Política de Privacidade

Atualizado em 15 de outubro de 2026

Resumo rápido

Pedimos só o necessário para o site funcionar: nome, matrícula, e-mail, senha e o tipo de conta.
O resto do perfil (foto, bio, turma, Instagram…) é opcional.
Não vendemos seus dados, não mostramos anúncios e não montamos perfil seu para publicidade.
Seu e-mail, sua matrícula e sua senha não aparecem para os outros usuários.
Você pode ver, corrigir e pedir para apagar seus dados quando quiser.

Esta política explica, do jeito mais direto possível, quais dados o Conecta CP2 guarda, para quê, por quanto tempo e com quem eles são compartilhados. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Estatuto da Criança e do Adolescente e o ECA Digital (Lei nº 15.211/2025). Quem cuida dos dados é a equipe de desenvolvimento do Conecta CP2.

1. Quais dados guardamos e para quê

Dado	Para quê
Cadastro: nome de perfil, matrícula, e-mail, tipo de conta (aluno, ex-aluno, professor ou servidor)	Criar sua conta, entrar no site, garantir que cada pessoa tenha uma conta só e aplicar as regras de segurança (por exemplo, professores não conversarem com alunos pelo Direct). O e-mail também serve para confirmar que a conta é sua e para você criar uma senha nova se esquecer a atual. Não mandamos propaganda.
Senha	Entrar na conta. Ela é guardada embaralhada (hash): nem a equipe consegue ver a sua senha.
Perfil (opcional): foto, bio, turma, campus, turno, ano de formatura, faculdade e curso, formação, matéria, esporte, Instagram, status (texto e emoção), cores e itens de personalização	Mostrar seu perfil para as outras pessoas do site. Só preencha o que quiser mostrar.
O que você publica: posts, comentários, fotos, vídeos, "momentos", eventos, enquetes e votos, curtidas, republicações	Fazer o fórum, o perfil e os eventos funcionarem.
Direct: mensagens, fotos e áudios de conversas e grupos	Entregar as mensagens para quem você escolheu. Só os participantes veem. A moderação só vê uma mensagem (e algumas anteriores, para contexto) quando ela é denunciada.
Amizades, notificações, moedas e itens comprados	Funções sociais do site e da loja (moedas virtuais, sem valor em dinheiro).
Moedas, missões e convites: saldo e extrato de moedas, progresso das missões do dia (posts, mensagens em comunidades e minutos com o site aberto e em uso), recompensas diárias e quem convidou quem	Dar as moedas das missões, das recompensas diárias e dos convites, e montar o ranking. O tempo online é só um contador de minutos: não registramos o que você fez nesses minutos.
Aparelhos conectados: nome do navegador/aparelho, data de entrada e último uso	Manter você conectado por 30 dias (se escolher) e mostrar a lista em Configurações > Aparelhos conectados, para você poder sair de todos.
Tentativas de login erradas: matrícula digitada e endereço IP	Bloquear quem tenta adivinhar senhas.
Moderação: o que o filtro automático barrou e as denúncias (quem denunciou, o motivo e uma cópia do conteúdo denunciado)	Proteger a comunidade, analisar denúncias e impedir que a mesma pessoa volte a causar problemas.
Contas banidas: matrícula, nome, e-mail e motivo	Impedir que uma conta banida seja criada de novo.

O que NÃO fazemos: não pedimos CPF, endereço, telefone nem localização; não usamos seus dados para anúncios; não criamos perfil de comportamento para publicidade; não vendemos nem alugamos dados para ninguém.

2. Quem vê o quê

Outros usuários logados veem seu nome, seu perfil (o que você preencheu) e o que você publica no fórum e nos eventos.
Só os participantes veem as conversas e os grupos do Direct.
A moderação (desenvolvedores e moderadores) vê a matrícula, o que foi denunciado e o que o filtro barrou.
Seu e-mail e sua senha não aparecem para ninguém no site.

