Política de Privacidade v2.3

1. Quem somos

O AtenaHub é uma plataforma educacional e de produtividade desenvolvida e operada por Tales de Azevedo, com sede no Brasil. Oferecemos ferramentas de gestão de aprendizado (conteúdos, tarefas, fórum, comunicação, frequência), editor de notas pessoais (AtenaVault), navegação de arquivos em nuvem (Minha Nuvem), player de mídia (AtenaPlayer) e geração de prova de autenticidade/anterioridade de conteúdo (AtenaProof, ver seção 9). O acesso é organizado por organizações (escolas, cursos, grupos) cadastradas na plataforma.

2. Como você entra na plataforma — sem senhas

O AtenaHub não possui sistema de senhas próprio. A autenticação é realizada exclusivamente via Google ou Microsoft (OAuth 2.0), gerenciada pelo Firebase Authentication. Ao fazer login:

• Você autoriza o Google ou a Microsoft a confirmar sua identidade para nós;
• Recebemos do provedor: seu nome, seu e-mail e a indicação de qual provedor foi utilizado (Google ou Microsoft);
• A foto de perfil do provedor não é armazenada nos nossos servidores;
• Nenhuma senha é criada, armazenada ou transmitida na plataforma.

Se você é novo na plataforma, uma conta é criada automaticamente com nome e e-mail. Caso seu nome mude no provedor, ele é atualizado no próximo login.

3. Quais dados coletamos e armazenamos

3.1 Dados de identidade

3.2 Dados de acesso e segurança

A cada ação relevante na plataforma, registramos automaticamente:

3.3 Conteúdo produzido pelo usuário

3.4 Dados acadêmicos e administrativos
Registrados e gerenciados pelas organizações às quais você pertence:

• Notas e avaliações;
• Registros de frequência (presença em atividades);
• Registros financeiros associados à sua matrícula (quando aplicável);
• Conquistas e progressos dentro da organização.

3.5 Dados de formulários e eventos
Quando você preenche um formulário público ou se inscreve em um evento, podemos coletar:

• Nome e e-mail (obrigatórios);
• Telefone (opcional, quando solicitado pelo evento);
• Respostas às perguntas do formulário;
• Identificador Firebase (UID), se você estiver autenticado ao preencher.

4. O que não armazenamos nos nossos servidores

• Senhas — não existem senhas na plataforma;
• Foto de perfil do provedor OAuth;
• Conteúdo dos seus arquivos do Google Drive ou OneDrive — o Minha Nuvem e o AtenaPlayer acessam esses arquivos diretamente do seu navegador; o servidor funciona apenas como intermediário de autenticação;
• Tokens de acesso ao Google Drive / OneDrive de forma permanente — eles existem apenas na sessão ativa e são descartados quando você sai ou a sessão expira.

5. Criptografia do AtenaVault

As notas pessoais do AtenaVault (título e conteúdo) são cifradas pelo servidor usando o algoritmo Fernet (AES-128-CBC com HMAC-SHA256) antes de serem gravadas no banco de dados. Isso significa que:

• O texto das notas não é legível diretamente no banco de dados;
• A chave de cifração está armazenada no servidor — quem tiver acesso simultâneo ao servidor e ao banco pode tecnicamente descriptografar as notas;
• Imagens inseridas nas notas são armazenadas sem criptografia adicional;
• Compartilhamentos de notas entre usuários (AtenaVault) também usam a mesma cifragem;
• O Minha Nuvem e o AtenaPlayer trabalham com arquivos da sua nuvem pessoal (Drive/OneDrive) — esses arquivos nunca passam pelos nossos servidores.

6. O que fica só no seu dispositivo

Os seguintes dados são armazenados exclusivamente no seu navegador, nunca transmitidos para nossos servidores:

Você pode limpar esses dados a qualquer momento pelo seu navegador, sem afetar sua conta.

