Política de Privacidade
Veja também os Termos de Uso.
Centro Federal de Educação Tecnológica de Minas Gerais (CEFET-MG) — Documento oficial de conformidade com a LGPD. Data de efetividade: 01 de julho de 2026.
Introdução
No GradMent, privacidade e segurança são prioridades e nos comprometemos com a transparência do tratamento de dados pessoais dos nossos usuários. Por isso, esta Política de Privacidade estabelece como é feita a coleta, uso e transferência de informações de usuários que acessam ou usam nosso sistema.
Ao utilizar nossos serviços, você entende que coletaremos e usaremos suas informações pessoais nas formas descritas nesta Política, sob as normas da Constituição Federal de 1988, do Marco Civil da Internet (Lei Federal 12.965/2014), da Lei Geral de Proteção de Dados (LGPD, Lei Federal 13.709/2018), das disposições consumeristas da Lei Federal 8.078/1990 (Código de Defesa do Consumidor) e demais normas do ordenamento jurídico brasileiro aplicáveis.
O Centro Federal de Educação Tecnológica de Minas Gerais (CEFET-MG), na qualidade de Controlador de Dados, obriga-se ao disposto nesta Política de Privacidade.
1. Quais dados coletamos sobre você e para qual finalidade?
O CEFET-MG, como Controlador, realiza a coleta e o tratamento de dados pessoais estritamente necessários às finalidades descritas, em conformidade com os Artigos 5º e 7º da LGPD.
1.1. Dados Pessoais e de Identificação
- Nome completo
- CPF (dado pessoal de identificação)
- Endereço de e-mail
- Senha de acesso (armazenada em formato hash)
- Foto de perfil
1.2. Dados Acadêmicos e Institucionais
- Instituição de ensino e curso (informações fornecidas pelo usuário)
- Histórico escolar completo exportado em PDF pelo usuário (disciplinas cursadas, notas, frequência, carga horária, períodos, conceitos)
- Avaliações e resenhas sobre disciplinas
1.3. Conteúdo Gerado pelo Usuário
- Materiais de estudo compartilhados (provas, listas de exercícios, slides, resumos, outros documentos)
- Comentários sobre uploads
- Interações e votos em materiais
- Status de conclusão de onboarding
1.4. Dados de Navegação, Dispositivo e Segurança
- Endereço IP vinculado a cada sessão
- User Agent (navegador, sistema operacional, dispositivo)
- Histórico de acesso e data/hora do último acesso
- Tokens temporários para recuperação de senha e verificação de e-mail
2. Como coletamos os seus dados?
Dados fornecidos diretamente pelo usuário: os dados fornecidos pelo titular são coletados quando o usuário interage diretamente com o sistema, como durante cadastro, edição de perfil, upload de materiais ou preenchimento de formulários.
Dados coletados automaticamente: coletamos automaticamente determinados dados quando o usuário acessa e navega pelo sistema, incluindo endereço IP, tipo de navegador, dispositivo utilizado e padrões de navegação.
2.1. Bases Legais do Tratamento de Dados. O tratamento de dados pessoais realizado pelo GradMent ocorre com fundamento em diferentes bases legais previstas na LGPD, conforme a finalidade específica:
- Execução de Contrato (Art. 7º, V da LGPD): para a prestação dos serviços da plataforma, incluindo registro, acesso ao sistema, processamento do histórico escolar e funcionalidades acadêmicas
- Cumprimento de Obrigação Legal (Art. 7º, II da LGPD): para atender a requisições de autoridades públicas competentes, quando legalmente exigido
- Legítimo Interesse (Art. 7º, IX da LGPD): para melhorar a plataforma, gerar estatísticas de uso, aprimorar a segurança e manter a qualidade dos serviços
- Consentimento (Art. 7º, I da LGPD): para cookies opcionais e determinadas funcionalidades específicas onde o consentimento é livremente fornecido
O seu consentimento será obtido de forma específica quando necessário. A qualquer tempo e sem nenhum custo, você poderá revogar seu consentimento. A revogação do consentimento para determinadas funcionalidades pode implicar a impossibilidade da performance adequada daquele serviço específico. Tais consequências serão informadas previamente.
