Como tratamos os teus dados

Texto preparado pela equipa do projecto. A versão final e o enquadramento na Lei n.º 22/11 (Lei da Protecção de Dados Pessoais) estão a confirmar. Ver também os termos e condições.

Quem é responsável

O Lúmen Lab é uma iniciativa da Associação de Estudantes. Não é um canal oficial do ISPTEC e o ISPTEC não recebe os teus dados através desta plataforma.

Que dados guardamos

• Conta: nome, email institucional, curso, ano, palavra-passe (só em hash Argon2id, nunca em texto) e, se aplicável, o 2.º factor (cifrado).
• Actividade: tentativas, respostas submetidas, pontos, conquistas, exames, equipas e participação em contests.
• Participação: avaliações de salas, feedback e notificações.
• Preferências: tema, pseudónimo, visibilidade no ranking e portefólio público (desligado por defeito).
• Segurança: registos de auditoria de operações sensíveis (ex.: entradas, mudanças de perfil), com data e endereço IP.

Para quê

Para corrigir as tuas respostas, mostrar o progresso, calcular rankings, organizar exames e competições, enviar emails necessários (confirmação de conta, recuperação de acesso, convites), proteger a plataforma contra abusos e melhorar o conteúdo. Não vendemos os teus dados nem os usamos para publicidade.

Quem vê o quê

• Outros estudantes só veem o teu nome ou pseudónimo no ranking (se não te esconderes) e na tua equipa.
• Avaliações e feedback são vistos pela administração; a média pública das salas é anónima.
• A administração e os revisores acedem aos dados necessários às suas funções, com registo em auditoria.

Onde ficam os dados

Usamos fornecedores de alojamento na nuvem para o site (Vercel), o servidor (Render), a base de dados (Neon) e o envio de email (Resend). Estes serviços podem estar fora de Angola e tratam os dados apenas por nossa conta.

Cookies

Só usamos cookies necessários: a sessão (LP_SESSION), a protecção contra pedidos forjados (XSRF-TOKEN) e a preferência de tema. Não usamos cookies de publicidade nem de rastreio de terceiros.

Durante quanto tempo

Enquanto a conta existir. Quando pedes a eliminação, a administração executa o pedido: apagamos o nome, o email, o pseudónimo, os perfis e o 2.º factor, e retiramos a conta dos rankings. Os registos de pontos e de auditoria, que não podem ser alterados, ficam associados a uma conta anónima. Prazos exactos de conservação a confirmar.

Os teus direitos

• Acesso e portabilidade: exporta os teus dados em JSON em Perfil e definições.
• Rectificação: actualiza o curso, o ano, o pseudónimo e as preferências nas definições, ou pede ajuda pelo Feedback.
• Eliminação: pede a eliminação da conta em Perfil e definições.
• Oposição: podes esconder-te do ranking e manter o portefólio privado.

Segurança

Ligações cifradas (HTTPS), palavras-passe com Argon2id, 2.º factor obrigatório para perfis com privilégios, limites de tentativas e registo de auditoria. Se suspeitares de acesso indevido à tua conta, muda a palavra-passe e avisa-nos.

Contacto

Para questões de privacidade, usa o botão Feedback dentro da plataforma ou contacta a Associação de Estudantes.