7. Rastreamento analítico e Google Analytics

Utilizamos o Google Analytics 4 (GA4) para compreender como a plataforma é utilizada. O GA4 coleta e envia ao Google:

• Endereço IP do visitante;
• User-Agent (navegador e sistema operacional);
• URL da página visitada;
• Um identificador de cliente derivado anonimamente (não vinculado ao seu nome ou e-mail).

As organizações podem configurar seu próprio ID do GA4, recebendo relatórios separados sobre os acessos dos seus membros. O AtenaHub usa o ID fixo G-B1S3LE5EBT. Consulte a Política de Privacidade do Google para entender como o Google trata esses dados.

8. Inteligência Artificial: o que é enviado e para quem

A plataforma tem três recursos que usam inteligência artificial de terceiros para gerar texto. Nenhum deles roda automaticamente em segundo plano ou sobre o conteúdo inteiro de uma vez — todos são disparados manualmente pela pessoa usuária, e o volume de dado enviado é sempre o mínimo necessário para a resposta pedida.

8.1 Atena-IA — chatbot de conteúdo e edição de texto (AtenaVault)

• Chatbot pedagógico (/api/chat/perguntar): a pergunta digitada é enviada junto com trechos de conteúdo acadêmico já liberado para o seu papel (aluno só vê o que foi liberado para ele; coordenador, só da própria organização) — nunca o banco de dados inteiro, apenas o resultado de uma busca textual prévia feita pelo nosso servidor.
• Edição de texto do AtenaVault (/api/vault/ai/editar-texto): envia o trecho que você selecionou no editor mais a instrução que você escreveu (ex.: "deixe mais formal"). É um recurso opt-in, desligado por padrão — só é ativado em Configurações → IA do AtenaVault, com um aviso de privacidade próprio no momento de ligar.

As duas funções acima usam a API do Google Gemini, na camada gratuita. Na camada gratuita, o Google pode usar os dados enviados para treinar seus próprios modelos — uma decisão de custo consciente da nossa parte, sempre informada nas duas telas antes do envio.

8.2 Perfil da Organização (relatório de forças/fraquezas)

Disparado manualmente pelo coordenador em /dashboard/perfil-organizacao. Enviamos o nome e a descrição livre da organização (texto escrito pelo próprio coordenador) para um fluxo de automação no Activepieces, que por sua vez consulta o Tavily (busca na web sobre a organização) e o OpenRouter (modelo de IA que sintetiza o relatório a partir dos resultados da busca). Nenhum dado de aluno é enviado nesse fluxo.

8.3 Visão Geral do Vault (IA) — cockpit de Inbox do AtenaVault

Disparado manualmente na aba "IA" do Inbox do AtenaVault. Diferente do Perfil da Organização, este fluxo não consulta o Tavily — usa só Activepieces + OpenRouter. O que é enviado são apenas números e listas já resumidos no seu próprio navegador antes do envio (quantidade de notas, quantas estão com qualidade abaixo de um certo limite, títulos de possíveis duplicatas/notas órfãs, tags mais frequentes) — o conteúdo das suas notas nunca é enviado. O relatório gerado fica em cache (arquivo oculto dentro do próprio vault, ou um registro vinculado à sua conta quando o vault é o do AtenaHub) para não precisar reenviar dados a cada vez que você reabre a tela.

8.4 Visão Geral da Nota (IA) — toolbar do editor do AtenaVault

Disparado manualmente pelo botão "Visão Geral da Nota" na toolbar do editor (ícone de estrela, ao lado do índice), sobre a nota que você tem aberta no momento. Diferente da Visão Geral do Vault (seção 8.3), aqui enviamos o texto completo da nota aberta para os nossos próprios servidores, que processam esse texto em memória, sem nunca gravá-lo, para extrair um resumo (estrutura, estatísticas e palavras-chave) — só esse resumo, nunca o texto bruto, segue adiante para o Activepieces e o OpenRouter (camada gratuita, sem Tavily). Este recurso é opt-in: só fica disponível se você ativar "IA" em Configurações do AtenaVault (o mesmo interruptor que libera a edição de texto com IA, seção 8.1).

