A SINPETE Nacional 2026 é promovida pela Universidade Federal de Alagoas (Ufal), em correalização com o Instituto Federal de Alagoas (Ifal). A Ufal é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
A plataforma é operada pela coordenação do SINPETE 2026. Contato: sinpeteufal@prograd.ufal.br.
Cada perfil informa só o que a chamada correspondente exige:
| Perfil | Dados |
|---|---|
| Todos | Nome, e-mail, senha (guardada só como hash), CPF, telefone, instituição, estado e município. Código de presença de 6 caracteres, gerado pelo sistema. |
| Orientador, responsável ou proponente | Função, etapa de ensino, tipo e rede da escola, e os dados das propostas enviadas: título, resumo, arquivos, equipe e coautores. |
| Estudantes de equipes | Nome, escola ou instituição, série ou idade e participação no trabalho, informados pelo orientador, pela escola ou pelo coordenador do projeto. Na Visitação Guiada, a relação nominal enviada pela escola. |
| Avaliador ad hoc | Formação, área de atuação, vínculo, currículo Lattes e, se a pessoa quiser, nome social. |
| Monitor (Edital de Monitores) | Curso, período, matrícula, vínculo, disponibilidade e um PDF com RG, CPF, comprovante de matrícula, histórico, comprovante de residência e cadastro socioeconômico (Proest ou CadÚnico). Quem concorre à vaga PcD envia também documento comprobatório da deficiência. |
| Uso da plataforma | Registros de acesso e de ações (login, inscrições, avaliações, check-ins, abertura de documentos), com data, hora, IP e navegador. |
A plataforma não coleta localização, biometria nem dados de navegação fora dela.
O documento comprobatório de deficiência, enviado por quem concorre à vaga reservada do Edital de Monitores, é dado pessoal sensível (art. 5º, II, da LGPD). Ele é usado só para conferir o direito à vaga reservada, com base no art. 11, II, da LGPD, e fica no mesmo armazenamento privado dos demais documentos.
O cadastro socioeconômico (Proest ou CadÚnico) não é dado sensível pela lei, mas recebe o mesmo cuidado: serve só para conferir o direito ao auxílio financeiro.
Esses documentos são descartados depois do pagamento do auxílio e do encerramento da prestação de contas da monitoria (item 6).
Os dados servem às finalidades previstas nas chamadas públicas do evento: inscrição, homologação, avaliação, divulgação de resultados, credenciamento e presença, certificação, comunicação com os inscritos, memória institucional e prestação de contas.
Os dados não são vendidos nem cedidos para fins comerciais. Dentro do evento, cada pessoa da organização acessa só o que a sua função exige. Fora dele, a plataforma depende destes fornecedores, que tratam os dados em nome da Ufal e só para prestar o serviço:
| Fornecedor | Função | Onde ficam os dados |
|---|---|---|
| Vercel | Hospedagem do site e execução do sistema | EUA |
| Neon (sobre Amazon Web Services) | Banco de dados | EUA (Virgínia) |
| UploadThing | Armazenamento dos arquivos enviados | EUA |
| Brevo | Envio dos e-mails do sistema | França (União Europeia) |
| Groq | Assistente virtual (chatbot) sobre os editais | EUA |
| VLibras (Governo Federal) | Tradução do conteúdo da página para Libras | Brasil |
Transferência internacional. Como mostra a tabela, a maior parte dos dados é armazenada fora do Brasil. A transferência ocorre para viabilizar o evento (art. 33 da LGPD), com fornecedores que mantêm certificações de segurança da informação reconhecidas, como SOC 2 e ISO 27001.
Assistente virtual. O chatbot responde dúvidas sobre os editais e não acessa nenhuma conta. Antes de a pergunta seguir para a Groq, o sistema apaga CPF, e-mail e telefone que tenham sido digitados.
Os dados também podem ser fornecidos por ordem judicial ou requisição de autoridade competente.
Os dados ficam guardados enquanto forem necessários para o evento, a emissão e a validação dos certificados, a memória institucional e a prestação de contas, observada a tabela de temporalidade de documentos da Ufal.
Os documentos de homologação da monitoria (documentos pessoais, cadastro socioeconômico e comprovação de deficiência) são descartados depois do pagamento do auxílio e do encerramento da prestação de contas da monitoria.
Você pode pedir a exclusão dos seus dados a qualquer momento. Ficam guardados só os que a lei obriga a manter (art. 16 da LGPD), como o registro de certificado emitido.
Senhas
Guardadas só como hash bcrypt (custo 12). Ninguém da equipe consegue ver a senha de ninguém.
Sessão
Cookie protegido (httpOnly e secure) que vence em 12 horas. Trocar a senha ou excluir a conta encerra as sessões abertas em outros aparelhos em até 1 minuto.
Controle de acesso
Cada página e cada operação confere o papel de quem está acessando. Avaliador vê só os trabalhos designados a ele; monitor vê só o necessário para o credenciamento.
Verificação em duas etapas
Disponível para contas de administração e coordenação, com aplicativo autenticador.
Documentos enviados
Armazenamento privado: o arquivo só abre para quem está logado e tem permissão. Cada abertura recebe marca d'água com o nome e o CPF mascarado de quem está vendo e fica registrada.
Avaliação às cegas
Na Comunicação Oral e Pôster, o avaliador não vê a identificação dos autores. Em nenhuma modalidade o avaliador vê CPF, telefone ou e-mail do responsável.
Criptografia
Conexões por HTTPS (TLS). O banco de dados é cifrado em repouso (AES-256) pelo fornecedor.
Proteções da aplicação
Validação de todos os dados no servidor, consultas parametrizadas, escape de conteúdo contra XSS, proteção contra CSRF e limite de tentativas de login.
Auditoria
Logins, mudanças de papel, decisões, exportações e aberturas de documento ficam registrados, sem guardar CPF completo, senha ou token no registro.
QR Code
Contém só um código aleatório de 6 caracteres. Nome e demais dados ficam no servidor.
Muitos participantes são estudantes da educação básica. Os dados deles são informados pela escola, pelo orientador ou pelo coordenador do projeto, que declara ter a autorização dos pais ou responsáveis, como pedem as chamadas. A plataforma pede o mínimo: nome, escola, série ou idade e participação no trabalho.
Em telas abertas ao público, como a de entrada em equipe por código, os nomes aparecem mascarados. Pais e responsáveis podem exercer os direitos do item 9 em nome do estudante.
Pelo art. 18 da LGPD, você pode pedir:
Nome, telefone, instituição e senha você mesmo corrige em Meu Perfil. Para os demais pedidos, escreva para sinpeteufal@prograd.ufal.br ou procure o Encarregado pelo Tratamento de Dados Pessoais da Ufal. A resposta sai em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
A plataforma usa só o cookie de sessão, necessário para manter você logado. Não há cookie de publicidade nem ferramenta de análise de terceiros.
O navegador guarda no seu aparelho algumas preferências, como o tema claro ou escuro e a página em que você parou de ler um documento. Isso não sai do aparelho.
Se houver incidente que possa causar risco ou dano relevante, a Ufal comunicará as pessoas afetadas e a ANPD no prazo legal (art. 48 da LGPD). Se você encontrar uma falha de segurança, avise pelo e-mail do evento antes de divulgar.
A versão válida é sempre a desta página, com a data da última atualização no topo. Mudanças relevantes serão avisadas por e-mail ou na plataforma.