Política de Privacidade
Versão 1.0 — Última atualização: 18 de julho de 2026
1. Introdução
O Campus é um sistema de gestão educacional integrado operado pelo IDEIA — Instituto Departamental de Experiências Interativas de Aprendizagem. Esta Política de Privacidade descreve como recolhemos, usamos, armazenamos, protegemos e partilhamos as suas informações pessoais.
Ao aceder ou usar o Campus, você concorda com os termos desta Política de Privacidade.
2. Dados que Recolhemos
2.1 Dados fornecidos diretamente por si
- Identificação: nome completo, número de matrícula, documento de identidade
- Contacto: endereço de e-mail, número de telefone
- Credenciais: e-mail e senha (armazenada como hash criptográfico — nunca em texto claro)
- Perfil: fotografia, cargo, departamento, setor
- Conteúdo: mensagens, comentários e ficheiros carregados
2.2 Dados recolhidos automaticamente
- Sessão: token de sessão, endereço IP, tipo e versão do navegador
- Atividade (logs): ações realizadas, data e hora de acesso, módulos utilizados
- Uso: páginas visitadas, funcionalidades usadas, duração da sessão
2.3 Dados de serviços de terceiros
| Serviço | Dados Recebidos | Finalidade |
|---|---|---|
| Google (OAuth) | Nome, e-mail, foto de perfil | Autenticação |
| Amazon S3 | Metadados de ficheiros | Armazenamento seguro |
| Google Calendar | Dados do evento | Videoconferências (Meet) |
| Resend | Endereço de e-mail | Comunicações transacionais |
3. Como Usamos os Seus Dados
| Finalidade | Base Legal |
|---|---|
| Autenticar e gerir o acesso | Execução de contrato |
| Gerir matrícula, presença e desempenho | Execução de contrato / Obrigação legal |
| Enviar notificações institucionais | Interesse legítimo / Consentimento |
| Gerar relatórios académicos | Obrigação legal |
| Garantir a segurança do sistema | Interesse legítimo |
| Cumprir obrigações legais | Obrigação legal |
4. Partilha de Dados
Podemos partilhá-los apenas nas seguintes circunstâncias:
- Prestadores de serviço: Google, Amazon Web Services, Resend e OpenAI — sob contrato de confidencialidade
- Obrigação legal: quando exigido por lei ou autoridade competente
- Proteção de direitos: para defender a segurança da Instituição ou dos utilizadores
5. Segurança dos Dados
- Base de dados MySQL com acesso restrito
- Senhas armazenadas com hash criptográfico (bcrypt/argon2)
- Ficheiros no Amazon S3 com políticas IAM
- Comunicações protegidas por TLS/HTTPS
- Controlo de acesso por perfis e permissões granulares
- Logs de auditoria de todas as ações relevantes
Retenção de Dados
- Dados de utilizadores ativos: durante toda a vigência da conta
- Após encerramento: anonimizados/eliminados em até 12 meses
- Logs de auditoria: retidos por 24 meses
6. Os Seus Direitos
Nos termos da legislação aplicável (LGPD/GDPR), você tem direito a:
Acesso
Confirmar e obter cópia dos seus dados
Retificação
Corrigir dados incorretos ou incompletos
Eliminação
Solicitar exclusão (sujeito a obrigações legais)
Portabilidade
Receber dados em formato legível por máquina
Oposição
Opor-se ao tratamento por interesse legítimo
Retirada
Retirar o consentimento a qualquer momento
7. Login com Google (OAuth 2.0)
Quando opta por Entrar com Google, a plataforma:
- Recebe nome, e-mail e foto de perfil para criar/atualizar o seu registo
- Não solicita acesso a Gmail, Drive, Contacts ou outros serviços Google
- Não armazena tokens Google além da sessão de autenticação
O uso dos dados recebidos da Google está sujeito à Política de Privacidade da Google .
Para mais detalhes, consulte a nossa Política de Uso da API Google.
8. Contacto
Para exercer os seus direitos ou para questões sobre esta Política, contacte-nos: