1. Quem cuida dos seus dados
A Liga de Investimentos UFPR, projeto de extensão da Universidade Federal do Paraná, em Curitiba, é a controladora dos dados tratados nesta plataforma. Dúvidas e pedidos sobre seus dados vão para contato@ligaufpr.com.br.
2. Quais dados tratamos
- Conta: nome completo, e-mail e senha. A senha é guardada criptografada pelo serviço de autenticação — ninguém da liga consegue lê-la.
- Vínculo com a liga: se você é membro ou alumni, a célula ou diretoria e os anos de participação que você informar, e o seu papel na plataforma.
- Perfil de alumni, se você preencher: foto, empresa, cargo, área de atuação, cidade, telefone, LinkedIn, depoimento, disponibilidade para mentoria, competências, certificações, idiomas, formação e objetivos, a visibilidade que escolheu e o registro do seu consentimento.
- Formulário de contato, se você escrever: nome, e-mail, assunto e a mensagem. Ela vai por e-mail para a caixa da liga e não fica guardada na plataforma.
- Lista de espera do processo seletivo, se você entrar nela: nome, e-mail e, se informar, curso e ano de ingresso, com o registro do seu consentimento.
- Inscrição em evento, se você se inscrever: nome, e-mail, a situação da inscrição (confirmada ou lista de espera) e a presença no dia. Quem organiza o evento vê esses dados para cuidar da lista e do check-in.
- Vaga enviada para o mural: os dados da vaga, o nome de quem enviou e um e-mail de contato, que não vai para o site — só a presidência o lê, para tirar dúvidas e avisar quando a vaga for publicada.
- Pedido de conversa a um alumni, se você fizer um: a mensagem e a situação do pedido. A mensagem vai por e-mail ao alumni, que responde direto a você.
- Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, registrados pelos provedores de hospedagem e pela verificação anti-robô, para manter a plataforma segura.
Não pedimos dados sensíveis — saúde, origem étnica, religião, opinião política ou similares.
3. Para que usamos e com qual base legal
- Criar e manter sua conta, confirmar seu e-mail e permitir a troca de senha — execução de contrato e procedimentos preliminares (art. 7º, V).
- Aprovar cadastros e manter o registro de membros e alumni, que é o que alimenta a página Equipe, o histórico da liga e a rede de alumni — execução do vínculo com a liga e legítimo interesse em organizar a própria comunidade (art. 7º, V e IX).
- Publicar seu cartão de alumni no site ou na rede da liga — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Responder quem escreve pelo formulário de contato — procedimentos preliminares a pedido de quem escreveu e legítimo interesse em atender candidatos, empresas e imprensa (art. 7º, V e IX).
- Avisar quando as inscrições do processo seletivo abrirem, a quem entrou na lista de espera — consentimento (art. 7º, I), que você pode retirar pedindo para sair da lista.
- Proteger a plataforma contra acesso indevido, robôs e abuso — legítimo interesse (art. 7º, IX).
Os e-mails que enviamos são os necessários para a conta funcionar, a resposta a quem nos escreveu, o aviso de abertura para quem entrou na lista de espera e, a quem se inscreveu em um evento, a confirmação, o lembrete da véspera e os recados da organização daquele evento; a membros e alumni, o resumo semanal de vagas, que se desliga no perfil ou pelo link do próprio e-mail; e ao alumni, os pedidos de conversa que receber. Não enviamos publicidade, não vendemos dados e não os usamos para fins comerciais.
4. Quem vê o quê
- Qualquer visitante: os membros da gestão atual na página Equipe (nome, curso, cargo, célula e LinkedIn) e os cartões de alumni que os próprios alumni escolheram deixar visíveis no site.
- Membros e ex-membros: a rede de alumni, incluindo o contato, a disponibilidade para mentoria e as competências, certificações, idiomas, formação e objetivos de quem autorizou e preencheu.
- Diretoria da liga: a lista de espera do processo seletivo, para mandar o aviso de abertura das inscrições, e as mensagens do formulário de contato, na caixa de e-mail da liga.
- Presidência da liga: o e-mail de contato de quem envia vaga.
- Administradores da liga: os dados de cadastro, para aprovar contas e manter o registro de pessoas.
O acesso é controlado no próprio banco de dados, pelo papel de cada pessoa: quem não tem permissão não recebe o dado, nem que tente buscá-lo diretamente.
5. Serviços que processam dados por nós
A plataforma usa fornecedores que tratam dados apenas para prestar o serviço contratado:
| Serviço | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação (login, senha, confirmação de e-mail) | Servidores em São Paulo |
| Vercel | Hospedagem do site | Execução em São Paulo, com rede de distribuição global |
| Cloudflare | Domínio e verificação anti-robô (Turnstile) nos formulários | Rede global |
| Resend | Envio dos e-mails de confirmação de cadastro e de nova senha, e das mensagens do formulário de contato para a caixa da liga | Servidores em São Paulo |
| Google (Gmail) | Caixa de e-mail da liga, que recebe as mensagens do formulário de contato | Rede global |
Os dados ficam armazenados em São Paulo. Como alguns desses fornecedores são empresas estrangeiras com infraestrutura global, pode haver transferência internacional, sempre com as garantias contratuais previstas no art. 33 da LGPD.
6. Cookies
Usamos apenas cookies essenciais: os que mantêm você conectado depois do login e o que guarda um convite de cadastro enquanto você cria a conta. A verificação anti-robô da Cloudflare analisa sinais do navegador para distinguir pessoas de robôs. Não usamos cookies de publicidade nem ferramentas de rastreamento.
7. Por quanto tempo guardamos
Os dados da conta e do vínculo com a liga ficam guardados enquanto a conta existir, porque são a memória da liga. O perfil de alumni fica até você retirá-lo ou pedir a exclusão. A lista de espera do processo seletivo é apagada depois que mandamos o aviso de abertura das inscrições. A inscrição em evento fica como registro de presença da liga e é apagada se você pedir. As mensagens do formulário de contato ficam na caixa de e-mail da liga, como qualquer e-mail recebido, e são apagadas se você pedir. Registros técnicos de acesso são mantidos pelos provedores por período curto, só para segurança. Quando você pede a exclusão, apagamos seus dados em até 15 dias — exceto o que a lei obrigue a manter.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, quando ele for a base do tratamento;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para contato@ligaufpr.com.br a partir do e-mail da sua conta, ou do que você informou no formulário. Respondemos em até 15 dias. Alumni também podem editar ou retirar o próprio cartão direto em Meu perfil.
9. Segurança
A plataforma usa conexão criptografada (HTTPS), senhas guardadas de forma criptografada, verificação anti-robô nos formulários e controle de acesso por papel aplicado no banco de dados. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a ANPD.
10. Mudanças nesta política
Quando mudarmos a forma de tratar dados, atualizamos esta página e a data no topo. Se a mudança for relevante, avisaremos por e-mail quem tem conta.

