Política de privacidade

O Blade é um projeto acadêmico e de código aberto do curso de Sistemas de Informação da UTFPR, câmpus Guarapuava. Dúvidas e pedidos sobre seus dados vão para [email protected].

Como o código é aberto, qualquer pessoa pode conferir no GitHub exatamente o que é coletado e quando é apagado.

Sem conta, como visitante, nada seu é enviado ao servidor. Os algoritmos e rascunhos ficam só no armazenamento do seu navegador.

Ao entrar com o Google, guardamos:

• nome, e-mail institucional, endereço da foto de perfil e o identificador da conta Google, para saber quem você é e mostrar seus algoritmos;
• os algoritmos que você salva: nome e diagrama;
• o endereço IP e o navegador de cada login, para que a sessão possa ser encerrada e para investigar acessos indevidos;
• um registro de ações: entrada, saída, criação de conta e quando um algoritmo é criado, apagado, compartilhado ou deixa de ser compartilhado. Os salvamentos automáticos não são registrados.

Não coletamos senha (o login é feito pelo Google), não usamos ferramentas de análise, anúncios ou rastreadores e não vendemos nem repassamos seus dados.

A conta e os algoritmos existem para prestar o serviço que você pediu ao entrar (LGPD, art. 7º, V). O IP e o registro de ações servem à segurança do sistema e à apuração de acessos indevidos, um legítimo interesse (art. 7º, IX) limitado ao mínimo necessário e apagado nos prazos abaixo.

O Blade usa um único cookie, essencial: o da sessão, que mantém você logado e protege os formulários contra envios forjados (CSRF). Ele é criptografado, só trafega por HTTPS e some ao sair. Sem ele não há login, por isso não pedimos consentimento para ele.

O armazenamento local do navegador guarda o rascunho do diagrama e os algoritmos de visitante. Esses dados não saem do seu computador e podem ser apagados limpando os dados do site no navegador.

• Google: faz o login e hospeda sua foto de perfil, que o navegador carrega direto dos servidores do Google.
• GitHub: hospeda as fotos da equipe na página Sobre.

Algoritmos compartilhados por link ficam visíveis para qualquer pessoa com o link, sem o seu nome ou e-mail. Você pode desligar o link quando quiser.

Seus algoritmos podem ser baixados a qualquer momento pelo botão Exportar do builder. Outros pedidos sobre seus dados (LGPD, art. 18) podem ser feitos pelo e-mail [email protected].

Todo acesso é por HTTPS, só contas institucionais verificadas entram, cada aluno vê apenas os próprios algoritmos e a sessão pode ser encerrada no servidor. Se ocorrer um incidente que afete seus dados, avisaremos você.