ilumniz — Política de Privacidade

Versão: 1.1 Vigente a partir de: 4 de maio de 2026 Última atualização: 4 de maio de 2026

Tradução de conveniência. Esta é uma tradução da versão original em português do Brasil. Em caso de divergência entre versões, prevalecerá a versão em português do Brasil.

1. Introdução

Esta Política de Privacidade descreve como a ilumniz recolhe, utiliza, partilha, armazena e protege dados pessoais das pessoas que acedem ou utilizam a plataforma, em conformidade com a legislação aplicável de proteção de dados pessoais.

Esta Política é parte integrante dos Termos de Serviço e deve ser lida em conjunto com eles. Ao utilizar a ilumniz, declara estar ciente das práticas aqui descritas.

A ilumniz, atualmente, oferece três grandes áreas funcionais — Classroom (estudo individual e organização académica), Learning (aprendizagem assistida e quizzes) e Networking (perfil público, feed, ligações, chat e comunidades universitárias). Esta Política cobre o tratamento de dados pessoais relacionado a todas elas.

2. Quem é o controlador

O controlador dos dados pessoais tratados no âmbito da ilumniz é a pessoa singular que opera a plataforma sob a marca "ilumniz".

• Canal único de contacto (privacidade, proteção de dados, apoio e exercício de direitos): support@ilumniz.com

A ilumniz não possui Encarregado de Proteção de Dados (DPO) formalmente nomeado. O canal acima atende integralmente as finalidades de contacto com o titular dos dados.

3. A quem esta Política se aplica

Esta Política aplica-se a quem:

• Cria ou mantém uma conta na ilumniz;
• Acede a funcionalidades que requerem autenticação ou identificação, ainda que em fase de teste;
• Interage com o site institucional, listas de espera ou formulários relacionados ao serviço;
• Tenha dados pessoais tratados em razão da interação com outros utilizadores da plataforma (por exemplo, ao ser mencionado, citado ou destinatário de mensagem).

A ilumniz é destinada a maiores de 18 anos. Não recolhemos intencionalmente dados de crianças ou adolescentes. Caso tenhamos conhecimento de que recolhemos dados de menores, adotaremos medidas para os eliminar.

4. Dados que tratamos

A ilumniz pode tratar as seguintes categorias de dados pessoais, conforme as funcionalidades utilizadas:

4.1. Dados de registo e conta

• Endereço de e-mail;
• Palavra-passe (armazenada em forma protegida, por hash, nunca em texto claro);
• Identificadores de utilizador, identificadores de perfil e tokens de sessão;
• Dados recebidos de fornecedores de início de sessão federado (por exemplo, Google OAuth): identificador da conta, nome, fotografia de perfil pública e e-mail, conforme autorizado por si no fornecedor.

4.2. Dados de perfil e onboarding

• Nome de exibição, nome de utilizador (username), biografia, fotografia de perfil, fotografia de capa;
• Personalizações visuais do cartão de perfil (tema, estilo, rodapé personalizado, efeitos de texto);
• Vínculo universitário (instituição, curso, semestre, estado de progresso, ano de ingresso);
• Preferências de aparência, cor de destaque, idioma, fuso horário, configurações de acessibilidade, preferências de cursor.

4.3. Dados de verificação "universitário ativo"

• E-mail institucional enviado para validação, domínio correspondente, registos de tentativa e resultado da verificação, vínculo com a instituição validada.

4.4. Conteúdo do Utilizador — estudo individual (Classroom / Learning)

• Apontamentos, documentos, ficheiros enviados, tarefas, eventos de calendário, disciplinas, materiais, aulas, anotações de estudo, perguntas e respostas com o assistente ilumniz, quizzes gerados.

