Política de Privacidade

Quem é o responsável

O Skillmefy é o controlador dos dados descritos aqui. Para qualquer pedido relativo a esses dados, escreva para contato@tamboro.com.br.

Quais dados tratamos

Para cadastrar você como gestor, guardamos seu nome, seu e-mail, o seu perfil de acesso e a universidade à qual você está vinculado. Esse cadastro é feito por um administrador, não por você.

Quando você entra, guardamos também os dados que a própria sessão produz: um identificador de sessão, as datas de criação e de expiração, o endereço IP de onde o acesso partiu e a identificação do navegador utilizado. Esses dois últimos existem para que um acesso indevido possa ser reconhecido.

Se você entrar com um código enviado por e-mail, o código não é guardado em texto: apenas um resumo criptográfico dele fica registrado, vale por 5 minutos, aceita no máximo 3 tentativas e serve uma única vez. São 6 dígitos, e nem mesmo quem opera o sistema consegue lê-los depois de enviados.

Quando o acesso pelo Google estiver disponível no seu ambiente e você optar por ele, recebemos do Google o seu nome, o seu e-mail, a confirmação de que ele foi verificado e a sua foto de perfil, além das credenciais técnicas que mantêm a sessão. Não pedimos acesso aos seus contatos, à sua agenda, aos seus arquivos ou a qualquer outro conteúdo da sua conta Google.

Por que tratamos esses dados

Tratamos esses dados para identificar você como gestor autorizado, manter sua sessão aberta enquanto você usa o sistema e proteger o acesso contra tentativas indevidas. Não há outra finalidade.

A base legal é a execução do contrato firmado com a instituição que contratou o produto e o legítimo interesse em manter o acesso seguro, nos termos da Lei Geral de Proteção de Dados.

O que não fazemos

Não vendemos, alugamos nem cedemos seus dados a terceiros. Não usamos esses dados para publicidade e não criamos perfis de comportamento a seu respeito.

O sistema não carrega ferramentas de análise de audiência nem rastreadores de terceiros. O único cookie que utilizamos é o que mantém a sua sessão aberta; ele é necessário para o funcionamento do sistema e desaparece quando a sessão expira ou quando você sai.

Com quem os dados são compartilhados

Os dados ficam em provedores de infraestrutura e de envio de e-mail contratados para operar o sistema, que atuam como operadores e só podem tratá-los conforme nossas instruções.

Quando o acesso pelo Google estiver disponível e você optar por ele, o Google trata os seus dados de acordo com a política de privacidade dele, sobre a qual não temos controle.

Por quanto tempo guardamos

Uma sessão expira em 30 dias, ou antes, se você sair. Códigos de acesso expiram em 5 minutos e são descartados depois disso.

Seu cadastro de gestor permanece enquanto você estiver autorizado a usar o sistema. Quando o cadastro é removido, o acesso é encerrado no mesmo momento, inclusive em sessões que ainda estivessem abertas.

Como protegemos

O acesso ao sistema e às bases de dados acontece sempre por conexão criptografada. Códigos de acesso são guardados apenas como resumo criptográfico, e o sistema consulta a base de avaliações em modo somente leitura, sem permissão para alterá-la.

Seus direitos

A Lei Geral de Proteção de Dados garante a você confirmar se tratamos dados seus, acessá-los, corrigi-los quando estiverem incorretos, pedir a anonimização ou a eliminação dos que forem desnecessários, saber com quem os compartilhamos e solicitar a portabilidade deles.

Para exercer qualquer um desses direitos, escreva para contato@tamboro.com.br. Responderemos no prazo previsto em lei.

Mudanças nesta política

Se esta política mudar, a data de atualização no topo da página muda junto. Alterações relevantes são comunicadas aos gestores cadastrados pelo e-mail do cadastro.