Política de privacidade

O GenoLab é o laboratório virtual do projeto GenoEvidence, desenvolvido por Thaisa Carvalho, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (LGPD).

Pedidos sobre seus dados podem ser feitos à administração do GenoLab, que responde pelo laboratório. Um e-mail exclusivo para privacidade será publicado nesta página.

• Cadastro: nome, e-mail e, se você informar, instituição. A senha nunca é guardada: fica só um resumo criptográfico (scrypt) que não permite recuperá-la.
• Conteúdo que você cria: projetos, arquivos enviados, dados de expressão, estruturas, ideias e cenários, referências e o histórico de alterações de cada projeto.
• Sessão: um cookie essencial (lv_conta) mantém você conectado. No servidor fica apenas um resumo do token. A sessão termina em até 14 dias, ou depois de 12 horas sem uso.
• Registro de segurança: data, tipo de evento (por exemplo, entrada, falha de senha, aprovação de conta), identificador interno da conta e resultado. O e-mail aparece só como resumo criptográfico. O registro não guarda conteúdo de pesquisa, senhas, nomes de arquivos ou o texto de conversas.
• Endereço IP: usado apenas na memória do servidor, já transformado em resumo, para limitar tentativas repetidas de entrada e cadastro. Não é gravado.
• Preferências no navegador: algumas escolhas de exibição (pausar animações, qualidade do 3D, dicas) ficam no armazenamento local do seu navegador e não são enviadas ao servidor.

• Criar e manter sua conta, aprovar o acesso e guardar seus projetos: execução do serviço que você solicitou (art. 7º, V, da LGPD).
• Proteger contas e o laboratório (registro de segurança, limite de tentativas, backups): legítimo interesse (art. 7º, IX), limitado ao mínimo necessário.
• Geninho e ditado por voz: seu consentimento, dado a cada uso. Esses recursos só funcionam quando você os aciona.

Não usamos seus dados para publicidade, perfilamento ou decisões automatizadas sobre você.

• Hostinger (hospedagem): o servidor que guarda contas, projetos e backups fica num datacenter da Hostinger nos Estados Unidos.
• Anthropic (Geninho), nos Estados Unidos: recebe somente as mensagens da conversa com o Geninho, quando você pergunta. Seu nome, e-mail e projetos não são enviados. O tratamento segue os termos comerciais da Anthropic para a API.
• NCBI/PubMed, nos Estados Unidos: a busca opcional de artigos envia apenas termos técnicos fixos em inglês e, quando houver, um nome de gene. Nunca envia o seu texto nem dados pessoais.
• Ditado por voz: o reconhecimento é feito pelo seu navegador. Em alguns navegadores, como o Chrome, o áudio é processado por servidores do fabricante (Google). O GenoLab não grava nem guarda o áudio: recebe apenas o texto transcrito, que você revisa antes de enviar.
• Outros pesquisadores: só veem um projeto se você o compartilhar. Contas novas ficam pendentes e não veem nenhum dado até serem aprovadas pela administração.

Por isso há transferência internacional de dados (art. 33 da LGPD), principalmente para os Estados Unidos. Ao criar a conta, você concorda com o armazenamento nesse país. Ao usar o Geninho, você concorda com o envio das mensagens daquela conversa.

O GenoLab não foi feito para guardar dados pessoais de participantes ou pacientes, como dados de saúde ou dados genéticos identificáveis, que são dados sensíveis (art. 11 da LGPD). Envie apenas dados anonimizados ou fictícios. Não escreva no Geninho informações que identifiquem pessoas.

• Conta e projetos: enquanto a conta existir. Ao excluir a conta, os projetos de que você é dono são apagados junto.
• Backups: cópias diárias guardadas por 14 dias. Um dado excluído pode continuar num backup até esse prazo acabar.
• Registro de segurança: apagado automaticamente depois de 12 meses.
• Sessões: expiram em até 14 dias.

• Conexão sempre criptografada (HTTPS) e política de segurança de conteúdo no navegador.
• Senhas com resumo criptográfico forte. Cookie de sessão inacessível a scripts da página.
• Acesso por aprovação manual e permissões por projeto, conferidas no servidor a cada requisição.
• Servidor com firewall, atualizações automáticas de segurança e backups diários.

Uma limitação conhecida: os arquivos enviados não passam por antivírus. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados, como exige a LGPD.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade (uma cópia dos seus dados);
• informação sobre com quem os dados são compartilhados;
• exclusão da conta e revogação do consentimento.

Os pedidos são atendidos em até 15 dias pela administração do GenoLab. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O GenoLab usa um único cookie, essencial, para manter a sessão. Não usa cookies de terceiros, de análise ou de publicidade.

Quando esta política mudar, a data da versão no topo será atualizada. A versão aceita no cadastro fica registrada na sua conta. O GenoLab é destinado a pesquisadores e estudantes e não é direcionado a crianças.