Esta declaração explica, em linguagem direta, como o KinoCampus trata dados pessoais para operar a plataforma da comunidade UFG, responder solicitações e manter a experiência segura.
Versão 2026-07-29. Controlador operacional: KinoCampus / Yan Diamantino. Canal preferencial para direitos do titular: formulário da Central de Ajuda. Contato formal e de privacidade quando o formulário estiver indisponível: contato@kinocampus.com.br. Veja também a Central de Transparência.
Podemos tratar nome, e-mail, identificadores de conta, vínculo informado, foto ou avatar, contatos públicos escolhidos, publicações e mídias, comentários, votos, itens salvos, avaliações, denúncias, bloqueios, mensagens, notificações, solicitações de ajuda, aceites legais, registros técnicos de segurança, preferências de busca e escolhas de cookies.
Usamos dados para criar e proteger contas, publicar anúncios, organizar feeds, permitir interações, responder suporte, moderar conteúdo, prevenir abuso, medir funcionamento da plataforma e cumprir obrigações legais.
O tratamento pode se apoiar em execução de contrato, legítimo interesse, consentimento, cumprimento de obrigação legal, exercício regular de direitos e proteção contra fraude ou uso indevido.
Cookies e armazenamento local necessários sustentam autenticação, segurança e funcionamento básico. Cookies opcionais de preferências e análises só são usados conforme sua escolha.
Separadamente do Google Analytics opcional, a hospedagem na Vercel pode produzir logs de acesso e carregar Web Analytics e Speed Insights para disponibilidade, segurança e desempenho técnico. Essa telemetria operacional não depende da categoria opcional do GA4 e não é usada pelo KinoCampus para personalização de anúncios. Configuração, acesso e retenção do provedor devem permanecer sob revisão operacional e são considerados em pedidos do titular quando houver dado vinculável.
Quando você autoriza métricas, o KinoCampus pode usar Google Analytics 4 para entender acessos agregados, páginas mais visitadas, origem de tráfego e desempenho do site. Essa coleta fica desativada nas páginas administrativas, em ambientes locais e em previews. URLs e referenciadores são sanitizados para remover fragmentos, credenciais e parâmetros arbitrários ou sensíveis; somente o identificador validado de uma publicação pública pode permanecer na URL medida.
Se você estiver autenticado e autorizar analytics, o Google Analytics pode receber um User-ID pseudônimo calculado no servidor por HMAC-SHA-256, com segredo exclusivo, a partir do identificador interno da conta. O identificador bruto e o segredo não são enviados ao Google, e o vínculo é removido quando não há sessão ou consentimento. Esse pseudônimo não é anonimização e continua protegido pelas regras desta declaração.
Dados agregados do Google Search Console podem ser usados para avaliar impressões, cliques, posição e consultas que levaram pessoas da Busca Google ao site. As consultas ficam restritas a administradores, podem conter texto informado à própria Busca Google e só são exportadas por uma ação administrativa explícita.
Com sua autorização de métricas, termos normais da busca interna podem ser mantidos por até seis meses para análise administrativa de lacunas de conteúdo. E-mail, telefone, URL, credencial e token são rejeitados; a conta não é vinculada ao termo e a sessão é persistida somente como hash.
A categoria Publicidade controla o carregamento de redes externas, como Google AdSense. A personalização individual de anúncios permanece desativada nesta fase.
Quando uma pessoa sem conta autenticada usa o formulário alternativo para acesso, portabilidade ou exclusão, carregamos o Cloudflare Turnstile como proteção necessária contra abuso automatizado. Segundo o provedor, o desafio pode tratar sinais técnicos como endereço IP, cabeçalho do navegador, impressão TLS, site key e origem para distinguir pessoas de bots. O token do desafio fica apenas na memória até o envio, expira rapidamente e só pode ser validado uma vez. Ele é transmitido exclusivamente ao gateway e ao provedor para validação, mas não integra o ticket, os metadados, o armazenamento persistente ou as métricas do KinoCampus. Esse controle de segurança não depende do consentimento de analytics ou publicidade. Se ele estiver indisponível, use a ação autenticada nas Configurações ou o contato formal indicado abaixo. Consulte também o aviso de privacidade do Turnstile.
A busca é não personalizada por padrão. Se você ativar essa finalidade nas configurações, módulos e assuntos escolhidos podem desempatar resultados próximos, sem substituir a consulta ou os filtros.
A afinidade local exige autorização separada e agrega somente cliques deliberados por módulo e assunto canônico neste navegador. Não guarda o texto pesquisado, identidade, contato ou atributo sensível; aplica decaimento, expira em até 90 dias e não é sincronizada automaticamente com a conta.
Você pode revisar, exportar, desligar ou excluir esses dados em Configurações de busca. Ao desligar, a afinidade local é removida.