4.5. Conteúdo do Utilizador — área social (Networking)

• Publicações no feed: posts (texto, imagens, vídeos), sondagens e votos em sondagens, repartilhas (com ou sem citação), comentários e respostas em árvore, configuração de audiência (público, seguidores, privado), permissões de resposta;
• Engagement: gostos, repartilhas, bookmarks, votos em sondagens, visualizações;
• Marcações: hashtags utilizadas, @menções a outros utilizadores;
• Listas e bookmarks: listas curadas (públicas/privadas), pastas de bookmarks (públicas/privadas), seguidores e colaboradores de pastas;
• Mensagens trocadas em conversas diretas (1-1) e em salas de grupo, anexos (imagens, vídeos, PDFs, apontamentos, documentos), reações (emojis), mensagens fixadas, recibos de leitura, estado de "a digitar", participação e função em salas (membro/admin);
• Ligações: relação seguidor/a seguir, pedidos de ligação enviados e recebidos (pendentes, aceites, recusados);
• Comunidades: associação à comunidade da instituição, estado de membro, comunidade ativa atual, ingressos e saídas;
• Notificações: registos de eventos que geraram notificação (gostos, comentários, menções, novos seguidores, mensagens, pedidos de ligação), estado lido/não lido, datas;
• Denúncias: conteúdo de denúncias enviadas (post, comentário, mensagem, perfil reportado, motivo, mensagem do denunciante).

4.6. Dados de interação social derivados

• Contadores agregados (número de seguidores, a seguir, posts, gostos recebidos);
• Hashtags em destaque nas últimas janelas de tempo;
• Sugestões de contacto calculadas a partir da rede e de filtros como universidade e curso.

4.7. Dados de utilização e telemetria

• Eventos de utilização, páginas acedidas, funcionalidades utilizadas, cliques, tempo de interação, preferências e configurações, recolhidos por ferramentas de analytics (atualmente PostHog e Google Analytics).

4.8. Dados técnicos e de segurança

• Endereço IP, tipo e versão de navegador, sistema operativo, identificadores de dispositivo, idioma, fuso horário, logs de acesso, eventos de autenticação, registos de erro, eventos de OTP, indicadores de segurança e antifraude.

4.9. Dados de comunicação com a ilumniz

• Conteúdo das mensagens enviadas à ilumniz via support@ilumniz.com ou por outros canais oficiais (incluindo o módulo de feedback dentro da plataforma), inclusivamente anexos.

4.10. Dados de pagamento (quando aplicável, no futuro)

• Caso futuramente sejam introduzidos planos pagos, dados relativos a assinaturas e cobranças serão tratados diretamente pelo processador de pagamentos contratado (por exemplo, Stripe), podendo a ilumniz receber apenas informações limitadas, como estado da transação, identificador interno, últimos dígitos do cartão e histórico de cobrança. Atualmente a ilumniz não cobra pelo uso do serviço.

A ilumniz, em regra, não trata categorias especiais de dados pessoais. Pedimos que não envie ou publique informações sensíveis (como dados de saúde, biometria, convicções religiosas, orientação sexual) por meio do Conteúdo do Utilizador, mensagens ou perfil.

5. Como recolhemos os dados

Recolhemos dados pessoais:

• Diretamente de si, ao criar conta, preencher formulários, enviar conteúdo, publicar posts, enviar mensagens, configurar perfil, entrar em contacto connosco ou contratar planos;
• Automaticamente, pela utilização do serviço (telemetria, logs, cookies e tecnologias similares);
• De terceiros autorizados, como fornecedores de autenticação (por exemplo, Google) e, futuramente, processadores de pagamento, conforme as autorizações que conceder;
• De outros utilizadores, quando estes mencionam, citam, repartilham, enviam mensagens, adicionam às listas, seguem ou denunciam si ou conteúdo seu.

6. Finalidades e bases legais

Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas, com base nos seguintes fundamentos:

A ilumniz não realiza decisões automatizadas com efeitos jurídicos relevantes sobre titulares. Caso passe a realizá-las, esta Política será atualizada e o titular será informado.

