Pular para o conteúdo principal
SINPETE Logo

Política de Privacidade

Plataforma do SINPETE 2026 · atualizada em 20 de outubro de 2026

1. Quem trata os seus dados

A SINPETE Nacional 2026 é promovida pela Universidade Federal de Alagoas (Ufal), em correalização com o Instituto Federal de Alagoas (Ifal). A Ufal é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

A plataforma é operada pela coordenação do SINPETE 2026. Contato: sinpeteufal@prograd.ufal.br.

2. Que dados coletamos

Cada perfil informa só o que a chamada correspondente exige:

PerfilDados
TodosNome, e-mail, senha (guardada só como hash), CPF, telefone, instituição, estado e município. Código de presença de 6 caracteres, gerado pelo sistema.
Orientador, responsável ou proponenteFunção, etapa de ensino, tipo e rede da escola, e os dados das propostas enviadas: título, resumo, arquivos, equipe e coautores.
Estudantes de equipesNome, escola ou instituição, série ou idade e participação no trabalho, informados pelo orientador, pela escola ou pelo coordenador do projeto. Na Visitação Guiada, a relação nominal enviada pela escola.
Avaliador ad hocFormação, área de atuação, vínculo, currículo Lattes e, se a pessoa quiser, nome social.
Monitor (Edital de Monitores)Curso, período, matrícula, vínculo, disponibilidade e um PDF com RG, CPF, comprovante de matrícula, histórico, comprovante de residência e cadastro socioeconômico (Proest ou CadÚnico). Quem concorre à vaga PcD envia também documento comprobatório da deficiência.
Uso da plataformaRegistros de acesso e de ações (login, inscrições, avaliações, check-ins, abertura de documentos), com data, hora, IP e navegador.

A plataforma não coleta localização, biometria nem dados de navegação fora dela.

3. Dados sensíveis

O documento comprobatório de deficiência, enviado por quem concorre à vaga reservada do Edital de Monitores, é dado pessoal sensível (art. 5º, II, da LGPD). Ele é usado só para conferir o direito à vaga reservada, com base no art. 11, II, da LGPD, e fica no mesmo armazenamento privado dos demais documentos.

O cadastro socioeconômico (Proest ou CadÚnico) não é dado sensível pela lei, mas recebe o mesmo cuidado: serve só para conferir o direito ao auxílio financeiro.

Esses documentos são descartados depois do pagamento do auxílio e do encerramento da prestação de contas da monitoria (item 6).

4. Para que usamos e com que base legal

Os dados servem às finalidades previstas nas chamadas públicas do evento: inscrição, homologação, avaliação, divulgação de resultados, credenciamento e presença, certificação, comunicação com os inscritos, memória institucional e prestação de contas.

  • Atividades do evento: execução das competências da Ufal e das políticas públicas de extensão e divulgação científica (art. 7º, III, e art. 23 da LGPD).
  • Exigências legais e de prestação de contas: cumprimento de obrigação legal (art. 7º, II).
  • Uso de imagem e voz: autorização específica, conforme cada chamada.
  • Segurança da plataforma e prevenção de fraude, incluindo os registros de acesso: art. 7º, II e III, e Marco Civil da Internet.

5. Com quem os dados são compartilhados

Os dados não são vendidos nem cedidos para fins comerciais. Dentro do evento, cada pessoa da organização acessa só o que a sua função exige. Fora dele, a plataforma depende destes fornecedores, que tratam os dados em nome da Ufal e só para prestar o serviço:

FornecedorFunçãoOnde ficam os dados
VercelHospedagem do site e execução do sistemaEUA
Neon (sobre Amazon Web Services)Banco de dadosEUA (Virgínia)
UploadThingArmazenamento dos arquivos enviadosEUA
BrevoEnvio dos e-mails do sistemaFrança (União Europeia)
GroqAssistente virtual (chatbot) sobre os editaisEUA
VLibras (Governo Federal)Tradução do conteúdo da página para LibrasBrasil

Transferência internacional. Como mostra a tabela, a maior parte dos dados é armazenada fora do Brasil. A transferência ocorre para viabilizar o evento (art. 33 da LGPD), com fornecedores que mantêm certificações de segurança da informação reconhecidas, como SOC 2 e ISO 27001.

