Amazon Hacking

Última atualização: 2026-05-27

Política de Privacidade

Esta Política de Privacidade descreve como o Amazon Hacking, programa do CESUPA, coleta, utiliza e protege os dados pessoais dos usuários deste site e do sistema de votação popular. O tratamento de dados segue estritamente a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Controlador: Centro Universitário do Estado do Pará (CESUPA) — [email protected]

1. Dados coletados na navegação

Ao navegar pelo site sem realizar login, coletamos apenas:

  • Preferência de idioma (cookie do sistema)
  • Estatísticas anônimas de acesso e telemetria agregada (sem rastreamento entre sites ou criação de perfis de usuário)
  • Dados técnicos de telemetria para diagnóstico de erros na plataforma

2. Dados coletados no login (Google OAuth)

Ao fazer login com Google para participar da votação, coletamos:

  • Nome completo
  • Endereço de e-mail
  • Foto de perfil

3. Dados coletados na votação

Para garantir a integridade do processo de votação popular, coletamos dados adicionais no momento do voto:

  • Número de telefone (para validação de identidade via canais digitais)
  • Endereço IP e região aproximada de acesso
  • Características técnicas do navegador e do dispositivo (user agent e dados de identificação técnica do terminal)
  • Metadados de validação automatizada de integridade (sistemas CAPTCHA e ferramentas de análise de risco de rede)

4. Finalidade do tratamento

Os dados são coletados exclusivamente para:

  • Autenticar o usuário e manter sua sessão ativa
  • Garantir a integridade eleitoral (voto único por cidadão)
  • Detectar e prevenir fraudes, acessos automatizados ilícitos ou múltiplos votos artificiais
  • Enviar o código de validação de identidade
  • Gerar estatísticas anônimas de desempenho do site
  • Monitorar a estabilidade técnica e segurança da plataforma

5. Base legal (LGPD)

O tratamento dos dados pessoais fundamenta-se nas seguintes hipóteses legais da LGPD:

  • Execução de contrato ou procedimentos preliminares (art. 7º, V): para a criação, login e manutenção da conta de acesso do usuário por sua própria escolha de participar do evento.
  • Legítimo interesse (art. 7º, IX): para o levantamento de métricas operacionais e auditorias que otimizem a experiência e o funcionamento da plataforma.
  • Prevenção à fraude e segurança do titular (art. 11, II, 'g'): aplicado na validação do voto e na checagem de integridade do ambiente digital, com o objetivo de coibir abusos eletrônicos e votos inválidos.

6. Retenção dos dados

DadoFinalidadeRetenção
Dados técnicos de sessão e redeSegurança e Autenticação7 dias
Token técnico de validaçãoValidação do voto5 minutos
Identificadores de preferênciaIdioma e personalização básica13 meses
Dados da conta (nome, e-mail)IdentificaçãoAté o encerramento da edição
Registro e metadados de votoIntegridade eleitoralAté o encerramento da edição

7. Compartilhamento com terceiros

Provedor de Identidade (Google)

Autenticação OAuth — recebe as credenciais do usuário diretamente para realizar o login seguro.

Serviços de Segurança e Infraestrutura de Rede

Proteção contra ataques de negação de serviço (DDoS), distribuição de conteúdo e barreiras contra acessos automatizados ilícitos.

Serviços de Análise de Risco de Rede

Sistemas de verificação de reputação de IP e integridade de conexões eletrônicas no momento do voto.

Ferramentas de Mensageria e Notificação

Sistemas responsáveis pelo disparo dos códigos de verificação de identidade por canais digitais (WhatsApp e e-mail).

Plataformas de Monitoramento Técnico

Sistemas internos e cookieless focados em analisar estatísticas gerais de tráfego e diagnosticar falhas de código em tempo real.

8. Cookies e armazenamento local

Preferencia de Idioma

Armazena a escolha de linguagem do visitante. Cookie próprio, válido por 13 meses. Pode ser limpo nas configurações do navegador.

Identificador de Sessão

Mantém o usuário autenticado de forma segura após o login. Possui atributos de segurança estritos (HttpOnly, Secure, SameSite). Expira em 7 dias.

LocalStorage de Consentimento

Registra que o aviso de privacidade do site foi visualizado e fechado, evitando reexibições incômodas.

9. Direitos do titular (LGPD)

Seus direitos

Nos termos da LGPD, você tem direito a:

  • Confirmar a existência de tratamento dos seus dados
  • Acessar seus dados pessoais recolhidos
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar a eliminação dos dados (com exceção daqueles cuja retenção seja necessária para cumprimento de obrigações de segurança, auditoria e garantia da integridade da votação)
  • Solicitar informações sobre as entidades com as quais compartilhamos dados

Como exercer

Envie sua solicitação para [email protected] identificando-se com o e-mail usado no login. Responderemos em até 15 dias úteis.

10. Contato

Para dúvidas sobre esta política ou sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail [email protected].