Política de Privacidade

O Quiron é uma plataforma feita por e para estudantes universitários brasileiros, onde é possível avaliar professores e universidades. Levamos a sério a privacidade de quem usa a plataforma. Esta política explica, de forma clara, quais dados pessoais coletamos, por que coletamos, com base em qual fundamento legal, por quanto tempo guardamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

O Quiron é responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão sobre privacidade ou para exercer seus direitos, entre em contato pelo e-mail suporte@quiron.me.

2. Quais dados coletamos

• Dados de cadastro: nome, endereço de e-mail e uma versão criptografada (hash) da sua senha. Nunca armazenamos sua senha em texto puro.
• Conteúdo que você publica: avaliações e notas sobre professores e universidades, incluindo curso, semestre, ano de ingresso, comentários escritos e marcadores selecionados.
• Interações: votos de utilidade e reportes de avaliações que você enviar.
• Dados técnicos mínimos: endereço IP e informações básicas de requisição, usados para segurança, prevenção de abuso e limitação de frequência (rate limiting).

O Quiron publica os nomes de professores e universidades como parte do seu catálogo. Avaliações podem ser enviadas de forma anônima quanto à sua identidade pública — mesmo assim, mantemos internamente o vínculo entre a avaliação e a conta que a publicou, para fins de moderação e segurança.

3. Por que usamos seus dados e com qual base legal

• Executar o serviço (criar sua conta, publicar e exibir avaliações) — base legal: execução de contrato (art. 7º, V, LGPD).
• Verificar seu vínculo universitário e prevenir abuso — base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal quando aplicável.
• Enviar e-mails essenciais (verificação de conta, redefinição de senha) — base legal: execução de contrato.
• Manter a segurança da plataforma (rate limiting, mitigação de bots, registro de incidentes) — base legal: legítimo interesse.

4. Cookies e sessão

Usamos um cookie de sessão essencial chamado quiron_token, do tipo httpOnly, para manter você autenticado após o login. Ele não é usado para publicidade nem rastreamento de terceiros. Também utilizamos um cookie técnico para proteção contra CSRF em ações que alteram dados.

5. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores de serviço que operam a plataforma:

• Brevo — envio de e-mails transacionais (verificação e redefinição de senha).
• Sentry — monitoramento de erros da aplicação.
• Vercel, Render e Supabase — hospedagem do site, da API e do banco de dados.
• Cloudflare — DNS, proteção de rede e mitigação de bots (Turnstile).

Esses provedores tratam dados apenas em nosso nome e conforme instruções. Alguns podem processar dados fora do Brasil; nesses casos, buscamos garantir salvaguardas adequadas conforme a LGPD.

6. Por quanto tempo guardamos

Mantemos os dados da sua conta enquanto ela existir. Avaliações removidas por moderação são ocultadas do público, mas podem ser retidas internamente por tempo limitado para fins de auditoria e prevenção de abuso. Ao solicitar a exclusão da conta, removemos ou anonimizamos seus dados pessoais, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para suporte@quiron.me. Respondemos aos pedidos no menor prazo possível.

8. Denúncia e remoção de conteúdo (notice-and-takedown)

Qualquer pessoa — estudante, professor ou instituição — pode solicitar a revisão de uma avaliação que considere ofensiva, difamatória, falsa ou em desacordo com nossas diretrizes.

• Como reportar: use o botão “Reportar” disponível em cada avaliação, ou envie um pedido detalhado para suporte@quiron.me.
• Prazo de análise: analisamos cada pedido em até 48 horas.
• Decisão: após a análise, removemos a avaliação quando ela viola as diretrizes, ou a mantemos quando não há violação — registrando internamente a justificativa da decisão.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, cookies httpOnly, proteção contra CSRF, limitação de frequência e monitoramento de erros. Nenhum sistema é infalível, mas trabalhamos continuamente para reduzir riscos.

10. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas na plataforma. Consulte também nossos Termos de Uso.