Bot Prof. Ítalo Costa IA | Plataforma de atividades acadêmicas via Telegram
Leia antes de usar. Esta política descreve quais dados coletamos, por que coletamos, como protegemos e quais são seus direitos. A participação nas atividades é voluntária. Você pode solicitar a exclusão de todos os seus dados a qualquer momento.
1 Identificação do Controlador
Controlador dos dados: Ítalo Costa
Qualificação: Professor universitário e pesquisador em tecnologia e Direito
Iniciativa: Plataforma educacional independente para uso em atividades acadêmicas em cursos de graduação em Direito. Não há vínculo institucional com as faculdades onde as atividades são aplicadas.
Encarregado de Proteção de Dados (DPO): Ítalo Costa — lgpd@italocosta.ai
2 Dados Coletados
Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma. Veja o que é coletado, como é armazenado e para que serve:
Endereço de e-mail CriptografadoUsado para identificação, recuperação de conta e envio de relatório de desempenho. Armazenado com criptografia AES-256 — nunca em texto legível.
Nome completo CriptografadoUsado para personalização das mensagens e identificação no ranking (exibido de forma parcialmente mascarada). Armazenado com criptografia AES-256.
Identificador Telegram (chat_id) TécnicoNúmero gerado pelo Telegram para identificar sua conta. Necessário para enviar perguntas e resultados. Não revela seu número de telefone.
Palavra-chave de recuperação Somente hashUsada para recuperação de conta. Armazenada exclusivamente como hash bcrypt (função irreversível). Nunca temos acesso à palavra original.
Foto de perfil ou avatar OpcionalFoto enviada passa por moderação manual antes de aparecer no ranking. O avatar DiceBear é gerado a partir de uma semente aleatória, sem dados biométricos. O envio de foto é totalmente opcional.
Respostas às questõesAlternativa escolhida, acerto/erro, pontuação e tempo de resposta. Usados para calcular o ranking e gerar o relatório de desempenho.
Avaliação de satisfação (NPS) OpcionalNota de 0 a 10 e comentário livre ao final de cada atividade. Totalmente voluntário. Usado para aprimorar as atividades.
O que não coletamos
Número de telefone ou CPF
Localização geográfica
Dados financeiros de qualquer natureza
Histórico de conversas fora das atividades
Dados biométricos (a foto, se enviada, é moderada manualmente e não passa por reconhecimento facial)
3 Finalidade e Base Legal
Para que usamos seus dados
Identificar o participante em cada atividade acadêmica
Enviar perguntas, corrigir respostas e calcular pontuação em tempo real
Gerar ranking de participação por atividade e por semestre
Enviar relatório de desempenho individual por e-mail ao concluir uma atividade
Coletar avaliação de satisfação para aprimoramento da plataforma
Garantir recuperação de acesso via palavra-chave
Base legal (Art. 7, Lei 13.709/2018)
Consentimento (Art. 7, I): você lê e aceita expressamente esta política no momento do cadastro, com plena ciência do que será tratado.
Legítimo interesse (Art. 7, IX): gestão de atividades acadêmicas em ambiente universitário, com finalidade educacional não comercial.
Os dados nunca serão usados para fins comerciais, publicidade ou perfis de consumo.
4 Segurança e Armazenamento
Onde os dados ficam
Os dados são armazenados em servidor dedicado no Brasil (VPS Hostinger, datacenter de São Paulo), com acesso restrito por chave SSH e sem senha de root. Backups automáticos são realizados diariamente.
Medidas de segurança adotadas
Criptografia AES-256 para e-mail e nome (via extensão pgcrypto do PostgreSQL)
Hash bcrypt para palavra-chave de recuperação
Comunicação exclusivamente via HTTPS (TLS 1.2+)
Autenticação de administrador por JWT RS256 com expiração de 8 horas
Rate limiting nas rotas de autenticação para prevenir ataques de força bruta
Validação de tipo de arquivo (magic bytes) em uploads de foto
Sem exposição de dados de outros participantes a usuários comuns
Ranking público
O nome exibido no painel de ranking durante as atividades é parcialmente mascarado (ex.: "Ítalo C."). A pontuação pode ser visualizada pelos demais participantes durante a atividade, o que é inerente ao formato de quiz gamificado e você consente com isso ao participar.