7. Cookies e tecnologias similares

A ilumniz e os seus fornecedores podem utilizar cookies, armazenamento local (local storage), pixels e identificadores similares para:

• Essenciais: manter a sessão autenticada, lembrar preferências básicas e garantir o funcionamento do serviço (não podem ser desativados sem comprometer a utilização).
• Analytics e desempenho: compreender como o serviço é utilizado, medir engagement, identificar erros e melhorar a experiência, através de ferramentas como, atualmente, PostHog e Google Analytics.
• Funcionais: personalizar partes da experiência, quando aplicável.

Banner de cookies (CMP). Atualmente, a ilumniz não exibe um banner de gestão de cookies. Por transparência, informamos que, até que uma ferramenta de gestão seja implementada, pode controlar a utilização de cookies e tecnologias similares através das configurações do seu navegador (incluindo a eliminação de cookies e o bloqueio de rastreadores) e/ou de extensões de privacidade e bloqueadores da sua preferência. Tais ajustes podem afetar o funcionamento de partes do serviço.

8. Visibilidade e audiência do conteúdo

Diferentes tipos de conteúdo na ilumniz têm visibilidade distinta. A tabela a seguir descreve a visibilidade padrão de cada tipo. Onde houver "Sim" na coluna Configurável, pode alterar a visibilidade nas configurações da publicação ou da conta.

Aviso importante. A configuração de audiência da ilumniz é um esforço razoável para limitar a visibilidade do conteúdo, mas não impede que pessoas legitimamente autorizadas a vê-lo o copiem, citem, façam captura de ecrã, repartilhem ou partilhem fora da plataforma. Após eliminar um conteúdo, cópias legitimamente obtidas por outros utilizadores podem permanecer.

9. Partilha de dados

A ilumniz não vende dados pessoais. Os dados podem ser partilhados ou tornados acessíveis nas seguintes hipóteses:

9.1. Com outros utilizadores (operação do serviço social). Conteúdo público (posts com audiência "todos", perfil, ligações, listas e pastas públicas, mensagens em salas de grupo, etc.) é, pela sua natureza, exibido a outros utilizadores da plataforma, conforme as próprias configurações. Esta partilha decorre da operação do serviço escolhida por si, não constituindo um repasse a "terceiros" no sentido tradicional.

9.2. Com subcontratantes/operadores (fornecedores) que tratam dados em nome da ilumniz para viabilizar o serviço, nos limites das instruções fornecidas (ver secção 10).

9.3. Com fornecedores de autenticação escolhidos por si (por exemplo, Google), conforme o respetivo processo de início de sessão federado.

9.4. Com autoridades públicas e judiciais, quando exigido por lei, ordem judicial, requisição administrativa legítima ou para exercício regular de direitos.

9.5. Em operações societárias ou de sucessão, como eventual reorganização, cessão ou transferência de ativos, hipótese em que os titulares serão informados por meios razoáveis e a proteção dos dados será preservada.

9.6. Com o seu consentimento, nas demais hipóteses específicas.

10. Subcontratantes/operadores e fornecedores (referência)

A ilumniz utiliza, atualmente e entre outros, os seguintes tipos de fornecedores para operar o serviço. Esta lista é referencial e pode ser alterada a qualquer momento, conforme descrito na secção "Atualizações desta Política" e na cláusula de mudanças dos Termos de Serviço:

Cada fornecedor trata os dados conforme as suas próprias políticas de privacidade e termos, aos quais recomendamos a leitura. A ilumniz pode adicionar, substituir ou remover fornecedores a qualquer momento para fins de operação, custo, conformidade, segurança ou continuidade do serviço.

Aviso sobre IA e RAG. Na presente versão, a ilumniz não utiliza, em produção, fornecedores de inteligência artificial generativa (como Gemini ou equivalentes) nem bases vetoriais (como Pinecone) para processar Conteúdo do Utilizador. Caso tais funcionalidades venham a ser ativadas, esta Política será atualizada previamente para descrever finalidades, bases legais e salvaguardas aplicáveis.

