1. Quem cuida dos seus dados
A Liga de Investimentos UFPR, entidade estudantil sem fins lucrativos de Curitiba, Paraná, é a controladora dos dados tratados nesta plataforma. Dúvidas e pedidos sobre seus dados vão para contato@ligaufpr.com.br.
2. Quais dados tratamos
- Conta: nome completo, e-mail e senha. A senha é guardada criptografada pelo serviço de autenticação — ninguém da liga consegue lê-la.
- Vínculo com a liga: se você é membro ou alumni, a célula ou diretoria e os anos de participação que você informar, e o seu papel na plataforma.
- Perfil de alumni, se você preencher: foto, empresa, cargo, área de atuação, cidade, telefone, LinkedIn, depoimento, disponibilidade para mentoria, a visibilidade que escolheu e o registro do seu consentimento.
- Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, registrados pelos provedores de hospedagem e pela verificação anti-robô, para manter a plataforma segura.
Não pedimos dados sensíveis — saúde, origem étnica, religião, opinião política ou similares.
3. Para que usamos e com qual base legal
- Criar e manter sua conta, confirmar seu e-mail e permitir a troca de senha — execução de contrato e procedimentos preliminares (art. 7º, V).
- Aprovar cadastros e manter o registro de membros e alumni, que é o que alimenta a página Equipe, o histórico da liga e a rede de alumni — execução do vínculo com a liga e legítimo interesse em organizar a própria comunidade (art. 7º, V e IX).
- Publicar seu cartão de alumni no site ou na rede de membros — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Proteger a plataforma contra acesso indevido, robôs e abuso — legítimo interesse (art. 7º, IX).
Os e-mails que enviamos são os necessários para a conta funcionar. Não enviamos publicidade, não vendemos dados e não os usamos para fins comerciais.
4. Quem vê o quê
- Qualquer visitante: os membros da gestão atual na página Equipe (nome, curso, cargo, célula e LinkedIn) e os cartões de alumni que os próprios alumni escolheram deixar visíveis no site.
- Membros ativos: a rede de alumni, incluindo o contato e a disponibilidade para mentoria de quem autorizou.
- Administradores da liga: os dados de cadastro, para aprovar contas e manter o registro de pessoas.
O acesso é controlado no próprio banco de dados, pelo papel de cada pessoa: quem não tem permissão não recebe o dado, nem que tente buscá-lo diretamente.
5. Serviços que processam dados por nós
A plataforma usa fornecedores que tratam dados apenas para prestar o serviço contratado:
| Serviço | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação (login, senha, confirmação de e-mail) | Servidores em São Paulo |
| Vercel | Hospedagem do site | Execução em São Paulo, com rede de distribuição global |
| Cloudflare | Domínio e verificação anti-robô (Turnstile) nos formulários | Rede global |
| Resend | Envio dos e-mails de confirmação de cadastro e de nova senha | Servidores em São Paulo |
Os dados ficam armazenados em São Paulo. Como alguns desses fornecedores são empresas estrangeiras com infraestrutura global, pode haver transferência internacional, sempre com as garantias contratuais previstas no art. 33 da LGPD.
6. Cookies
Usamos apenas cookies essenciais: os que mantêm você conectado depois do login e o que guarda um convite de cadastro enquanto você cria a conta. A verificação anti-robô da Cloudflare analisa sinais do navegador para distinguir pessoas de robôs. Não usamos cookies de publicidade nem ferramentas de rastreamento.
7. Por quanto tempo guardamos
Os dados da conta e do vínculo com a liga ficam guardados enquanto a conta existir, porque são a memória da entidade. O perfil de alumni fica até você retirá-lo ou pedir a exclusão. Registros técnicos de acesso são mantidos pelos provedores por período curto, só para segurança. Quando você pede a exclusão, apagamos seus dados em até 15 dias — exceto o que a lei obrigue a manter.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, quando ele for a base do tratamento;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para contato@ligaufpr.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Alumni também podem editar ou retirar o próprio cartão direto em Meu perfil.
9. Segurança
A plataforma usa conexão criptografada (HTTPS), senhas guardadas de forma criptografada, verificação anti-robô nos formulários e controle de acesso por papel aplicado no banco de dados. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a ANPD.
10. Mudanças nesta política
Quando mudarmos a forma de tratar dados, atualizamos esta página e a data no topo. Se a mudança for relevante, avisaremos por e-mail quem tem conta.