros listados abaixo para operar o UUDO; eles tratam dados pessoais apenas para nos prestar seu serviço. Como o UUDO está em fase beta, estamos em processo de formalização de acordos de tratamento de dados com cada provedor.

Transferências internacionais de dados

A infraestrutura do UUDO e vários de nossos provedores estão localizados nos Estados Unidos, portanto seus dados pessoais são tratados fora do Brasil e fora da UE/EEE. Essas transferências são realizadas com base no nosso legítimo interesse em operar o UUDO, sujeitas à supervisão da ANPD (art. 33, VIII, da LGPD) e, para usuários da UE/EEE, com base em cláusulas contratuais padrão ou outros mecanismos legais previstos no Capítulo V do GDPR.

Como protegemos seus dados

Todos os dados são transmitidos por conexões criptografadas (TLS/HTTPS).

As mensagens de chat são criptografadas em repouso em nossos servidores usando AES-256-GCM, com chaves mantidas apenas pelo nosso backend, de modo que o acesso somente ao banco de dados não revele o conteúdo das mensagens. Estender essa proteção a dados derivados das mensagens, como as prévias de conversa, e às cópias de mensagens armazenadas em cache no seu dispositivo, faz parte do nosso roteiro de segurança.

Oferecemos autenticação de dois fatores (TOTP) opcional e aplicamos controles de acesso em nível de banco de dados para que os dados de cada universidade permaneçam separados.

O chat não é criptografado de ponta a ponta: como as mensagens são criptografadas com chaves que gerenciamos, nossos sistemas têm capacidade técnica de processar o conteúdo das mensagens para operar o serviço.

Nenhum método de armazenamento ou transmissão é completamente seguro, mas protegemos seus dados usando medidas padrão do setor.

Por quanto tempo mantemos seus dados

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas acima:

Você pode cancelar uma solicitação de exclusão em até 7 dias. Após esse prazo, concluímos a exclusão dentro do prazo legal de resposta (15 dias, nos termos do art. 18 da LGPD). A maioria das contas — incluindo todas as contas de estudante — é apagada por completo; se você é membro da equipe, autor de conteúdo ou possui permissões administrativas, alguma atribuição de autoria em conteúdo institucional é mantida e nosso Encarregado de Dados conclui sua solicitação manualmente. Consulte “Exclua sua conta ou seus dados” para saber exatamente o que é apagado e o que é mantido. Podemos manter alguns dados por mais tempo quando necessário para cumprir uma obrigação legal ou resolver uma disputa.

Seus direitos

Nos termos da LGPD (art. 18), você tem o direito de:

• obter a confirmação de que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• eliminar os dados que tratamos com base no seu consentimento;
• ser informado sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• ser informado sobre a possibilidade de não fornecer o consentimento e sobre as consequências da recusa;
• revogar seu consentimento a qualquer momento.

Se você está na UE ou no EEE, o GDPR também concede os direitos de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados, oposição ao tratamento e retirada do consentimento. Para exercer qualquer um desses direitos, envie um e-mail para privacy@uudo.app ou exclua sua conta diretamente no Aplicativo. Responderemos dentro dos prazos previstos em lei.

Encarregado pelo Tratamento de Dados (DPO)

Designamos um Encarregado pelo Tratamento de Dados Pessoais para atuar como canal de comunicação entre você, o UUDO e as autoridades de proteção de dados em qualquer questão sobre como tratamos seus dados pessoais. Nos termos da LGPD (art. 41), essa função é a do Encarregado; nos termos do GDPR (arts. 37 a 39), corresponde ao Data Protection Officer (DPO).

Nosso Encarregado e Data Protection Officer designado é João Pedro Vartanian, que pode ser contatado pelo e-mail privacy@uudo.app. Você pode utilizar esse endereço para exercer qualquer um dos direitos descritos acima ou para apresentar qualquer questão sobre o tratamento dos seus dados pessoais.

