POLÍTICA DE
PRIVACIDADE
Esta política descreve como o VOT Pass trata dados pessoais no cadastro, autenticação e registro de experiências do projeto.
1. Dados tratados
O VOT Pass pode tratar nome, e-mail, telefone, rede social informada pelo participante, instituição, formação, momento acadêmico ou profissional, área de interesse, estado, autódromo de referência, dados de autenticação e registros relacionados às experiências, certificações, horas e circuitos validados no projeto.
O processo de participação também registra candidaturas por estado, turnos disponíveis, decisões da coordenação, seleção, horários de entrada e saída e pedidos de correção. O estado utilizado para apresentar oportunidades é o informado no cadastro, não uma localização obtida por GPS.
2. Finalidades
Os dados são utilizados para criar e manter a conta VOT, identificar participantes, organizar o processo de participação, administrar o VOT Pass, registrar experiências e certificações, oferecer suporte e preservar a segurança do sistema.
3. VOT Pass público
O VOT Pass começa privado. Quando o próprio participante ativa o perfil público, o sistema pode exibir nome, instituição, formação, área de interesse, localização em nível de estado/país e registros validados. E-mail, telefone e rede social não são incluídos pela função de VOT Pass público implementada nesta versão.
4. Compartilhamento e fornecedores
Quando configurado em produção, o sistema utiliza o Supabase como infraestrutura de autenticação e banco de dados. Outros fornecedores só devem ser adicionados após análise de necessidade, segurança e privacidade.
Algumas páginas carregam tipografia pelos domínios fonts.googleapis.com e fonts.gstatic.com, já utilizados na identidade visual do site. Esse carregamento faz uma conexão do navegador com o provedor de fontes.
Quando o participante escolhe adicionar o VOT Pass à Apple Wallet ou à Google Wallet, o sistema envia ao provedor selecionado as informações necessárias para criar o cartão digital, incluindo nome do participante, identificador de membro, informações profissionais exibidas no cartão, estatísticas de trajetória e uma credencial técnica em QR. Esse envio ocorre somente quando o participante inicia a emissão para a carteira.
5. Segurança e acesso
O banco foi preparado com Row Level Security. Participantes acessam os próprios dados privados. Experiências, certificações e status administrativos são controlados por contas autorizadas do VOT. Chaves administrativas não devem ser armazenadas no navegador.
A equipe administrativa e os responsáveis designados a etapas precisam de um autenticador. O acesso aos dados considera a validade da sessão no servidor e o escopo da conta. A nova auditoria de segurança registra quem realizou a operação, quando, o recurso envolvido e os nomes dos campos alterados, sem copiar senhas, tokens ou o conteúdo desses campos. Os registros operacionais de presença preservam o histórico necessário à conferência.
O QR do VOT Pass contém uma credencial técnica aleatória, e não nome, e-mail ou telefone do participante. A identidade é resolvida no servidor somente para operador autenticado com acesso à etapa selecionada. O participante pode invalidar o QR atual e gerar outro se o código for exposto.
Os tokens de acesso desta versão ficam no armazenamento de sessão da aba. Em aparelhos preparados pela equipe, registros provisórios de presença podem ser armazenados localmente até sincronização e revisão. Esse armazenamento provisório não recebeu criptografia adicional. A saída da conta limpa os dados locais; a revogação no servidor depende de conexão.
6. Direitos do titular
O participante pode atualizar dados cadastrais no VOT Pass, controlar a visibilidade pública e registrar uma solicitação de exclusão. Pedidos de acesso, correção, informação ou eliminação devem ser tratados pelo canal oficial de privacidade do projeto.
Uma solicitação não executa automaticamente a exclusão de todo o histórico. O responsável pelo tratamento deve verificar a identidade, responder ao pedido e avaliar os registros envolvidos. Esta atualização não definiu prazos automáticos de retenção ou descarte.
7. Canal de privacidade
Use o formulário abaixo para solicitações relacionadas a acesso, correção, exclusão ou outros direitos relativos aos seus dados.