NEISE / UALG
Política de privacidade
Atualizada em 29 de setembro de 2026.
1. Responsável e âmbito
O responsável pelo site é o NEISE — Núcleo de Estudantes do Instituto Superior de Engenharia da Universidade do Algarve. O núcleo gere autonomamente o site, não está associado à Associação Académica e está oficialmente registado junto da Direção do ISE.
Contacto para privacidade: neise.ualg@gmail.com.
Esta política abrange o site público, as contas de utilizador, quotas, reservas da loja, eventos, marcações, contactos, comunicações e a gestão destas operações pelo núcleo. Os pagamentos são efetuados fora do site e confirmados manualmente pela equipa autorizada.
2. Dados e finalidades
O acesso ao site envolve o endereço IP e dados técnicos da ligação. Podem ser registados dados técnicos de erros e segurança para manter o serviço funcional, diagnosticar falhas e prevenir abuso, com fundamento no interesse legítimo do NEISE na operação segura do site.
Quando nos contacta por email, usamos o endereço, o nome fornecido e o conteúdo da mensagem para responder e acompanhar o pedido, com fundamento no interesse legítimo de responder às comunicações dirigidas ao núcleo. Quando o pedido respeitar a diligências contratuais solicitadas pelo titular ou a uma obrigação legal, aplica-se o fundamento correspondente.
O site utiliza cookies necessários de sessão, autenticação e proteção contra pedidos fraudulentos (CSRF). Não inclui ferramentas de publicidade ou análise de audiências.
Ao criar uma conta, tratamos o nome, email e palavra-passe protegida por hash para autenticar, confirmar o email e recuperar o acesso. O perfil pode conter telefone, idioma e preferências; as operações podem gerar registos de quotas, marcações, reservas, participações, pagamentos confirmados manualmente, mensagens e auditoria. O fundamento é a prestação das funcionalidades solicitadas pelo utilizador e o interesse legítimo na segurança e avaliação do serviço. A subscrição opcional de newsletter depende de consentimento e pode ser cancelada.
Os dados das contas e operações são conservados enquanto necessários para prestar os serviços pedidos, manter os respetivos históricos e cumprir obrigações aplicáveis. Os pedidos de eliminação são avaliados caso a caso; certos registos de pagamentos ou auditoria podem ter de ser conservados. Não existe eliminação automática geral de contas. Pode pedir eliminação pelo contacto indicado nesta página.
2.1. Proteção dos formulários contra abuso
Usamos Cloudflare Turnstile em formulários de registo, contacto, recuperação de acesso, reservas e, quando há atividade repetida, autenticação, reenvio de confirmação e marcações. A finalidade é prevenir bots, spam, tentativas de acesso indevido e reservas abusivas, com fundamento no interesse legítimo do NEISE na segurança e disponibilidade do serviço.
Ao carregar a verificação, o navegador comunica com a Cloudflare, que trata sinais técnicos como endereço IP, características da ligação TLS, navegador e origem do widget. Segundo a Cloudflare, estes sinais servem para proteger os sites e melhorar a deteção de bots. Consulte o aditamento de privacidade Turnstile e a sua política de privacidade.
O NEISE verifica uma resposta temporária antes de aceitar a operação. Os contadores locais contra abuso usam identificadores protegidos por hash com chave, sem guardar os emails, IPs ou respostas Turnstile em claro nessa tabela. Expiram no máximo em 24 horas; a tarefa de manutenção elimina os expirados a cada minuto enquanto operacional. Estes identificadores são pseudonimizados, não anónimos.
A configuração não utiliza pre-clearance. Se a verificação falhar, pode repetir sem perder os campos comuns do formulário ou contactar neise.ualg@gmail.com para apoio. Os restantes registos de segurança seguem os prazos abaixo.
3. Operações e pagamentos
Os pedidos de quota, loja e eventos são registados no site. O site não cobra por cartão nem processa pagamentos online. Um responsável do núcleo confirma manualmente o recebimento e, quando aplicável, regista devoluções e o motivo. Estes registos são necessários para executar os pedidos, responder a dúvidas e manter a contabilidade do núcleo.
4. Gmail e autorização Google
A aplicação «Site NEISE» destina-se a enviar comunicações do núcleo através da conta neise.ualg@gmail.com, mediante autorização OAuth de um responsável. A integração de envio é utilizada para confirmações de conta, avisos operacionais e outras comunicações do núcleo. Os visitantes não precisam de ligar as suas contas Google.
Para enviar uma mensagem, a aplicação processa os destinatários, assunto, conteúdo e eventuais anexos necessários e transmite-os ao Google para entrega. O âmbito inicial é o envio de emails; qualquer futura funcionalidade de leitura será descrita antes de ser ativada.
A aplicação não pede nem guarda a palavra-passe da conta Google. As credenciais OAuth são guardadas no servidor com acesso restrito e usadas apenas para as funções autorizadas. Os dados recebidos através da integração não serão vendidos, usados para publicidade personalizada ou utilizados para treinar modelos de inteligência artificial.
O uso e a transferência de informações recebidas das APIs Google respeitarão a Google API Services User Data Policy, incluindo os requisitos de utilização limitada, e a política de dados das APIs Google Workspace.
O responsável pela conta pode revogar o acesso nas ligações da conta Google e pedir ao NEISE a eliminação das credenciais locais. Revogar o acesso não apaga mensagens já enviadas nem cópias na caixa dos destinatários.
5. Acesso e prestadores
O servidor é administrado pelo NEISE. O acesso administrativo e às credenciais é reservado às pessoas autorizadas para operação e manutenção. São utilizadas ligações HTTPS e permissões de acesso restritas.
O Google presta o serviço Gmail e processa mensagens, destinatários e anexos para disponibilizar o serviço de correio. A Cloudflare fornece o DNS de neise.org e a verificação Turnstile descrita acima; nesta configuração, o tráfego web chega diretamente ao servidor do núcleo. A Netim mantém o registo do domínio.
Estes prestadores podem tratar dados em países fora do Espaço Económico Europeu. O Google descreve os mecanismos que utiliza, incluindo decisões de adequação e cláusulas contratuais-tipo quando aplicáveis, na sua informação sobre transferências internacionais. As práticas e garantias da Cloudflare estão descritas na sua política de privacidade. Pode contactar o NEISE para esclarecimentos sobre os prestadores utilizados.
6. Conservação e eliminação
Os dados são conservados pelo período necessário à finalidade. Para contactos, esse período depende de o pedido continuar em acompanhamento e de existirem obrigações legais ou necessidade de defesa de direitos que justifiquem a conservação. Pode solicitar a eliminação através do contacto de privacidade; eventuais limitações serão explicadas na resposta.
Os registos técnicos do sistema estão configurados para uma conservação máxima de 14 dias, podendo ser eliminados antes por limites de espaço. Esse prazo não se aplica às mensagens no Gmail ou a dados conservados para investigar um incidente concreto.
As credenciais OAuth serão conservadas enquanto a ligação estiver autorizada e for necessária. As cópias de mensagens no servidor, na conta Gmail e nos destinatários são distintas; a eliminação numa localização não elimina automaticamente as restantes.
7. Direitos
Pode solicitar acesso, retificação, apagamento e limitação do tratamento, bem como exercer oposição e portabilidade quando aplicáveis. Se um tratamento depender de consentimento, pode retirá-lo sem afetar o tratamento anterior. Poderemos pedir informação proporcional para confirmar a identidade antes de responder.
Envie os pedidos para neise.ualg@gmail.com. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados.
8. Atualizações
Esta página será revista quando mudarem as funcionalidades ou as práticas de tratamento. A data da versão consta no início.