← voltar ao IBSALA

Política de Privacidade

Última atualização: 21 de maio de 2026 · Versão 1.0

1. Quem somos

O IBSALA é um aplicativo de consulta de salas e disciplinas mantido por alunos do Ibmec Belo Horizonte para uso dos próprios alunos. Roda em ibsala.com.br e é desenvolvido como projeto comunitário da Liga de Tecnologia (IBtech).

• Controlador: Centro Universitário Ibmec — instituição responsável pela base de alunos.
• Operador: Equipe da Liga de Tecnologia do Ibmec BH, representada por Joshua Azze (desenvolvimento e operação).
• Encarregado (DPO): contato via suporte@ibsala.com.br (em fase de configuração; até lá, fale com a coordenação da IBtech).

2. Dados que coletamos

Categoria	O que é	De onde vem
Identificação	Email Google, username (parte antes do @), ID interno (UUID)	Login com Google (OAuth)
Acadêmico	Lista de disciplinas adicionadas: turma, código, professor, dia da semana	Você cadastra manualmente em Configurações
Notificação	Push subscription do navegador (endpoint, chaves criptográficas p256dh/auth)	Geradas pelo seu navegador ao ativar notificações
Suporte	Reclamações enviadas pelo botão "não recebi notificação"	Você submete via formulário
Técnico	IP (apenas em janela curta de rate-limit), timestamp de cadastro/última atividade	Coletado automaticamente

Não coletamos: número de matrícula, CPF, telefone, endereço, foto, dados de pagamento, geolocalização precisa.

3. Por que coletamos (finalidade)

• Avisar você sobre próximas aulas (sala, horário, professor) via push.
• Permitir consulta rápida de salas livres e disciplinas em andamento.
• Operar o serviço (autenticação, rate-limit anti-abuso, recuperação de erros).
• Atender pedidos de suporte que você enviar.

4. Base legal (LGPD Art. 7)

• Inciso I — Consentimento: ao se cadastrar com Google e ativar notificações, você consente com o tratamento descrito aqui.
• Inciso V — Execução de contrato/serviço: os dados acadêmicos são necessários pra entregar o que o IBSALA promete (avisar das aulas).
• Inciso IX — Legítimo interesse: logs técnicos (IP em rate-limit, audit-log de acesso administrativo) são tratados pra garantir segurança e prevenir abuso.

5. Com quem compartilhamos (sub-operadores)

Sub-operador	Finalidade	País
Google LLC (Sheets, Cloud, OAuth)	Armazenar dados, hospedar a VM, autenticar login	EUA
Resend Inc.	Enviar emails transacionais (boas-vindas, suporte)	EUA
Apple Inc. / Google LLC / Mozilla Foundation	Entregar notificações push aos navegadores	EUA
Sentry (Functional Software Inc.)	Monitorar erros do aplicativo	EUA

Não vendemos, alugamos ou cedemos seus dados pra terceiros com finalidade comercial.

6. Seus direitos (LGPD Art. 18)

Direito	Como exercer
Confirmação de tratamento	Entrando no app, esta página confirma os dados tratados
Acesso aos dados	Configurações → "baixar meus dados" (JSON com tudo)
Correção	Edite suas matérias direto no app, ou peça via suporte@ibsala.com.br
Eliminação	Configurações → "excluir minha conta" (apaga tudo em cascata)
Portabilidade	Mesma rota de exportar (JSON portável)
Informação sobre compartilhamento	Seção 5 acima lista todos os sub-operadores
Revogação do consentimento	Excluindo a conta ou desativando notificações em Configurações

7. Quanto tempo guardamos

• Conta ativa: enquanto você for aluno do Ibmec e estiver usando o IBSALA.
• Conta inativa: contas sem login por mais de 12 meses serão removidas automaticamente.
• Reclamações resolvidas: mantidas por até 6 meses depois da resolução para auditoria, então removidas.
• Audit-log de acesso administrativo: mantido por 24 meses para investigação de segurança.
• Backups técnicos: tarball criptografado (AES-256), retenção de 7 dias.

8. Segurança

• Login obrigatório via Google OAuth (sem senha em texto plano).
• Tokens de sessão HMAC com expiração de 7 dias.
• Rate-limit por IP e por aluno para prevenir abuso.
• Backups criptografados (AES-256) com retenção de 7 dias.
• Logs com PII redactada (email/username apenas com prefixo, ex: jos***@gmail.com).
• Audit-log do acesso administrativo, com notificação por email ao titular.

9. Cookies e armazenamento local

O IBSALA não usa cookies de rastreamento. Armazenamos no navegador:

• localStorage: seu ID interno e token de sessão (para te manter logado);
• Service Worker: cache de assets e da subscription de push.

Você pode limpar tudo desconectando em Configurações ou usando "limpar dados do site" no navegador.

10. Como reportar um incidente

Se você acredita que seus dados foram acessados indevidamente, envie um email para suporte@ibsala.com.br com o que aconteceu. Nos comprometemos a:

• Responder em até 72 horas;
• Investigar e tomar as medidas técnicas necessárias;
• Comunicar a ANPD e os titulares afetados nos prazos da LGPD se for o caso.

11. Mudanças nesta política

Versões anteriores ficam no histórico do nosso repositório público em github.com/joshazze/app-salas. Mudanças substanciais são comunicadas por email ou banner no app.