3. Quais são os seus direitos?
O GradMent assegura a seus usuários os direitos de titular previstos no artigo 18 da LGPD. De maneira gratuita e a qualquer tempo, você pode:
- Confirmar a existência de tratamento de dados, de maneira simplificada ou em formato claro e completo
- Acessar seus dados, podendo solicitá-los em cópia legível sob forma impressa ou por meio eletrônico
- Corrigir seus dados, ao solicitar a edição, correção ou atualização
- Limitar seus dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação
- Solicitar a eliminação dos dados pessoais tratados por consentimento (exceto hipóteses obrigatórias de conservação)
- Revogar seu consentimento, desautorizando o tratamento de seus dados
- Informar-se sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
4. Como você pode exercer seus direitos de titular?
Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
- E-mail: lgpd@cefetmg.br
- Telefone: (31) 98843-4916
- Plataforma FalaBR (https://falabr.cgu.gov.br/)
Para garantir a sua correta identificação como titular, é possível que solicitemos documentos ou comprovações de identidade. Nessa hipótese, você será informado previamente.
5. Como e por quanto tempo seus dados serão armazenados?
Seus dados pessoais serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades desta Política sejam atingidas. De modo geral, serão mantidos enquanto a relação contratual entre você e o CEFET-MG perdurar. Findado esse período, serão excluídos ou anonimizados, ressalvadas as hipóteses do artigo 16 da LGPD:
- Cumprimento de obrigação legal ou regulatória pelo controlador
- Estudo por órgão de pesquisa, garantida a anonimização quando possível
- Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados
- Uso exclusivo do controlador, vedado acesso por terceiros, e desde que anonimizados os dados
6. O que fazemos para manter seus dados seguros?
Entre as medidas que adotamos, destacamos:
- Apenas pessoas autorizadas têm acesso aos dados pessoais
- O acesso aos dados pessoais é feito somente após compromisso de confidencialidade
- Os dados pessoais são armazenados em ambiente seguro em infraestrutura dedicada do CEFET-MG
- Hashing de senhas e utilização de criptografia para proteção dos dados pessoais armazenados, quando aplicável
Nenhuma página virtual é inteiramente segura. Em caso de incidentes de segurança que impliquem risco relevante, o titular será comunicado em até 72 horas, por meio de canal seguro, e o fato será reportado à ANPD, conforme o Artigo 48 da LGPD.
7. Com quem seus dados podem ser compartilhados?
O CEFET-MG não compartilhará seus dados pessoais com nenhum terceiro não autorizado. Seus dados poderão ser compartilhados com os seguintes serviços, exclusivamente para as finalidades especificadas:
- AWS (Amazon Web Services) — armazenamento seguro de arquivos enviados pelos usuários (Amazon S3)
- Firebase PHP-JWT — geração, validação e gerenciamento seguro de tokens JWT de autenticação
- Vercel Analytics — análise de métricas de desempenho e uso da plataforma
7.1. Transferência Internacional de Dados. Alguns terceiros podem estar localizados no exterior. Nessas condições, a transferência internacional será realizada mediante cláusulas contratuais padrão aprovadas pela ANPD. Ao concordar com esta Política, você concorda com esse compartilhamento.
8. Cookies ou dados de navegação
O GradMent utiliza os seguintes tipos de cookies:
- Essenciais: indispensáveis para o funcionamento da plataforma, tratados conforme a base legal aplicável da LGPD
- Analíticos: coletam dados estatísticos mediante consentimento (Art. 7º, IV da LGPD)
A revogação do consentimento de determinados cookies pode inviabilizar o funcionamento correto de alguns recursos. Você poderá alterar suas preferências a qualquer momento pelas configurações do navegador ou da plataforma, quando disponível.
9. Alteração desta Política de Privacidade
Reservamos o direito de modificar esta Política a qualquer tempo, principalmente em função de alterações na legislação. Eventuais alterações entrarão em vigor a partir de sua publicação e sempre lhe notificaremos. Ao utilizar nossos serviços após tais modificações, você as consente.
10. Responsabilidade
O CEFET-MG prevê a responsabilidade dos agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 ao 45 da LGPD.
10.1. Isenção de Responsabilidade. O CEFET-MG não se responsabiliza por:
- Consequências decorrentes de negligência, imprudência ou imperícia dos usuários quanto aos seus dados individuais, excetuado quando comprovada negligência do próprio CEFET-MG
- Ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada conduta culposa do CEFET-MG
- Inveracidade das informações inseridas pelo usuário nos registros necessários para utilização dos serviços
11. Contatos e Encarregado de Proteção de Dados (DPO)
Em conformidade com o Art. 41, §3º da LGPD, o CEFET-MG designou um Encarregado de Proteção de Dados:
- Nome: Talles Quintão Pessoa
- E-mail: lgpd@cefetmg.br
- Telefone: (31) 98843-4916
- Plataforma FalaBR: https://falabr.cgu.gov.br/
Esta Política de Privacidade é efetiva a partir de 01 de julho de 2026.