11. Transferência internacional de dados

Parte dos dados pessoais pode ser armazenada e processada fora do Brasil e fora da União Europeia, especialmente nos Estados Unidos e em outras regiões, em razão da infraestrutura do Supabase (região us-east-1), do Resend, do PostHog, do Google e demais fornecedores globais.

A ilumniz adota, na medida do razoável, salvaguardas contratuais, técnicas e organizacionais para que essas transferências ocorram em conformidade com a legislação aplicável, incluindo a escolha de fornecedores reconhecidos e a exigência contratual de medidas de segurança. Recomendamos a leitura das políticas de privacidade dos respetivos fornecedores para detalhes adicionais sobre as proteções aplicadas por eles.

12. Conservação e eliminação

A ilumniz mantém dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram recolhidos, observando os seguintes princípios:

• Enquanto a sua conta estiver ativa: dados de registo, perfil, Conteúdo do Utilizador, ligações, mensagens e demais registos são mantidos para viabilizar o serviço.
• Após o encerramento da conta: os dados associados à sua conta podem ser eliminados em prazo razoável, ressalvadas hipóteses de: (i) cumprimento de obrigação legal ou regulamentar; (ii) exercício regular de direitos em processos; (iii) retenção em logs de segurança por período limitado; (iv) dados já anonimizados, que deixam de ser considerados dados pessoais; (v) registos de denúncias e moderação mantidos para defesa em processos e prevenção de reincidência.
• Cópias em poder de outros utilizadores: mensagens já recebidas, posts já visualizados, repartilhas, citações e capturas de ecrã podem permanecer em poder de outros utilizadores, nos seus dispositivos ou nas próprias caixas de mensagem, mesmo após eliminar o conteúdo de origem ou encerrar a sua conta. A ilumniz não controla nem é responsável por essas cópias.
• Salas de grupo: o histórico das suas mensagens em salas de grupo permanece visível aos demais membros enquanto a sala existir, ainda que saia da sala ou encerre a sua conta.
• Beta e migrações: em razão da fase beta, dados podem ser eliminados ou migrados em consequência de atualizações, conforme já alertado nos Termos de Serviço.
• Cópias de segurança: cópias de segurança podem ser mantidas por período técnico adicional, sendo eliminadas ou sobrescritas conforme os ciclos de retenção.

Prazos específicos podem variar consoante a natureza do dado e obrigações aplicáveis, sendo a necessidade reavaliada periodicamente.

13. Segurança da informação

A ilumniz adota medidas técnicas e administrativas razoáveis, compatíveis com o estágio beta do serviço, para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão indevidos. Entre elas:

• Armazenamento de palavras-passe em forma protegida (hash);
• Transmissão de dados por ligações cifradas (HTTPS/TLS);
• Controlos de acesso, autenticação e Row-Level Security na base de dados;
• Monitorização de logs e eventos de segurança;
• Contratação de fornecedores com práticas reconhecidas de segurança.

Mensagens privadas (DMs e salas de grupo) são protegidas em trânsito por TLS e armazenadas pela base de dados do Supabase. Não são cifradas ponta a ponta (end-to-end). Em cenários excecionais (ordem judicial, defesa em processos, investigação de incidente, apuração de violação dos Termos), a equipa técnica pode aceder a conteúdo de mensagens, conforme a legislação aplicável.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ilumniz adotará as providências exigidas pela legislação aplicável, inclusivamente a comunicação aos titulares e às autoridades competentes, quando cabível.

14. Moderação e denúncias

Dentro da plataforma, pode denunciar posts, comentários, mensagens, perfis, listas e demais conteúdos publicados por outros utilizadores que entenda violarem estes Termos, a legislação aplicável ou direitos seus ou de terceiros. Ao enviar uma denúncia, concorda com o tratamento dos seguintes dados pessoais:

• Identificador da sua conta como denunciante;
• Identificador do conteúdo ou do perfil denunciado;
• Motivo, mensagem e materiais de apoio fornecidos por si;
• Eventual conteúdo do material denunciado, preservado para fins de análise.

