Política de Privacidade v2.0

1. Quem somos

O AtenaHub é uma plataforma educacional e de produtividade desenvolvida e operada por Tales de Azevedo, com sede no Brasil. Oferecemos ferramentas de gestão de aprendizado (conteúdos, tarefas, fórum, comunicação, frequência), editor de notas pessoais (AtenaVault), explorador de arquivos em nuvem (AtenaExplorer) e player de mídia (AtenaPlayer). O acesso é organizado por organizações (escolas, cursos, grupos) cadastradas na plataforma.

2. Como você entra na plataforma — sem senhas

O AtenaHub não possui sistema de senhas próprio. A autenticação é realizada exclusivamente via Google ou Microsoft (OAuth 2.0), gerenciada pelo Firebase Authentication. Ao fazer login:

• Você autoriza o Google ou a Microsoft a confirmar sua identidade para nós;
• Recebemos do provedor: seu nome, seu e-mail e a indicação de qual provedor foi utilizado (Google ou Microsoft);
• A foto de perfil do provedor não é armazenada nos nossos servidores;
• Nenhuma senha é criada, armazenada ou transmitida na plataforma.

Se você é novo na plataforma, uma conta é criada automaticamente com nome e e-mail. Caso seu nome mude no provedor, ele é atualizado no próximo login.

3. Quais dados coletamos e armazenamos

3.1 Dados de identidade

3.2 Dados de acesso e segurança

A cada ação relevante na plataforma, registramos automaticamente:

3.3 Conteúdo produzido pelo usuário

3.4 Dados acadêmicos e administrativos
Registrados e gerenciados pelas organizações às quais você pertence:

• Notas e avaliações;
• Registros de frequência (presença em atividades);
• Registros financeiros associados à sua matrícula (quando aplicável);
• Conquistas e progressos dentro da organização.

3.5 Dados de formulários e eventos
Quando você preenche um formulário público ou se inscreve em um evento, podemos coletar:

• Nome e e-mail (obrigatórios);
• Telefone (opcional, quando solicitado pelo evento);
• Respostas às perguntas do formulário;
• Identificador Firebase (UID), se você estiver autenticado ao preencher.

4. O que não armazenamos nos nossos servidores

• Senhas — não existem senhas na plataforma;
• Foto de perfil do provedor OAuth;
• Conteúdo dos seus arquivos do Google Drive ou OneDrive — o AtenaExplorer e o AtenaPlayer acessam esses arquivos diretamente do seu navegador; o servidor funciona apenas como intermediário de autenticação;
• Tokens de acesso ao Google Drive / OneDrive de forma permanente — eles existem apenas na sessão ativa e são descartados quando você sai ou a sessão expira.

5. Criptografia do AtenaVault

As notas pessoais do AtenaVault (título e conteúdo) são cifradas pelo servidor usando o algoritmo Fernet (AES-128-CBC com HMAC-SHA256) antes de serem gravadas no banco de dados. Isso significa que:

• O texto das notas não é legível diretamente no banco de dados;
• A chave de cifração está armazenada no servidor — quem tiver acesso simultâneo ao servidor e ao banco pode tecnicamente descriptografar as notas;
• Imagens inseridas nas notas são armazenadas sem criptografia adicional;
• Compartilhamentos de notas entre usuários (AtenaVault) também usam a mesma cifragem;
• O AtenaExplorer e o AtenaPlayer trabalham com arquivos da sua nuvem pessoal (Drive/OneDrive) — esses arquivos nunca passam pelos nossos servidores.

6. O que fica só no seu dispositivo

Os seguintes dados são armazenados exclusivamente no seu navegador, nunca transmitidos para nossos servidores:

Você pode limpar esses dados a qualquer momento pelo seu navegador, sem afetar sua conta.

7. Rastreamento analítico e Google Analytics

Utilizamos o Google Analytics 4 (GA4) para compreender como a plataforma é utilizada. O GA4 coleta e envia ao Google:

• Endereço IP do visitante;
• User-Agent (navegador e sistema operacional);
• URL da página visitada;
• Um identificador de cliente derivado anonimamente (não vinculado ao seu nome ou e-mail).

As organizações podem configurar seu próprio ID do GA4, recebendo relatórios separados sobre os acessos dos seus membros. O AtenaHub usa o ID fixo G-B1S3LE5EBT. Consulte a Política de Privacidade do Google para entender como o Google trata esses dados.

8. Serviços externos e suas políticas

Não vendemos, alugamos nem comercializamos seus dados pessoais a terceiros além dos listados acima.

9. Seus direitos (LGPD — Lei nº 13.709/2018)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso — saber quais dados temos sobre você;
• Correção — atualizar nome ou e-mail (via provedor OAuth no próximo login);
• Exclusão (direito ao esquecimento) — solicitar a remoção completa dos seus dados. Ao exercer esse direito, realizamos a anonimização imediata: seu nome é substituído por "Usuário Removido", seu e-mail por um endereço irrastreável, e removemos suas associações a organizações, notas do vault, mensagens, posts no fórum, histórico acadêmico e demais registros vinculados à sua conta;
• Portabilidade — solicitar seus dados em formato estruturado;
• Oposição — opor-se a determinados tratamentos;
• Revogação de consentimento — para tratamentos baseados em consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail da seção 11.

10. Menores de idade

O AtenaHub pode ser utilizado por estudantes menores de idade em contexto educacional, desde que mediante autorização e supervisão de instituição de ensino responsável que seja uma organização cadastrada na plataforma. Não coletamos intencionalmente dados de menores fora de vínculo institucional ativo. Caso a presença de menores sem vínculo institucional seja identificada, a conta será removida.

11. Contato

Dúvidas, solicitações de acesso ou exclusão de dados, ou qualquer questão relacionada à privacidade podem ser enviadas para azevedotales@outlook.com. Respondemos em até 15 dias úteis.

12. Alterações nesta política

Podemos atualizar esta política conforme a plataforma evolui. Mudanças relevantes serão comunicadas por aviso na plataforma e, quando aplicável, exigirão nova aceitação via o sistema de Termos de Uso integrado. A versão vigente sempre estará disponível nesta página.

Veja também nossos Termos de Serviço.