5 Compartilhamento de Dados
Não vendemos, alugamos nem cedemos seus dados a terceiros para qualquer finalidade.
Prestadores de serviço envolvidos
Telegram: plataforma de mensagens usada como canal de comunicação com o bot. Seus dados no Telegram são regidos pela política de privacidade do próprio Telegram (telegram.org/privacy). Não repassamos seus dados ao Telegram além do necessário para enviar mensagens.
Resend: serviço de envio de e-mail transacional, usado exclusivamente para entregar o relatório de desempenho. O e-mail é encaminhado de forma segura e não armazenado pelo serviço além do necessário para entrega.
DiceBear CDN: serviço de geração de avatares ilustrativos. Gera imagens a partir de uma semente aleatória pública; não recebe nenhum dado pessoal identificável.
Nenhum dado é compartilhado com as instituições de ensino onde as atividades são aplicadas sem autorização expressa do titular.
6 Prazo de Retenção
Dados de cadastro (e-mail, nome, chat_id): mantidos enquanto a conta estiver ativa. Eliminados em até 24 horas após solicitação de exclusão.
Respostas e pontuação: mantidas por no máximo 2 anos após o encerramento da atividade, para fins de análise pedagógica. Depois disso, anonimizadas ou eliminadas.
Foto de perfil: eliminada imediatamente após solicitação de exclusão ou troca.
Logs de acesso técnico: mantidos por até 90 dias para segurança e auditoria, depois eliminados automaticamente.
7 Direitos do Titular
Nos termos do Art. 18 da Lei 13.709/2018, você tem os seguintes direitos:
🔍
Confirmação e acessoSaber se tratamos seus dados e ter acesso a eles. Envie e-mail para lgpd@italocosta.ai solicitando relatório completo.
✏️
CorreçãoSolicitar correção de dados incompletos, inexatos ou desatualizados. Entre em contato via e-mail.
📦
PortabilidadeReceber seus dados em formato legível para uso em outro serviço. No bot Telegram, use o comando /exportar para receber seus dados em texto.
🗑️
Eliminação (direito ao esquecimento)Solicitar a exclusão de todos os seus dados da plataforma. No bot Telegram, use o comando /sair. A exclusão é processada em cascata em até 24 horas e é irreversível.
🚫
Revogação do consentimentoRetirar o consentimento a qualquer momento, sem prejuízo ao uso dos dados tratados anteriormente. O comando /sair encerra a participação e revoga o consentimento.
ℹ️
Informação sobre compartilhamentoSaber com quais entidades seus dados são compartilhados. Veja a seção 5 desta política.
⚖️
Reclamação à ANPDVocê pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd se entender que seus direitos foram violados.
/exportar — recebe todos os seus dados em formato de texto (portabilidade)
/sair — solicita exclusão completa de todos os seus dados (eliminação)
/perfil — visualiza os dados cadastrados
8 Menores de Idade
Esta plataforma é destinada exclusivamente a estudantes universitários, presumidamente maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifique que um menor realizou cadastro, entre em contato via lgpd@italocosta.ai para exclusão imediata dos dados.
9 Alterações nesta Política
Esta política pode ser atualizada a qualquer momento. Em caso de alterações relevantes, os participantes cadastrados serão notificados pelo bot Telegram antes da entrada em vigor das novas condições. O uso continuado da plataforma após a notificação implica aceitação das alterações.
A data da versão vigente consta no rodapé desta página.
10 Contato e Canal de Atendimento
Para exercer seus direitos, tirar dúvidas ou registrar qualquer reclamação relacionada ao tratamento de dados pessoais: