Política de Privacidade

1. Controlador e contato

A controladora dos seus dados pessoais é a Midwestern Tech, que opera a Plataforma e é legalmente responsável pelo evento. VIGIA é apenas o nome do evento e não possui personalidade jurídica própria. A WMDG apoia o evento ao incluí-lo em sua Atividade de Extensão vinculada à UFG; a WMDG não é a controladora nos termos desta Política. Os dados cadastrais completos da Midwestern Tech e seu canal de contato para o exercício de direitos sobre dados ainda não foram publicados.

2. Dados que coletamos

Coletamos apenas o necessário para realizar o evento:

• Dados de conta: endereço de e-mail, nome de exibição (codinome) e uma senha armazenada apenas como hash criptográfico.
• Data de nascimento, usada para confirmar que você tem 18 anos ou mais.
• Dados de perfil opcionais que você escolher adicionar: uma bio curta e uma imagem de avatar. Esses dados são públicos — por favor, não inclua informações sensíveis na sua bio.
• Dados de formulários de contato e operação do evento: número de telefone; disponibilidade e previsão de comparecimento; equipamentos e acessórios que você pode levar ou dos quais precisa; interesse, respostas e participação em workshops; e quaisquer outras respostas que você enviar pelos formulários do evento.
• Dados de formulários sobre segurança alimentar: restrições alimentares, alergias e outras informações relacionadas à alimentação que você enviar. Alergias e algumas restrições podem revelar dados de saúde, que a LGPD considera dados pessoais sensíveis.
• Registro de aceite: data e hora, o seu endereço IP, o user-agent do seu navegador e qual versão dos Termos e desta Política você aceitou.
• Escolha opcional de compartilhamento com parceiros: se você permitiu a divulgação para validação e resgate de cupom ou benefício e quando alterou essa escolha pela última vez.
• Dados técnicos básicos necessários para servir o site, como cookies de sessão.
• Dados de medição de audiência: um identificador aleatório e pseudônimo no cookie de sessão assinado já existente, rotas de página normalizadas, idioma, categorias gerais de dispositivo e navegador, domínio externo de referência e etiquetas UTM de campanha. Não armazenamos endereços IP nem textos brutos de user-agent para medir a audiência.

3. Finalidades e bases legais

Tratamos os seus dados para as seguintes finalidades e bases legais da LGPD:

• Criar e gerenciar a sua conta e permitir que você participe do evento — base legal: execução de contrato e procedimentos preliminares a seu pedido (art. 7º, V).
• Confirmar o requisito de elegibilidade de 18 anos ou mais — base legal: execução de contrato (art. 7º, V).
• Entrar em contato com você sobre questões práticas do evento usando o número de telefone fornecido. Base legal: execução de contrato e procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V).
• Planejar comparecimento, estações de trabalho, capacidade elétrica, suporte de equipamentos, formação de equipes e workshops com base nas suas respostas sobre disponibilidade, equipamentos, habilidades e workshops. Base legal: execução de contrato e procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V).
• Planejar quantidades de alimentos e o manuseio seguro das refeições com base em restrições alimentares e alergias. Antes de coletar ou usar respostas que revelem informações de saúde, a Midwestern Tech deve documentar a base legal aplicável nos termos do art. 11 da LGPD e fornecer qualquer consentimento separado e canal de revogação que sejam exigidos.
• Manter registro de que você aceitou os Termos e esta Política, incluindo o endereço IP — base legal: legítimo interesse e defesa de nossos direitos (art. 7º, IX).
• Manter a Plataforma segura e em funcionamento — base legal: legítimo interesse (art. 7º, IX).
• Para entender a audiência agregada e onde as sessões começam e terminam, sem publicidade nem perfis de usuários — base legal: legítimo interesse (art. 7º, IX).
• Com seu consentimento opcional, divulgar seu codinome (nome de exibição) e endereço de e-mail ao parceiro responsável por validar ou resgatar seu cupom ou benefício da campanha. A única finalidade é a validação ou o resgate. Base legal: consentimento (art. 7º, I).

Não usamos seus dados para marketing. O compartilhamento com parceiros é opcional, usa uma caixa de seleção separada e desmarcada por padrão e não afeta a criação da conta nem o acesso a cupom ou benefício.

