Esta declaração explica, em linguagem direta, como o KinoCampus trata dados pessoais para operar a plataforma da comunidade UFG, responder solicitações e manter a experiência segura.
Versão 2026-11-03. Controlador operacional: KinoCampus / Yan Diamantino. Canal preferencial para direitos do titular: formulário da Central de Ajuda. Contato formal e de privacidade quando o formulário estiver indisponível: contato@kinocampus.com.br. Veja também a Central de Transparência.
Podemos tratar nome, e-mail, identificadores de conta, vínculo informado, foto ou avatar, contatos públicos escolhidos, publicações e mídias, comentários, votos, itens salvos, avaliações, denúncias, bloqueios, mensagens, notificações, solicitações de ajuda, aceites legais, registros técnicos de segurança, preferências de busca e escolhas de cookies.
Usamos dados para criar e proteger contas, publicar anúncios, organizar feeds, permitir interações, responder suporte, moderar conteúdo, prevenir abuso, medir funcionamento da plataforma e cumprir obrigações legais.
O tratamento pode se apoiar em execução de contrato, legítimo interesse, consentimento, cumprimento de obrigação legal, exercício regular de direitos e proteção contra fraude ou uso indevido.
Cookies e armazenamento local necessários sustentam autenticação, segurança e funcionamento básico. Cookies opcionais de preferências seguem sua escolha. Métricas de audiência (Google Analytics 4) são coletadas por padrão fora da EEE, do Reino Unido e da Suíça, com base em legítimo interesse para análise agregada de uso, e podem ser recusadas a qualquer momento em Preferências de cookies. Nas regiões de opt-in obrigatório (EEE, Reino Unido e Suíça), métricas só são ativadas após sua autorização prévia.
Separadamente do Google Analytics opcional, a hospedagem na Vercel pode produzir logs de acesso e carregar Web Analytics e Speed Insights para disponibilidade, segurança e desempenho técnico. Essa telemetria operacional não depende da categoria opcional do GA4 e não é usada pelo KinoCampus para personalização de anúncios. Configuração, acesso e retenção do provedor devem permanecer sob revisão operacional e são considerados em pedidos do titular quando houver dado vinculável.
O KinoCampus usa Google Analytics 4 para entender acessos agregados, páginas mais visitadas, origem de tráfego e desempenho do site, com Consent Mode v2 e padrão por região: nas regiões de opt-in obrigatório (EEE, Reino Unido e Suíça) nenhum dado opcional é coletado antes da sua autorização, e nesse caso a tag envia apenas sinais de consentimento sem identificadores persistentes, sustentando medição agregada aproximada; nos demais países (incluindo o Brasil) as métricas são coletadas por padrão e podem ser recusadas a qualquer momento. A coleta fica desativada nas páginas administrativas, em ambientes locais e em previews. URLs e referenciadores são sanitizados para remover fragmentos, credenciais e parâmetros arbitrários ou sensíveis; somente o identificador validado de uma publicação pública pode permanecer na URL medida.
Se você estiver autenticado e autorizar analytics, o Google Analytics pode receber um User-ID pseudônimo calculado no servidor por HMAC-SHA-256, com segredo exclusivo, a partir do identificador interno da conta. O identificador bruto e o segredo não são enviados ao Google, e o vínculo é removido quando não há sessão ou consentimento. Esse pseudônimo não é anonimização e continua protegido pelas regras desta declaração.
Nas mesmas condições (sessão autenticada e métricas autorizadas), o KinoCampus pode enviar ao Google o hash SHA-256 do e-mail da conta como dado do usuário fornecido (user-provided data), usado apenas para medição agregada de conversões em produtos do Google. O hash é calculado no servidor sobre o e-mail normalizado como o Google recomenda (sem espaços, em minúsculas e, em endereços Gmail, sem os pontos antes do @). O e-mail em claro nunca é enviado, a detecção automática de dados pessoais na página permanece desativada e o vínculo é removido quando a sessão termina ou o consentimento é revogado.
Dados agregados do Google Search Console podem ser usados para avaliar impressões, cliques, posição e consultas que levaram pessoas da Busca Google ao site. As consultas ficam restritas a administradores, podem conter texto informado à própria Busca Google e só são exportadas por uma ação administrativa explícita.
Com sua autorização de métricas, termos normais da busca interna podem ser mantidos por até seis meses para análise administrativa de lacunas de conteúdo. E-mail, telefone, URL, credencial e token são rejeitados; a conta não é vinculada ao termo e a sessão é persistida somente como hash.
Com a mesma autorização de métricas, registramos quais publicações aparecem e quais são clicadas nos Destaques, e as aberturas de publicações feitas sem conta conectada podem contar, com um limite por publicação, para o que está em alta. Os detalhes estão em Destaques da página inicial.