3. Com quem compartilhamos

Só com quem é necessário para o site funcionar:

Hospedagem (HostGator): o site e o banco de dados ficam nos servidores dela. Como todo servidor, ela registra o endereço IP e o horário dos acessos por segurança.
Filtro automático (OpenAI): antes de publicar, o texto de posts e comentários e as imagens enviadas (fórum, eventos, momentos, foto de perfil, fundo, fotos do Direct e dos grupos) são enviados ao serviço de moderação da OpenAI, que diz se aquilo parece conteúdo proibido. Não mandamos seu nome, matrícula ou e-mail junto. A OpenAI fica nos Estados Unidos. Pelas regras dela para esse tipo de uso, os dados enviados não são usados para treinar os modelos dela.
Envio de e-mails: os e-mails de confirmação de conta e de troca de senha saem pelo servidor de e-mail da nossa hospedagem, que recebe o seu endereço de e-mail só para fazer a entrega.
Google Fonts: as letras (fontes) do site vêm dos servidores do Google, que recebe o endereço IP e o tipo de navegador de quem abre as páginas.
Autoridades: só quando a lei mandar ou para proteger alguém em perigo — por exemplo, em casos de abuso contra crianças e adolescentes, que precisam ser comunicados (Conselho Tutelar, polícia, Justiça).

O link para o Instagram é só um link: nada do site é enviado para o Instagram.

4. Por quanto tempo guardamos

Dado	Tempo
Conta, perfil e o que você publicou	Enquanto a conta existir. Ao apagar a conta, tudo é apagado na hora — menos as cópias guardadas em denúncias e os registros do filtro, que seguem os prazos abaixo.
Post, comentário ou foto que você apagou	Sai na hora.
Mensagem do Direct que você apagou	Some da conversa na hora; o texto é apagado de vez em até 30 dias (esse tempo existe para uma denúncia poder ser analisada).
"Manter conectado"	30 dias depois do último uso, ou até você sair do aparelho.
Progresso das missões diárias	30 dias.
Links de confirmação de e-mail e de troca de senha	Valem 24 horas (confirmação) ou 1 hora (senha) e são apagados em até 30 dias.
Registro dos e-mails enviados (para quem e quando)	30 dias. O texto do e-mail é apagado assim que ele é enviado.
Tentativas de login erradas	1 dia.
Registros do filtro automático	180 dias.
Denúncias já resolvidas	365 dias depois de resolvidas (casos levados às autoridades podem ficar guardados por mais tempo, se a lei exigir).
Contas banidas (matrícula, nome, e-mail, motivo)	Enquanto o banimento valer.

5. Por que podemos usar esses dados (base legal)

Para o site funcionar como você pediu ao criar a conta (LGPD, art. 7º, V).
Para a segurança de todos: bloquear ataques, moderar conteúdo e analisar denúncias (LGPD, art. 7º, IX, e art. 11, II, "g").
Para cumprir a lei, como comunicar casos graves às autoridades (LGPD, art. 7º, II).
Com crianças e adolescentes, tudo é feito pensando no melhor interesse deles (LGPD, art. 14, e ECA Digital). Crianças com menos de 12 anos só podem usar o site com o consentimento de um responsável.

6. Como protegemos

Senhas embaralhadas (hash), conexão segura (HTTPS) e bloqueio de quem erra a senha muitas vezes.
Fotos do Direct só abrem para quem está na conversa.
Proteção contra formulários falsos e cookies que o JavaScript não consegue ler.
Você pode sair de todos os aparelhos de uma vez se achar que alguém entrou na sua conta.

7. Cookies

Usamos só cookies necessários: um para manter você logado enquanto usa o site e, se você marcar "Manter conectado", outro que dura 30 dias. O modo escuro é lembrado no próprio navegador. Não usamos cookies de anúncios nem de rastreamento.

8. Seus direitos

Você (e, se for menor de idade, seu responsável) pode, a qualquer momento:

Ver e corrigir seus dados: em "Editar perfil" ou falando com a gente.
Saber quais dados temos sobre você e com quem foram compartilhados.
Apagar sua conta e tudo o que está nela, na hora: em ⚙️ Configurações > "Apagar minha conta". Não consegue entrar? Peça pela mensagem direta do Instagram @conectacp2 (a própria pessoa ou o responsável), informando o nome de perfil. Respondemos em até 15 dias.
Reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, se achar que seus dados foram mal usados.

9. Para pais e responsáveis

O Conecta CP2 é usado por adolescentes. Por isso: professores e servidores não conversam com alunos pelo Direct, existe filtro automático de conteúdo sexual e violento, qualquer pessoa pode denunciar, e não há anúncios nem venda de dados. Você pode pedir para ver, corrigir ou apagar os dados do seu filho ou filha pelo contato abaixo.

10. Mudanças e contato

Se esta política mudar de forma importante, avisamos no site e pedimos um novo "Li e aceito". Dúvidas ou pedidos: fale com a equipe de desenvolvimento do Conecta CP2 pela mensagem direta do Instagram @conectacp2.