Autoridade fiscalizadora

Se você acredita que não tratamos seus dados pessoais de forma adequada, pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd. Usuários da UE/EEE podem reclamar à autoridade de proteção de dados local.

Cookies e tecnologias semelhantes

O Site usa cookies essenciais para funcionar e, somente com o seu consentimento, cookies do Google Analytics para medir o tráfego. Você pode aceitar ou recusar os cookies de análise por meio do banner de cookies. O Aplicativo móvel não usa cookies de publicidade; ele armazena dados limitados no seu dispositivo para manter você conectado e para armazenar conteúdo em cache, visando o desempenho.

Agenda

Quando você adiciona um evento do UUDO à agenda do seu dispositivo, essa informação é gravada apenas na agenda do seu telefone. Nenhum dado de agenda é enviado aos nossos servidores.

Localização

O UUDO não rastreia a sua localização. O Aplicativo usa a localização de duas formas limitadas, e somente quando você cria um evento de uma organização estudantil que você lidera.

• Pin no mapa de um evento: Você pode adicionar um pin a um evento presencial ou híbrido. Você move o mapa até que o pin fique sobre a entrada ou o local do evento e, depois, confirma. Armazenamos o pin junto com o evento, como latitude e longitude arredondadas para cerca de 11 metros. Quem pode ver o evento pode ver o pin, e ele permite abrir o local no aplicativo de mapas do celular. O pin é opcional: você pode publicar um evento sem ele e pode removê-lo antes de publicar.
• Sua localização atual: Quando você toca em “Usar minha localização atual”, o Aplicativo pede ao seu celular permissão para usar a sua localização enquanto o Aplicativo está aberto. Se você permitir, o Aplicativo lê a localização precisa do seu dispositivo para centralizar o mapa. Essa localização não é armazenada nem enviada aos nossos servidores; apenas o pin que você confirma é enviado. Como você pode estar no local, o pin confirmado pode ficar próximo de onde você está. Se você negar, ainda poderá mover o mapa manualmente e colocar o pin. Você pode alterar essa permissão a qualquer momento nas configurações do celular.
• Provedores de mapa: Para desenhar o mapa e buscar o endereço exibido ao lado de um pin, o Aplicativo usa o Apple Maps no iOS e o Google Maps no Android. Esses provedores recebem a área do mapa que você vê e a posição do pin e tratam esses dados conforme as próprias políticas de privacidade. O endereço é exibido apenas na sua tela; não o armazenamos. Não usamos dados de localização para publicidade.

Notificações push

Se você ativar as notificações push, registramos um token do seu dispositivo e o usamos para entregar notificações diretamente ao seu aparelho — por exemplo, lembretes de eventos, mensagens de chat e aprovações de participação em organizações. Enviamos esse token, e cada notificação, diretamente ao Apple Push Notification service (APNs); não encaminhamos notificações push por meio de nenhum serviço de push de terceiros. As notificações push estão disponíveis atualmente apenas no iOS.

• Token de push do dispositivo: um token que identifica seu dispositivo para a entrega de notificações. Ele é revogado quando você sai da sua conta e excluído permanentemente em até 30 dias após a revogação, ou imediatamente se você excluir sua conta.
• Conteúdo da notificação: o título e o corpo do texto das notificações que enviamos a você são armazenados em nossos servidores por até 30 dias para viabilizar a entrega, e excluídos imediatamente se você excluir sua conta. Isso é diferente do token do dispositivo acima — trata-se do conteúdo da mensagem em si, não apenas do endereço de entrega. A mesma notificação também aparece na sua lista de notificações dentro do aplicativo, que mantemos por mais tempo; consulte “Por quanto tempo mantemos seus dados”.

Alterações nesta política

Podemos atualizar esta política à medida que o UUDO evolui. Quando o fizermos, revisaremos a data de vigência no topo desta página. Para alterações relevantes durante a fase beta, também notificaremos você no Aplicativo ou por e-mail.

Fale conosco

Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, entre em contato com o controlador, João Pedro Vartanian, em privacy@uudo.app.