O KinoCampus pode exibir anúncios contextuais próprios em páginas de feed, sempre identificados como Publicidade ou Patrocinado. A seleção considera o contexto da página, módulo, categoria, tags ou termo de busca, sem usar perfil individual por padrão.
Métricas de impressão e clique podem ser tratadas de forma agregada quando você autoriza métricas opcionais. Redes de terceiros, como Google AdSense, só são carregadas quando a categoria Publicidade está aceita e apenas em slots controlados de páginas de feed.
Dados podem ser tratados por provedores técnicos necessários, como Supabase (banco, autenticação, arquivos e registros técnicos), Vercel (hospedagem e registros técnicos), Cloudflare (desafio antiabuso do formulário visitante) e serviços de comunicação, como Hostinger, Resend ou Twilio, quando o respectivo canal estiver configurado. Google Analytics, AdSense e serviços relacionados só recebem dados conforme a finalidade, o contexto e as escolhas aplicáveis. Não vendemos dados pessoais.
Mantemos dados enquanto forem necessários para operar a conta e os recursos solicitados. Depois disso, uma parcela mínima pode ser conservada para cumprir obrigação legal ou regulatória, exercer direitos, prevenir fraude, manter segurança ou atender outra hipótese autorizada pela LGPD.
Uma exclusão pode resultar em eliminação, anonimização ou conservação justificada por categoria. Cópias de segurança e registros técnicos podem permanecer inacessíveis ao uso operacional durante ciclos limitados de retenção. A resposta ou o comprovante do pedido deve indicar o que foi concluído, o que foi preservado, o motivo e qualquer pendência com provedor.
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento.
Em Configurações → Privacidade e seus dados, uma pessoa autenticada pode baixar uma cópia eletrônica estruturada dos dados próprios disponíveis, acompanhar protocolos e iniciar pedidos de portabilidade ou exclusão. A cópia acrescenta uma seção produzida localmente com dados permitidos deste navegador, sem tokens ou credenciais. As preferências de busca também podem ser baixadas e removidas separadamente em Configurações de busca.
Se você não consegue entrar na conta, use o formulário da Central de Ajuda. Escolha claramente entre acesso e cópia, portabilidade ou exclusão da conta e dos dados. O exercício desses direitos é gratuito. Com uma conta autenticada (não anônima), o formulário pode criar ou reutilizar o protocolo e vinculá-lo ao atendimento; sem esse acesso, fornece primeiro uma referência, que só será vinculada ao protocolo correto depois da verificação de titularidade.
A confirmação ou o acesso simplificado é atendido imediatamente quando for tecnicamente possível. Uma declaração completa de acesso, com origem, critérios e finalidades, pode exigir análise e será fornecida em até 15 dias do requerimento, nos termos do art. 19 da LGPD. Esse prazo não deve ser interpretado como prazo único para toda exclusão ou portabilidade; nesses casos, o protocolo informa o andamento, as verificações necessárias e eventual impedimento de fato ou de direito.
Solicitar exclusão não apaga a conta imediatamente. Primeiro registramos o protocolo e verificamos a titularidade. Antes da etapa irreversível, você pode solicitar uma cópia, recebe informação sobre possíveis retenções e precisa confirmar expressamente o pedido pelo canal verificado.
Durante a análise, recursos públicos podem ser restringidos de forma reversível. Até a confirmação final, você pode pedir o cancelamento pelo mesmo atendimento. Depois da confirmação, o processo elimina ou anonimiza os dados aplicáveis, encerra o acesso à conta e produz um comprovante com as categorias tratadas, exceções justificadas e pendências técnicas. Conteúdo e direitos de outras pessoas, inclusive em conversas compartilhadas, não devem ser apagados como efeito colateral.
Aplicamos controles de acesso, políticas de banco, autenticação, registros de auditoria, proteção antiabuso e separação entre chaves públicas e chaves administrativas. O desafio do formulário visitante é validado no servidor quanto ao resultado, finalidade e hostname antes que uma credencial interna possa registrar o atendimento; completar somente o componente visual não autoriza a operação. Nenhuma plataforma é isenta de risco, por isso investigamos incidentes quando identificados.
O canal preferencial para solicitações de titular é o formulário da Central de Ajuda. Se o formulário estiver indisponível ou a questão exigir contato formal, escreva para contato@kinocampus.com.br. Suporte comum usa ajuda@kinocampus.com.br. O WhatsApp público não é canal para exercer direitos nem para enviar documentos ou dados sensíveis. O mapa público de documentos e canais fica na Central de Transparência.
Se uma solicitação de titular não for atendida ou a resposta for insatisfatória, você pode consultar as orientações da Autoridade Nacional de Proteção de Dados (ANPD). Guarde o protocolo e as comunicações anteriores com o KinoCampus.