Política de Privacidade

1. Quem somos

O BHUB (Behavior Hub) é uma plataforma agregadora de artigos científicos especializada em Análise do Comportamento (ABA/RFT). Coletamos feeds de periódicos e portais científicos, classificamos o conteúdo com modelos de aprendizado de máquina e oferecemos busca textual sobre esse acervo.

Controlador dos dados: Elisson Coimbra, Psicólogo (CRP 22/01992), profissional autônomo (pessoa física). Localização para contato: São Luís – MA, Brasil. O próprio controlador atua como encarregado pelo tratamento de dados pessoais (DPO), podendo ser contatado pelo e-mail pontobhv@proton.me.

2. Dados que tratamos

Navegação: páginas visitadas, referrer e user agent (usado apenas para inferir tipo de dispositivo, navegador e sistema operacional, de forma agregada).

Analytics interno (opcional): só coletamos eventos de navegação detalhados se você autorizar explicitamente a categoria "Analytics" na central de cookies.

Conta e autenticação: e-mail e senha (armazenada apenas como hash, nunca em texto puro), para usuários com acesso administrativo.

Formulário de contato: nome, e-mail, telefone (opcional), assunto e mensagem, enviados voluntariamente por você. Não registramos endereço IP nem identificadores do navegador (user agent) associados ao formulário de contato.

Logs técnicos do servidor: registros operacionais padrão (erros, requisições), mantidos para segurança e depuração.

Conteúdos agregados: artigos científicos públicos coletados de fontes RSS de periódicos e portais. Esse conteúdo pode ser processado por inteligência artificial (modelo DeepSeek v4-pro — ver seção 6) para gerar resumos, classificações e traduções. Conteúdos agregados não contêm dados pessoais de visitantes da plataforma.

3. Analytics interno

O rastreamento de analytics é desativado por padrão e só passa a coletar dados após consentimento explícito na categoria "Analytics" da central de cookies. Quando ativo, usamos um identificador de sessão gerado aleatoriamente — ele não deriva do seu IP, e-mail ou identidade.

No analytics interno, o endereço IP é anonimizado antes do armazenamento; o formulário de contato não registra endereço IP nem identificadores do navegador. Se o seu navegador enviar o cabeçalho "Do Not Track" (DNT), respeitamos essa preferência e não coletamos analytics, independentemente do consentimento. Nenhum dado de analytics é enviado a serviços de terceiros.

Rotas sensíveis — login, contato, área administrativa — nunca são rastreadas, mesmo com consentimento concedido.

4. Finalidades e bases legais

Tratamos dados para: (i) funcionamento e segurança da plataforma, com base no legítimo interesse (art. 7º, IX, LGPD); (ii) analytics interno, com base no consentimento (art. 7º, I, LGPD); (iii) gestão de contas administrativas, com base na execução de contrato; (iv) atendimento a mensagens de contato, com base no procedimento preliminar relacionado a contrato ou em atendimento a solicitações.

5. Retenção

A sessão de analytics é mantida por até 30 dias no cookie correspondente. A escolha registrada na central de cookies é mantida por até 180 dias. Mensagens de contato são retidas pelo tempo necessário ao atendimento da solicitação. Logs técnicos do servidor seguem rotação padrão de operação.

6. Compartilhamento

Não vendemos dados pessoais. Utilizamos os seguintes fornecedores, sempre limitados ao necessário para o funcionamento da plataforma:

• Hostinger — hospedagem da infraestrutura (servidor VPS) onde a aplicação, o banco de dados (PostgreSQL) e o cache (Redis) são executados de forma auto-hospedada. Como operadora da infraestrutura, a Hostinger pode ter acesso técnico incidental aos dados armazenados no servidor.
• DeepSeek — provedor de inteligência artificial (modelo DeepSeek v4-pro), utilizado para gerar resumos, traduções e análises de conteúdo. Enviamos ao DeepSeek apenas trechos de artigos científicos públicos (títulos, resumos e textos agregados) — nunca dados pessoais de visitantes, dados de conta, mensagens de contato ou identificadores de navegação. Adotamos como prática manter o acervo agregado livre de dados pessoais identificáveis de terceiros (por exemplo, nomes de pacientes ou casos clínicos identificáveis).

O banco de dados, a fila de tarefas e o índice de busca são auto-hospedados na própria VPS — não há fornecedores externos de analytics, publicidade ou rastreamento.

7. Transferência internacional

Não realizamos transferência internacional de dados pessoais. A infraestrutura de hospedagem (VPS Hostinger) está localizada na região de São Paulo, Brasil, onde a aplicação, o banco de dados e os registros são armazenados. O provedor de IA (DeepSeek) mantém servidores no exterior, porém recebe exclusivamente conteúdo de artigos científicos públicos (títulos, resumos e textos agregados) para tradução e classificação — nenhum dado pessoal de visitantes, de contas ou de mensagens de contato é enviado a ele.

8. Segurança

Adotamos HTTPS, cookies HttpOnly, proteção CSRF, hashing de senhas, cabeçalhos de segurança HTTP e anonimização de endereço IP como medidas técnicas de proteção dos dados tratados.

9. Seus Direitos

Nos termos do art. 18 da LGPD, você tem direito à confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e revogação do consentimento.

Para revogar o consentimento de analytics a qualquer momento, use o link "Preferências de cookies" no rodapé do site. Para solicitar a eliminação de registros históricos de analytics, entre em contato pelo e-mail pontobhv@proton.me.

10. Contato e ANPD

Dúvidas sobre esta política podem ser enviadas para pontobhv@proton.me. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).