Assistente virtual. O chatbot responde dúvidas sobre os editais e não acessa nenhuma conta. Antes de a pergunta seguir para a Groq, o sistema apaga CPF, e-mail e telefone que tenham sido digitados.

Os dados também podem ser fornecidos por ordem judicial ou requisição de autoridade competente.

6. Por quanto tempo guardamos

Os dados ficam guardados enquanto forem necessários para o evento, a emissão e a validação dos certificados, a memória institucional e a prestação de contas, observada a tabela de temporalidade de documentos da Ufal.

Os documentos de homologação da monitoria (documentos pessoais, cadastro socioeconômico e comprovação de deficiência) são descartados depois do pagamento do auxílio e do encerramento da prestação de contas da monitoria.

Você pode pedir a exclusão dos seus dados a qualquer momento. Ficam guardados só os que a lei obriga a manter (art. 16 da LGPD), como o registro de certificado emitido.

7. Como protegemos

Senhas

Guardadas só como hash bcrypt (custo 12). Ninguém da equipe consegue ver a senha de ninguém.

Sessão

Cookie protegido (httpOnly e secure) que vence em 12 horas. Trocar a senha ou excluir a conta encerra as sessões abertas em outros aparelhos em até 1 minuto.

Controle de acesso

Cada página e cada operação confere o papel de quem está acessando. Avaliador vê só os trabalhos designados a ele; monitor vê só o necessário para o credenciamento.

Verificação em duas etapas

Disponível para contas de administração e coordenação, com aplicativo autenticador.

Documentos enviados

Armazenamento privado: o arquivo só abre para quem está logado e tem permissão. Cada abertura recebe marca d'água com o nome e o CPF mascarado de quem está vendo e fica registrada.

Avaliação às cegas

Na Comunicação Oral e Pôster, o avaliador não vê a identificação dos autores. Em nenhuma modalidade o avaliador vê CPF, telefone ou e-mail do responsável.

Criptografia

Conexões por HTTPS (TLS). O banco de dados é cifrado em repouso (AES-256) pelo fornecedor.

Proteções da aplicação

Validação de todos os dados no servidor, consultas parametrizadas, escape de conteúdo contra XSS, proteção contra CSRF e limite de tentativas de login.

Auditoria

Logins, mudanças de papel, decisões, exportações e aberturas de documento ficam registrados, sem guardar CPF completo, senha ou token no registro.

QR Code

Contém só um código aleatório de 6 caracteres. Nome e demais dados ficam no servidor.

8. Crianças e adolescentes

Muitos participantes são estudantes da educação básica. Os dados deles são informados pela escola, pelo orientador ou pelo coordenador do projeto, que declara ter a autorização dos pais ou responsáveis, como pedem as chamadas. A plataforma pede o mínimo: nome, escola, série ou idade e participação no trabalho.

Em telas abertas ao público, como a de entrada em equipe por código, os nomes aparecem mascarados. Pais e responsáveis podem exercer os direitos do item 9 em nome do estudante.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

  • Confirmação de que tratamos seus dados
  • Acesso aos seus dados
  • Correção de dados incompletos ou errados
  • Anonimização, bloqueio ou eliminação do que for desnecessário
  • Portabilidade
  • Informação sobre com quem compartilhamos
  • Revogação de consentimento ou autorização
  • Oposição a tratamento em desacordo com a lei

Nome, telefone, instituição e senha você mesmo corrige em Meu Perfil. Para os demais pedidos, escreva para sinpeteufal@prograd.ufal.br ou procure o Encarregado pelo Tratamento de Dados Pessoais da Ufal. A resposta sai em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento no navegador

A plataforma usa só o cookie de sessão, necessário para manter você logado. Não há cookie de publicidade nem ferramenta de análise de terceiros.

O navegador guarda no seu aparelho algumas preferências, como o tema claro ou escuro e a página em que você parou de ler um documento. Isso não sai do aparelho.

11. Incidentes de segurança

Se houver incidente que possa causar risco ou dano relevante, a Ufal comunicará as pessoas afetadas e a ANPD no prazo legal (art. 48 da LGPD). Se você encontrar uma falha de segurança, avise pelo e-mail do evento antes de divulgar.

12. Mudanças nesta política

A versão válida é sempre a desta página, com a data da última atualização no topo. Mudanças relevantes serão avisadas por e-mail ou na plataforma.

Última atualização: 20 de outubro de 2026 · SINPETE 2026 · Ufal