Termos de uso e responsabilidades do responsável técnico

Este texto vale para as contas de responsável técnico (perfil professor), que administram o Radar LabTech (turmas, alunos, clientes, material, Radar Diagnóstico) e o painel de publicação do Radar InforME e do Radar ServTech (notícias, editores, comentários, newsletter e contatos). Ao criar contas de aluno, cliente ou editor, o responsável técnico trata dados pessoais de outras pessoas em nome do Radar.

Dados tratados sobre você

Nome, login, e-mail, senha (só o hash), o aceite destes termos (versão, data e hora e um código derivado do IP), as sessões, o registro de uso do portal e o registro do que você faz (autoria de notícias, versões, moderação, envios da newsletter, criação e alteração de contas). Base legal: legítimo interesse na segurança e na rastreabilidade da administração (art. 7º, IX, da LGPD).

Responsabilidades ao criar e gerir contas

• Necessidade: cadastrar só o necessário (nome, login e, para recuperar a senha, e-mail); não incluir documentos, telefone ou outros dados que o Radar não usa.
• Informação ao titular: avisar cada pessoa cadastrada de que ela vai ler e aceitar o termo do seu perfil no primeiro acesso (aluno, cliente ou editor), e de como pedir correção ou exclusão.
• Acesso mínimo: liberar só as práticas, permissões e diagnósticos de que cada pessoa precisa; usar o prazo de acesso; excluir as contas que não forem mais usadas e os diagnósticos sem finalidade.
• Senhas provisórias: entregar a senha provisória só ao próprio titular, por canal reservado, e pedir a troca no primeiro acesso.
• Pedidos dos titulares: responder pelo contato@radarme.com.br os pedidos de acesso, correção e exclusão (art. 18 da LGPD), usando as ferramentas do painel e do LabTech (excluir conta, exportar, apagar contatos antigos).
• Registro de uso: usar o registro de páginas visitadas, simulações abertas e tempo ativo só para o acompanhamento didático e a segurança, nunca para expor alunos perante a turma ou para fins alheios ao curso.
• Conteúdo e moderação: as mesmas responsabilidades do editor (fonte, direitos autorais, dados de terceiros, newsletter só para quem assinou) e a configuração da moderação dos comentários.
• Moderação das mensagens: alunos, clientes e inscritos são avisados de que as mensagens deles (bloco de notas, bate-papo da turma, sala remota e comentários) podem ser lidas e moderadas por você. Leia e apague só para manter as regras de conduta, a segurança e o acompanhamento didático; não use o conteúdo para outros fins nem o exponha fora do Radar.
• Segurança: guardar o config.php fora do Git, manter as chaves (IA, compilador, banco) em sigilo, não compartilhar a conta e sair em computadores compartilhados.
• Chaves de criptografia: as chaves dados_chave e dados_chave_indice do config.php abrem os dados pessoais cifrados. Guarde uma cópia fora do servidor (gerenciador de senhas ou cofre), nunca no Git nem por e-mail; sem a chave, os dados cifrados não podem ser recuperados. Faça um backup do banco antes de trocar a chave ou de rodar a migração.
• Simulações e Radar Diagnóstico: deixar claro a alunos e clientes que simulações e diagnóstico por fotos não substituem projeto, laudo, ART nem inspeção presencial; revisar as propostas da IA antes de qualquer relatório.

Registro de uso do portal

Enquanto você está logado, o Radar registra as páginas visitadas, as simulações abertas e o tempo ativo em cada uma, com data e hora. Esse registro serve para o acompanhamento didático (o responsável técnico vê a participação de cada pessoa nas práticas) e para a segurança (perceber uso indevido de uma conta, por exemplo um login compartilhado). Ele fica ligado à sua conta, não é usado para publicidade, não é vendido nem compartilhado com terceiros e é apagado junto com a conta. Base legal: legítimo interesse na oferta segura do serviço e no acompanhamento do aprendizado (art. 7º, IX, da LGPD) e, para alunos e clientes, a execução do treinamento ou do serviço contratado (art. 7º, V).

Segurança

O site usa conexão criptografada (HTTPS, com HSTS). A senha é guardada só como hash (bcrypt), e o cookie de sessão radar_sessao é o único cookie de login: vale por até 7 dias e é apagado ao sair. As páginas não usam rastreadores de terceiros, cookies de publicidade nem fontes externas.

No banco de dados, os dados de identificação e de contato ficam cifrados (AES-256-GCM), com uma chave guardada fora do banco: login e e-mail das contas, nome e e-mail de presenças e de pedidos de acesso, assinaturas da newsletter, contatos do ServTech (nome, e-mail, telefone, empresa e mensagem) e o endereço, o responsável e as observações dos diagnósticos. As fotos e os anexos do Radar Diagnóstico também ficam cifrados no disco. Para achar uma conta pelo login ou pelo e-mail, o banco guarda só um código derivado (índice cego), que não permite recuperar o valor. O endereço IP não é guardado: em seu lugar fica um código derivado dele (hash), que basta para limitar tentativas e comprovar o aceite.

Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem os dados são compartilhados; e revogar o consentimento, quando ele for a base do tratamento.

Escreva para contato@radarme.com.br. A resposta vem pelo mesmo e-mail. Algumas informações podem ser mantidas pelo prazo exigido em lei ou para a defesa em processo, e isso será informado na resposta.

Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Controlador e contato

Thomaz Prado, responsável pelo Radar InforME, pelo Radar ServTech e pelo Radar LabTech. Contato para privacidade: contato@radarme.com.br. A política de privacidade descreve o tratamento de dados dos três sites.

Alterações destes termos

Quando este texto mudar, a versão no topo da página muda e o próximo acesso pede um novo aceite antes de continuar. O aceite fica registrado com a versão, a data e a hora e um código derivado do endereço IP de onde foi feito (hash, sem o endereço).

Outros perfis: inscrito · editor · aluno · cliente ·