9. AtenaProof — prova de autenticidade/anterioridade

O AtenaProof (/atenaproof) gera uma prova técnica (carimbo de tempo RFC 3161) de que um conteúdo existia, íntegro, num determinado instante. Veja com atenção o que acontece com o que você escreve ou anexa ali:

• O texto (Markdown) e as imagens que você escreve ou anexa são processados no nosso servidor só para montar o arquivo final (Markdown puro, ou um EPUB quando há imagem) — esse conteúdo não é salvo em banco de dados;
• Calculamos o hash (SHA-256) desse arquivo final e enviamos apenas esse hash — nunca o conteúdo em si — para a FreeTSA.org, uma autoridade de carimbo de tempo pública e independente, que devolve um token assinado confirmando que aquele hash existia naquele instante;
• O arquivo final e o PDF de entrega (que reúne o resumo visual, o próprio arquivo e o token de carimbo de tempo) são gerados e entregues a você uma única vez, no momento da geração — não ficam armazenados nem recuperáveis depois pelo AtenaHub;
• O que persistimos no nosso banco de dados é só: o hash, o token de carimbo de tempo (poucos kilobytes), e metadados básicos (título informado por você, seu nome/e-mail, organização quando aplicável, e a lista de seções que compõem o documento — nunca o conteúdo delas);
• A tela de validação (/atenaproof/validar) é pública — qualquer pessoa, mesmo sem conta no AtenaHub, pode enviar um arquivo e um token pra reconferir uma prova, sem que isso crie nenhum registro novo no nosso banco além de uma consulta.

Quando o AtenaProof é usado por um coordenador para proteger conteúdo já cadastrado numa organização (matérias/tarefas), o mesmo mecanismo acima se aplica a esse conteúdo, consolidado num único arquivo antes do envio do hash à FreeTSA.org.

10. Serviços externos e suas políticas

Não vendemos, alugamos nem comercializamos seus dados pessoais a terceiros além dos listados acima.

11. Seus direitos (LGPD — Lei nº 13.709/2018)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso — saber quais dados temos sobre você;
• Correção — atualizar nome ou e-mail (via provedor OAuth no próximo login);
• Exclusão (direito ao esquecimento) — solicitar a remoção completa dos seus dados. Ao exercer esse direito, realizamos a anonimização imediata: seu nome é substituído por "Usuário Removido", seu e-mail por um endereço irrastreável, e removemos suas associações a organizações, notas do vault, mensagens, posts no fórum, histórico acadêmico e demais registros vinculados à sua conta;
• Portabilidade — solicitar seus dados em formato estruturado;
• Oposição — opor-se a determinados tratamentos;
• Revogação de consentimento — para tratamentos baseados em consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail da seção 12.

12. Menores de idade

O AtenaHub pode ser utilizado por estudantes menores de idade em contexto educacional, desde que mediante autorização e supervisão de instituição de ensino responsável que seja uma organização cadastrada na plataforma. Não coletamos intencionalmente dados de menores fora de vínculo institucional ativo. Caso a presença de menores sem vínculo institucional seja identificada, a conta será removida.

13. Contato

Dúvidas, solicitações de acesso ou exclusão de dados, ou qualquer questão relacionada à privacidade podem ser enviadas para azevedotales@outlook.com. Respondemos em até 15 dias úteis.

14. Alterações nesta política

Podemos atualizar esta política conforme a plataforma evolui. Mudanças relevantes serão comunicadas por aviso na plataforma e, quando aplicável, exigirão nova aceitação via o sistema de Termos de Uso integrado. A versão vigente sempre estará disponível nesta página.

Veja também nossos Termos de Serviço.