A ilumniz pratica moderação reativa: o conteúdo não é revisto previamente. Sob denúncia, ou de ofício em casos urgentes, a ilumniz pode remover conteúdo, restringir alcance, suspender ou encerrar contas, na forma dos Termos de Serviço.

Registos de denúncias e medidas de moderação são mantidos para defesa em processos, para prevenir reincidência e para cumprir obrigações legais, podendo ser partilhados com autoridades quando exigido por lei.

15. Direitos do titular

Como titular de dados pessoais, tem direito a, mediante requisição:

• Confirmar a existência de tratamento;
• Aceder aos seus dados;
• Retificar dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a legislação aplicável;
• Solicitar portabilidade a outro fornecedor, observados os requisitos legais e os segredos comercial e industrial;
• Eliminar dados tratados com base no consentimento, ressalvadas as hipóteses de retenção legal;
• Obter informação sobre entidades públicas e privadas com as quais a ilumniz partilhou dados;
• Ser informado(a) sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogar o consentimento, quando for a base legal do tratamento;
• Apresentar reclamação à autoridade competente de proteção de dados.

Limitações específicas a funcionalidades sociais. Direitos de eliminação e portabilidade serão atendidos em relação aos seus próprios dados. Não alcançam as cópias legítimas em poder de outros utilizadores (por exemplo, mensagens já recebidas, posts já repartilhados ou citados, capturas de ecrã). Citações ao seu nome de utilizador (@menções) feitas por terceiros em publicações alheias permanecem como dado pessoal de quem publicou, podendo, mediante avaliação de cabimento, ser objeto de pedido específico de remoção.

Como exercer os seus direitos. Envie um pedido para support@ilumniz.com a partir do e-mail registado na sua conta ou indicando dados suficientes para a validação de identidade. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, em proteção do próprio titular.

Atenderemos aos pedidos nos prazos e termos previstos na legislação aplicável. Alguns pedidos podem ser parcialmente recusados quando conflitarem com obrigação legal, exercício regular de direitos, direitos de terceiros ou características técnicas do serviço, caso em que a justificação será informada.

16. Marketing e comunicações

Comunicações de marketing (por exemplo, novidades, dicas, promoções) são enviadas apenas com o seu consentimento prévio. Pode revogar o consentimento a qualquer momento por meio do link de cancelamento de subscrição presente nas mensagens, pelas configurações da conta, quando disponíveis, ou pelo support@ilumniz.com.

Comunicações operacionais (registo, segurança, cobranças quando aplicáveis, alterações contratuais, avisos de serviço, notificações de interações sociais como menções, comentários, novos seguidores, mensagens) são necessárias ao cumprimento do contrato e/ou de obrigações legais e não dependem de consentimento para serem enviadas. Pode, dentro das configurações de notificação, ajustar canais e categorias de notificações sociais que pretende receber.

17. Atualizações desta Política

A ilumniz pode atualizar esta Política periodicamente, para refletir mudanças no serviço, nas funcionalidades, em fornecedores/subcontratantes, em práticas de segurança ou na legislação aplicável.

• A versão e a data de última atualização estarão sempre indicadas no topo deste documento.
• Alterações relevantes poderão ser comunicadas por meios razoáveis, como aviso na plataforma ou por e-mail.
• Recomendamos que reveja esta Política periodicamente.
• A utilização continuada do serviço após a publicação de uma nova versão significa ciência das mudanças; quando a base legal aplicável o exigir, novo consentimento será solicitado.

18. Idioma prevalente

Esta Política pode ser disponibilizada noutros idiomas por conveniência. Em caso de divergência entre versões, prevalece a versão em português (Brasil).

19. Contacto

Para dúvidas, pedidos, reclamações ou exercício de direitos relacionados a dados pessoais e privacidade, utilize o canal:

support@ilumniz.com