A categoria Publicidade controla o carregamento de redes externas, como Google AdSense. A personalização individual de anúncios permanece desativada nesta fase: o Google Analytics roda com os Sinais do Google (Google signals) e a personalização de anúncios desligados, e públicos do Analytics não são usados para segmentar anúncios. Anúncios não aparecem em páginas sem conteúdo próprio, como feeds de módulo ainda vazios.
Quando uma pessoa sem conta autenticada usa o formulário alternativo para acesso, portabilidade ou exclusão, carregamos o Cloudflare Turnstile como proteção necessária contra abuso automatizado. Segundo o provedor, o desafio pode tratar sinais técnicos como endereço IP, cabeçalho do navegador, impressão TLS, site key e origem para distinguir pessoas de bots. O token do desafio fica apenas na memória até o envio, expira rapidamente e só pode ser validado uma vez. Ele é transmitido exclusivamente ao gateway e ao provedor para validação, mas não integra o ticket, os metadados, o armazenamento persistente ou as métricas do KinoCampus. Esse controle de segurança não depende do consentimento de analytics ou publicidade. Se ele estiver indisponível, use a ação autenticada nas Configurações ou o contato formal indicado abaixo. Consulte também o aviso de privacidade do Turnstile.
Com a conta conectada, a ordem dos Destaques é personalizada por padrão, com base em legítimo interesse para organizar o feed. Ela combina o que a comunidade mais acessa com as publicações que você abriu, votou, salvou ou comentou, com os módulos e assuntos que você marcou nas configurações de busca e com o que é popular entre pessoas do mesmo vínculo informado no perfil, considerado só em grupos com pelo menos 20 perfis. Não usamos gênero, raça/cor, mensagens, denúncias ou localização.
As relações entre assuntos ("quem se interessa por X também se interessa por Y") são calculadas de forma agregada, sem identificar pessoas. A cada visita, parte da lista é renovada; para isso, o navegador guarda por até 6 horas, só na sessão da aba, quais publicações já apareceram na tela; essa lista da aba serve só para renovar a ordem e não é gravada no servidor. Sem conta conectada, os Destaques seguem a ordem geral.
Você pode desligar a personalização a qualquer momento em Configurações → Destaques para você; a lista volta à ordem geral, igual para todos.
Se você aceitou "Métricas" nas preferências de cookies, o KinoCampus também registra quais publicações apareceram nos Destaques (da página inicial e dos módulos) e quais delas foram clicadas, com a posição na lista e o motivo de terem aparecido (por exemplo, "em alta" ou "para você"). Usamos esses registros para medir e melhorar a ordem dos Destaques.
Com a mesma autorização, as aberturas de publicações feitas sem conta conectada podem contar para o que está em alta nos Destaques. Essa contagem tem um limite por publicação, para que aberturas sem conta não decidam sozinhas o que fica em alta.
Esses registros não guardam nome, e-mail nem IP; o navegador aparece só como um código aleatório, gravado como hash. Eles são apagados em até 6 meses (depois disso ficam só totais por publicação, sem identificar ninguém) e, quando estão ligados à sua conta, entram na cópia dos seus dados e são apagados na exclusão da conta. Para parar, desmarque "Métricas" em Preferências de cookies (no rodapé ou na seção "Cookies e armazenamento local"); a partir daí nada disso é registrado.
A personalização da busca vem ligada por padrão, com base em legítimo interesse para organizar resultados: módulos e assuntos que você marcar nas configurações podem desempatar resultados próximos, sem substituir a consulta ou os filtros. Se você desligar, a escolha é respeitada em todos os dispositivos da conta.
O ajuste fino por uso (afinidade local) também vem ligado e pode ser desligado separadamente. Ele agrega somente cliques deliberados por módulo e assunto canônico neste navegador. Não guarda o texto pesquisado, identidade, contato ou atributo sensível; aplica decaimento, expira em até 90 dias e não é sincronizada automaticamente com a conta.
Você pode revisar, exportar, desligar ou excluir esses dados em Configurações de busca. Ao desligar, a afinidade local é removida.
O KinoCampus pode exibir anúncios contextuais próprios em páginas de feed, sempre identificados como Publicidade ou Patrocinado. A seleção considera o contexto da página, módulo, categoria, tags ou termo de busca, sem usar perfil individual por padrão.
Métricas de impressão e clique podem ser tratadas de forma agregada quando as métricas estão ativas (por padrão fora da EEE, Reino Unido e Suíça, ou quando você autoriza). Redes de terceiros, como Google AdSense, só são carregadas quando a categoria Publicidade está aceita e apenas em slots controlados de páginas de feed.
Dados podem ser tratados por provedores técnicos necessários, como Supabase (banco, autenticação, arquivos e registros técnicos), Vercel (hospedagem e registros técnicos), Cloudflare (desafio antiabuso do formulário visitante) e serviços de comunicação, como Hostinger, Resend ou Twilio, quando o respectivo canal estiver configurado. Google Analytics, AdSense e serviços relacionados só recebem dados conforme a finalidade, o contexto e as escolhas aplicáveis. Não vendemos dados pessoais.