As respostas que você enviou não são públicas. O sistema atual de formulários permite que apenas você e as contas de administrador da Plataforma as leiam. Antes do lançamento, a Midwestern Tech deve restringir cada grupo de respostas às funções de administrador que precisem delas, com controles de acesso separados para dados de alimentação e alergias. O importador de formulários lê somente o texto público das perguntas do Google Forms; ele não envia ao Google as respostas registradas aqui.

4. Compartilhamento dos seus dados

Não vendemos seus dados. Se você der o consentimento opcional e separado, divulgaremos seu codinome (nome de exibição) e endereço de e-mail somente ao parceiro responsável por validar ou resgatar seu cupom ou benefício da campanha. O parceiro os receberá apenas para essa validação ou resgate. Se você recusar, sua identidade permanecerá oculta e o parceiro ainda poderá validar o código. Você pode dar ou revogar o consentimento no seu perfil; a revogação interrompe divulgações futuras.

Além dessa divulgação opcional, compartilhamos dados apenas com fornecedores que nos ajudam a operar a Plataforma:

• Os fornecedores de hospedagem e banco de dados usados para armazenar os dados da aplicação. Seus nomes ainda não foram publicados.

Também podemos divulgar dados quando exigido por lei ou por autoridade competente.

5. Cookies

Usamos apenas cookies próprios. O cookie de sessão assinado e HTTP-only mantém o site seguro e, para a medição de audiência, contém um identificador aleatório e pseudônimo. Não usamos cookies de publicidade, cookies de rastreamento de terceiros, rastreamento entre sites nem dados de audiência para criar perfis de usuários.

6. Transferência internacional de dados

Se um fornecedor tratar dados fora do Brasil, usaremos um mecanismo de transferência permitido pela LGPD (arts. 33 a 35), como uma decisão de adequação ou cláusulas contratuais padrão. Se uma transferência depender do seu consentimento, nós o solicitaremos separadamente. Os fornecedores e os locais de tratamento ainda não foram publicados.

7. Retenção de dados

Mantemos os dados da sua conta enquanto ela estiver ativa e pelo tempo necessário para o evento e seus desdobramentos. O registro de aceite pode ser mantido por mais tempo como prova de que você aceitou estes documentos, pelo prazo permitido em lei. Quando os dados não forem mais necessários, nós os eliminamos ou anonimizamos, salvo quando a lei permitir mantê-los (LGPD art. 16). Os prazos específicos de retenção ainda não foram publicados.

Os prazos de retenção do telefone e das respostas aos formulários do evento, incluindo dados de comparecimento, equipamentos, workshops, alimentação e alergias, ainda não foram aprovados. A Midwestern Tech deve publicar um prazo e um gatilho de exclusão ou anonimização para cada grupo, incluindo backups, antes de coletar essas respostas.

Uma limpeza diária exclui visualizações de página brutas da audiência com mais de 90 dias e registros de sessão da audiência cuja última atividade ocorreu há mais de 90 dias. O histórico do relatório é limitado por essas regras de retenção, e não mantemos um arquivo histórico de audiência de longo prazo. O relatório de audiência é restrito aos administradores e não é publicado em páginas públicas.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os seus dados, incluindo armazenar senhas apenas como hash, restringir o acesso às contas e limitar o relatório de audiência aos administradores. Nenhum sistema é perfeitamente seguro; se um incidente puder gerar risco a você, agiremos conforme a LGPD exige.

9. Seus direitos

Sob a LGPD, você pode, a qualquer momento e gratuitamente, solicitar que:

• Confirmemos o tratamento dos seus dados e permitamos o acesso a eles.
• Corrijamos dados incompletos, inexatos ou desatualizados.
• Anonimizemos, bloqueemos ou eliminemos dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portemos os seus dados a outro fornecedor, conforme regulamentação.
• Eliminemos dados tratados com o seu consentimento e revoguemos esse consentimento.
• Informemos com quais entidades compartilhamos os seus dados.
• Informemos sobre a possibilidade de não consentir e sobre as consequências da recusa.

Para exercer esses direitos, use o canal de contato da Midwestern Tech para direitos sobre dados assim que ele for publicado na Plataforma. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

A Plataforma destina-se a pessoas com 18 anos ou mais e não aceita conscientemente contas de menores de idade. Se soubermos que um menor criou uma conta, iremos excluí-la.

11. Alterações desta Política

Podemos atualizar esta Política. A versão e a data no topo indicam a vigente. Quando uma alteração for relevante, iremos torná-la visível e, quando cabível, solicitar que você aceite a nova versão. Versões anteriores são mantidas para sabermos qual delas você aceitou.