Privacidade operacional para uma plataforma acadêmica institucional.

Escopo

Esta política descreve critérios gerais sobre o tratamento de dados técnicos, operacionais, institucionais e de contato vinculados ao uso da NODOVOX.

Contratos, anexos técnicos e acordos específicos com cada instituição podem estabelecer condições adicionais.

Princípios

A NODOVOX procura trabalhar segundo critérios de:

• minimização de dados;
• finalidade operacional clara;
• métricas agregadas;
• separação por instituição;
• acesso restrito aos painéis;
• proteção da documentação interna.

Dados que a NODOVOX pode tratar

Para operar e melhorar a plataforma, a NODOVOX pode registrar ou processar:

• dados enviados voluntariamente por formulários de contato;
• dados técnicos de sessão;
• IP técnico para segurança, atribuição institucional ou prevenção de abuso;
• pesquisas e eventos de uso;
• registros bibliográficos abertos;
• tentativas de acesso;
• origem do tráfego;
• instituição associada quando houver um sinal confiável;
• logs técnicos, de erros, rate limit ou segurança;
• dados de integração bibliográfica fornecidos por instituições ou provedores.

Dados não solicitados para o discovery básico

Para o uso institucional básico do discovery, a NODOVOX não exige de estudantes, docentes ou pesquisadores:

• documento de identidade ou matrícula;
• senha institucional;
• base completa de alunos;
• histórico acadêmico individual;
• credenciais do campus ou de sistemas internos.

Finalidades

Os dados técnicos e operacionais podem ser utilizados para:

• operar a plataforma;
• prestar suporte;
• prevenir abuso ou uso indevido;
• medir o uso institucional de forma agregada;
• melhorar a busca, os metadados e a experiência do usuário;
• gerar relatórios institucionais ou comerciais;
• auditar funcionamento, erros e segurança;
• responder a consultas comerciais, técnicas ou institucionais.

Métricas e relatórios

Os painéis institucionais e de provedores devem mostrar indicadores agregados, não atividade individual identificável.

A NODOVOX não deve expor a clientes IPs brutos, user agents completos, logs internos, dados de outras instituições nem dados de outros provedores sem autorização.

Cookies e sessões

A NODOVOX pode utilizar cookies técnicos ou mecanismos equivalentes para manter sessões, proteger formulários, operar painéis, lembrar contexto institucional temporário, prevenir abuso e medir uso agregado.

Esses cookies técnicos são necessários para o funcionamento básico da plataforma.

Retenção e segurança

Os prazos de conservação podem variar conforme a finalidade operacional, requisitos técnicos, suporte, segurança, obrigações contratuais ou necessidades de auditoria.

A NODOVOX aplica controles para reduzir a exposição pública de documentação interna, logs, backups, dumps e arquivos técnicos sensíveis.

Conteúdos e terceiros

A NODOVOX pode integrar metadados, links, identificadores, repositórios, provedores e recursos externos.

O acesso final aos conteúdos pode depender de terceiros, licenças institucionais, repositórios, provedores, proxy, resolvedor institucional ou disponibilidade técnica externa.

Consultas sobre privacidade

Consultas sobre privacidade, dados, contratos ou tratamento de informações podem ser encaminhadas por meio do contato institucional.