Mantemos dados enquanto forem necessários para operar a conta e os recursos solicitados. Depois disso, uma parcela mínima pode ser conservada para cumprir obrigação legal ou regulatória, exercer direitos, prevenir fraude, manter segurança ou atender outra hipótese autorizada pela LGPD.
Uma exclusão pode resultar em eliminação, anonimização ou conservação justificada por categoria. Cópias de segurança e registros técnicos podem permanecer inacessíveis ao uso operacional durante ciclos limitados de retenção. A resposta ou o comprovante do pedido deve indicar o que foi concluído, o que foi preservado, o motivo e qualquer pendência com provedor.
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento.
Em Configurações → Privacidade e seus dados, uma pessoa autenticada pode baixar uma cópia eletrônica estruturada dos dados próprios disponíveis, acompanhar protocolos, iniciar pedidos de portabilidade e excluir a conta, com 14 dias para desistir. A cópia vem em uma página para leitura e em JSON, e acrescenta uma seção produzida localmente com dados permitidos deste navegador, sem tokens ou credenciais. As preferências de busca também podem ser baixadas e removidas separadamente em Configurações de busca.
Se você não consegue entrar na conta, use o formulário da Central de Ajuda. Escolha claramente entre acesso e cópia, portabilidade ou exclusão da conta e dos dados. O exercício desses direitos é gratuito. Com uma conta autenticada (não anônima), o formulário pode criar ou reutilizar o protocolo e vinculá-lo ao atendimento; sem esse acesso, fornece primeiro uma referência, que só será vinculada ao protocolo correto depois da verificação de titularidade.
A confirmação ou o acesso simplificado é atendido imediatamente quando for tecnicamente possível. Uma declaração completa de acesso, com origem, critérios e finalidades, pode exigir análise e será fornecida em até 15 dias do requerimento, nos termos do art. 19 da LGPD. Esse prazo não deve ser interpretado como prazo único para toda exclusão ou portabilidade; nesses casos, o protocolo informa o andamento, as verificações necessárias e eventual impedimento de fato ou de direito.
Você mesmo exclui a sua conta, em Configurações → Privacidade e seus dados, sem depender de atendimento da equipe. Para isso, escolhe o que fazer com os seus comentários, confirma com a sua senha e digita EXCLUIR. Antes de pedir, você pode baixar uma cópia dos seus dados.
Assim que você pede, o seu perfil e as suas publicações deixam de aparecer e enviamos um aviso para o seu e-mail. A exclusão acontece sozinha 14 dias depois. Nesse período você pode desistir, em Configurações, e tudo volta como estava. Enquanto a exclusão ainda puder ser desfeita, você também pode baixar uma cópia dos seus dados.
Na exclusão, apagamos ou anonimizamos os dados da conta e encerramos o acesso. Os seus comentários seguem a escolha que você fez: continuam sem o seu nome ou são trocados por “Comentário removido”. Conteúdo e direitos de outras pessoas, inclusive em conversas compartilhadas, não devem ser apagados como efeito colateral.
Podemos guardar, separado do uso normal e por até 90 dias, apenas o necessário para atender quem foi vítima de abuso ou uma autoridade, como o conteúdo de um comentário ou de uma publicação que foi denunciado, o e-mail da conta e os registros de acesso ligados a ele. Esse prazo só é estendido por pedido formal por escrito, como ofício ou ordem judicial. Cópias de segurança e registros técnicos podem permanecer inacessíveis ao uso operacional durante ciclos limitados de retenção, e pendências com provedores externos são tratadas pela equipe depois da exclusão.
Se você não consegue entrar na conta, peça pelo formulário da Central de Ajuda: nesse caso, a equipe confirma que a conta é sua antes da etapa irreversível e registra um protocolo com o andamento.
Aplicamos controles de acesso, políticas de banco, autenticação, registros de auditoria, proteção antiabuso e separação entre chaves públicas e chaves administrativas. O desafio do formulário visitante é validado no servidor quanto ao resultado, finalidade e hostname antes que uma credencial interna possa registrar o atendimento; completar somente o componente visual não autoriza a operação. Nenhuma plataforma é isenta de risco, por isso investigamos incidentes quando identificados.
O canal preferencial para solicitações de titular é o formulário da Central de Ajuda. Se o formulário estiver indisponível ou a questão exigir contato formal, escreva para contato@kinocampus.com.br. Suporte comum usa ajuda@kinocampus.com.br. O WhatsApp público não é canal para exercer direitos nem para enviar documentos ou dados sensíveis. O mapa público de documentos e canais fica na Central de Transparência.
Se uma solicitação de titular não for atendida ou a resposta for insatisfatória, você pode consultar as orientações da Autoridade Nacional de Proteção de Dados (ANPD). Guarde o protocolo e as comunicações anteriores com o KinoCampus.