Política de Privacidade

O ECAulas é um app de estudante para estudante. Esta política conta, sem juridiquês desnecessário, o que a gente faz com os seus dados — e o que a gente não faz. Vale a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Importante: o ECAulas é um projeto independente, feito por um estudante. Não é um app oficial da USP ou da ECA, nem é mantido ou endossado por elas.

1. Quem é responsável

Responsável pelos dados (controlador): Guilherme do Carmo da Silva. Para qualquer dúvida ou pedido sobre seus dados, fale com guilhermecarmosp@gmail.com — respondemos o quanto antes.

2. Quem pode usar

O app é para estudantes e docentes da ECA-USP, e o login exige uma conta Google @usp.br (com uma exceção para a conta do próprio desenvolvedor). Não é direcionado a menores de 13 anos.

3. O que coletamos

• Sua conta: e-mail @usp.br, nome e foto, vindos do login Google.
• Seu perfil: apelido, curso e semestre — o que você preencher.
• O que você cria: tarefas, anotações e anexos; posts, enquetes e votos; faltas e grade; comentários.
• Token de push: um código do seu aparelho, para entregar notificações.
• Uso do app (só na fase de testes): telas visitadas e ações como "criar tarefa" ou "votar", com data/hora, para achar e corrigir bugs. É anônimo nos caminhos, não registra o conteúdo de segredos ou comentários, e some antes do lançamento amplo.

O que NÃO coletamos: sua localização (o mapa é só uma imagem, sem GPS), dados de pagamento, nem seus contatos, microfone ou câmera — a câmera só entra se você anexar uma foto.

4. Por que usamos

Para quê	Base legal (LGPD)
Manter sua conta e mostrar suas turmas, grade, tarefas e murais	Execução do serviço
Enviar as notificações que você ligar	Consentimento
Moderar segredos e corrigir falhas do app	Legítimo interesse
Atender obrigações legais e seus pedidos	Obrigação legal

5. Com quem compartilhamos

A gente não vende seus dados. Só passamos o necessário para serviços que fazem o app rodar:

• Google — login da conta @usp.br e entrega das notificações (via Firebase + Expo).
• Moderação por IA (Groq e Google Gemini) — o texto de um segredo passa por uma checagem automática antes de publicar, para barrar abuso. Vai sem nenhuma identidade sua (ver seção 6).
• Servidor próprio — banco de dados (Supabase) auto-hospedado pelo responsável.

Alguns desses serviços processam dados fora do Brasil, com as salvaguardas da LGPD para transferência internacional.

6. Segredos anônimos — anônimos de verdade

Quando você publica um segredo:

• Nada no banco liga você ao texto. Não existe essa tabela — nem a administração consegue saber quem postou.
• A prova de que o segredo é seu (para acompanhar ou apagar) fica só no seu aparelho.
• A moderação e a trilha de uso não recebem identificador nem registram qual segredo é seu.

Sendo honesto: nenhum sistema garante anonimato absoluto contra pistas indiretas (horário, por exemplo). Mas vínculo direto guardado não existe.

7. Segurança e retenção

• Tráfego criptografado (HTTPS) e acesso restrito por regras no banco — cada um só vê o que pode.
• Guardamos seus dados enquanto a conta existir; segredo rejeitado some sozinho em 24h.
• Você pode pedir a exclusão a qualquer momento (seção 9).

8. Seus direitos (LGPD)

Você pode acessar, corrigir, portar, anonimizar, bloquear ou apagar seus dados, revogar consentimento e saber com quem compartilhamos — é só escrever para guilhermecarmosp@gmail.com.

9. Apagar conta e dados

No app: Perfil → Excluir minha conta. Sem o app: mande um e-mail do seu endereço @usp.br para guilhermecarmosp@gmail.com. Isso apaga seus dados pessoais (conta, perfil, grade, tarefas, token e trilha de uso). Segredos anônimos não são afetados porque não há como ligá-los a você. Detalhes na página de exclusão de conta.

10. Mudanças

Se esta política mudar de forma relevante, avisamos no app ou por e-mail e atualizamos a data no topo.

11. Contato

Privacidade ou esta política: guilhermecarmosp@gmail.com