Política de Privacidade

Quem trata os seus dados

O Global.Qaleph é um sistema de gestão para redes de internacionalização da pós-graduação, desenvolvido e operado pela Qaleph Tecnologia.

Há dois papéis distintos, e a diferença importa para os seus direitos:

Na prática: dúvidas sobre o seu acesso falam conosco; dúvidas sobre dados do programa da sua rede falam com o Comitê Administrativo dela, e nós atendemos ao que ele determinar.

Que dados são tratados

O que você fornece ao entrar

O acesso é por conta Google ou por link enviado ao seu e-mail. Quando você entra com Google, recebemos do Google o seu nome, endereço de e-mail e foto de perfil — nada além disso. Quando você entra por link, recebemos apenas o endereço de e-mail.

Não pedimos senha, e não temos como saber a sua: quem autentica é o Google ou o próprio link enviado ao seu e-mail.

O que a sua rede cadastra sobre você

Quem administra a rede registra o seu vínculo com ela:

• papel — Comitê Administrativo, Comitê Gestor, Coordenação de Tema ou Coordenação de Projeto;
• instituição de origem;
• CPF, quando informado;
• documento que comprova o papel — ata, portaria, ofício ou termo de posse, exigido pelo edital para papéis de decisão.

Dados de terceiros lançados pela rede

Se você atua na rede, pode cadastrar dados de outras pessoas — bolsistas, participantes de missões, autores de produção científica. Esses dados são de responsabilidade da instituição que coordena a rede, e você deve lançá-los apenas quando houver base legal para isso.

Registros de uso

Guardamos quem criou, alterou ou desativou cada registro, e quando. É trilha de auditoria: o edital exige que a prestação de contas seja rastreável, e sem ela não há como responder a um questionamento da CAPES.

Por que tratamos, e com que base legal

Onde os dados ficam

A infraestrutura é do Google Cloud / Firebase. As localizações são diferentes conforme o tipo de dado, e nós as declaramos porque uma delas envolve transferência internacional:

Com quem compartilhamos

Não vendemos dados pessoais, e não os cedemos para publicidade. Nunca.

Há três destinos, e só três:

• Google Cloud / Firebase, como operador de infraestrutura — hospedagem, banco, arquivos e envio de e-mail;
• outros membros da sua rede, na medida do papel de cada um. Quem coordena um tema vê o tema dele; quem administra a rede vê a rede inteira; ninguém vê dados de outra rede;
• órgãos públicos, quando a instituição precisar prestar contas ou quando houver determinação legal ou judicial.

Redes diferentes não enxergam dados umas das outras. A separação é aplicada no servidor, não apenas na tela.

Cookies e rastreadores

O sistema não usa nenhuma ferramenta de rastreamento, análise de audiência ou publicidade. Não há Google Analytics, não há pixel de rede social, não há mapa de calor. Nada do que você faz aqui é medido para fins de marketing, nossos ou de terceiros.

O que existe é armazenamento local no seu navegador, usado para o sistema funcionar:

Todos são estritamente necessários ou preferências que você mesmo definiu — por isso são informados a você, e não submetidos a consentimento prévio. Você pode apagá-los a qualquer momento limpando os dados do site no seu navegador; o efeito é que você sairá do sistema e as preferências voltarão ao padrão.

Por quanto tempo guardamos

• Enquanto a rede estiver ativa, os dados do programa permanecem — a prestação de contas é plurianual e alcança exercícios anteriores.
• Desativar um membro não apaga o registro dele. O vínculo fica com data de fim e motivo, porque o que aquela pessoa aprovou continua apontando para ela. É o que uma auditoria procura.
• Documentos comprobatórios não são excluídos enquanto durar o dever de prestar contas: eles são a prova de que um papel foi legitimamente exercido.
• Encerrado o contrato, os dados são devolvidos ou eliminados conforme instrução da instituição contratante, respeitados os prazos legais de guarda.

Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento se basear nele.

Boa parte disso você resolve sozinho, sem pedir a ninguém: abra Meus dados no sistema e corrija o que estiver errado.

Para o restante, escreva para global@qaleph.com. Respondemos em até 15 dias. Se o pedido for sobre dados do programa da sua rede, precisaremos encaminhá-lo à instituição que a coordena — é ela quem decide sobre esses dados — e avisaremos você quando o fizermos.

Segurança

• Todo o tráfego é cifrado em trânsito (HTTPS), e os dados são cifrados em repouso pela infraestrutura do Google Cloud.
• Não guardamos senhas: a autenticação é delegada ao Google ou a um link de uso único enviado ao seu e-mail.
• O que cada pessoa pode ver e escrever é decidido no servidor, a partir do papel dela na rede — não é uma restrição de tela que se contorne abrindo o console do navegador.
• Toda alteração relevante fica registrada com autor e data.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a alteração afetar de forma relevante como tratamos os seus dados, avisaremos pelo e-mail cadastrado antes de ela valer.

Contato

Encarregado pelo tratamento de dados pessoais (DPO) e canal de atendimento:

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).