Política de Privacidade · Quadro Visual

1. Quem somos

O Quadro Visual (quadrovisual.org) é um quadro colaborativo on-line, gratuito, mantido pela Projeto Diário. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), a Projeto Diário é a controladora dos dados pessoais tratados no serviço.

Canal do encarregado (DPO) e de atendimento a titulares: [email protected].

2. Quem usa o Quadro Visual

O serviço tem dois papéis principais, e os dados tratados são diferentes em cada um:

Organizador: cria uma conta (com Google ou com e-mail e senha), cria quadros e controla quem participa.
Participante: entra em um quadro por link, QR Code ou código de 6 dígitos, sem criar conta. Informa apenas um nome (de 2 a 40 caracteres), que pode ser só o primeiro nome ou um apelido.

Espectadores que apenas visualizam um quadro não precisam informar nada.

3. Quais dados coletamos

Quem	Dados
Organizador	Nome; e-mail; senha armazenada apenas como hash (bcrypt), nunca em texto puro (ou, se entrar com Google, o identificador da conta Google); origem da criação da conta (parâmetros UTM e página de referência), usada para medir como as pessoas nos encontram.
Participante	Somente o nome digitado e um identificador anônimo aleatório guardado em cookie, para que a pessoa seja reconhecida ao voltar ao quadro. Não pedimos e-mail, telefone nem documento.
Conteúdo	Tudo o que é escrito ou enviado nos quadros: cartões, comentários, votos, ações, desenhos, imagens e PDFs importados.
Dados técnicos	Endereço IP e data/hora em registros de segurança e de limitação de requisições (rate limiting); registros de erro necessários para corrigir falhas.

Não coletamos dados sensíveis de propósito. Pedimos que ninguém escreva nos quadros informações sensíveis (saúde, religião, opinião política etc.) ou dados pessoais de terceiros sem necessidade.

4. Para que usamos os dados e com quais bases legais

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a conta do organizador, autenticar o acesso, permitir criar, compartilhar e administrar quadros; exibir o nome do participante nos cartões que ele cria.	Execução de contrato ou de procedimentos preliminares relacionados a contrato (inciso V).
Enviar e-mails de confirmação de conta, redefinição de senha e convites de coorganização.	Execução de contrato (inciso V).
Proteger o serviço: registros de segurança, limitação de tentativas, prevenção a abuso, spam e fraude, correção de erros.	Legítimo interesse (inciso IX), limitado ao necessário e respeitando as expectativas dos titulares.
Medir, de forma agregada, por quais canais as pessoas chegam ao Quadro Visual (UTM e referência).	Legítimo interesse (inciso IX).
Guardar registros de acesso a aplicações por 6 meses.	Cumprimento de obrigação legal (inciso II), conforme o Marco Civil da Internet (Lei nº 12.965/2014), art. 15.
Enviar lembretes por e-mail sobre ações vencidas, quando o organizador ativa essa opção.	Consentimento (inciso I), que pode ser retirado a qualquer momento desativando os lembretes.
Enviar aos organizadores algumas mensagens de acompanhamento com dicas de uso depois do cadastro e comunicações ocasionais sobre o serviço.	Legítimo interesse (inciso IX). Todas as mensagens trazem um link para deixar de recebê-las.

Não usamos os dados para publicidade, não traçamos perfis de comportamento e não tomamos decisões automatizadas sobre ninguém. O Quadro Visual não tem recursos de inteligência artificial.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o indispensável com operadores que nos ajudam a prestar o serviço:

Provedor de hospedagem (Napoleon, com servidores no Brasil), onde ficam o site, o banco de dados e os backups.
Provedor de envio de e-mail (SMTP), que recebe o endereço de e-mail do organizador e o conteúdo da mensagem apenas para entregá-la.
Google, somente quando o organizador escolhe entrar com a conta Google. Nesse caso, o Google confirma a identidade e nos informa nome, e-mail e identificador da conta. Não usamos Google Analytics nem outros serviços de rastreamento.

Dentro de um quadro, o conteúdo e os nomes dos participantes ficam visíveis para quem tem acesso ao quadro, conforme a permissão do link definida pelo organizador. Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Os dados do Quadro Visual ficam hospedados no Brasil. A única transferência internacional ocorre quando o organizador escolhe entrar com Google: a autenticação é processada pela infraestrutura do Google, que pode estar fora do país, com base no art. 33 da LGPD e nas garantias oferecidas por esse provedor. Quem preferir evitar essa transferência pode criar a conta com e-mail e senha.

7. Por quanto tempo guardamos

Conta do organizador: enquanto a conta existir. Ao excluir a conta, apagamos também os quadros dela.
Nome e identificador do participante: apenas enquanto o quadro existir. Quando o quadro é excluído e sai da lixeira, esses dados são apagados junto.
Lixeira: cartões, colunas e quadros excluídos ficam 30 dias na lixeira e depois são apagados definitivamente.
Backups: diários, mantidos por 30 dias. Um dado apagado pode permanecer em backup até completar esse prazo.
Registros de acesso: 6 meses, conforme o Marco Civil da Internet. Registros de erro e de segurança são mantidos pelo tempo necessário à investigação de incidentes.

8. Como protegemos os dados

Conexão criptografada (HTTPS) em todo o site.
Senhas armazenadas apenas como hash bcrypt.
Proteção contra falsificação de requisições (CSRF) e política de segurança de conteúdo.
Controle de acesso por papel e por permissão de link; o organizador pode travar o quadro, gerar um novo link (invalidando os anteriores) e remover participantes.
Limitação de tentativas para dificultar ataques automatizados.
Backups diários.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Seus direitos

O art. 18 da LGPD garante a você, entre outros, os direitos de:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
portabilidade dos dados;
eliminação dos dados tratados com base no consentimento;
saber com quem compartilhamos seus dados;
ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
revogar o consentimento;
opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Como exercer

Organizadores podem, na página Minha conta, baixar seus dados (exportação em JSON), corrigir informações e excluir a conta com todos os quadros.
Participantes podem pedir ao organizador do quadro que remova seus cartões ou os remova do quadro. Também podem escrever para [email protected] informando o endereço ou o código do quadro e o nome usado.

Respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido vem do titular. Você também pode apresentar reclamação à ANPD.

10. Crianças e adolescentes

Organizadores devem ter 18 anos ou mais, ou contar com o consentimento de um responsável legal. Crianças e adolescentes podem participar de quadros como participantes, sem conta, sob a responsabilidade do professor, da escola ou do responsável que organiza a atividade.

Em respeito ao art. 14 da LGPD, que exige que o tratamento de dados de crianças e adolescentes atenda ao seu melhor interesse, recomendamos que o organizador oriente os estudantes a usar apenas o primeiro nome ou um apelido, trave o quadro ao fim da atividade e exclua os quadros quando não forem mais necessários. Veja mais orientações na página para educadores.

11. Cookies e armazenamento local

Usamos apenas cookies necessários ao funcionamento e à medição básica de origem. Não há cookies de publicidade nem de terceiros.

Item	Para que serve
Cookie de sessão	Mantém o organizador conectado e protege formulários.
Cookies de participante (identificador e nome)	Reconhecem o participante ao voltar ao quadro, para que ele continue podendo editar os próprios cartões. Sem esses cookies ainda é possível participar, mas o reconhecimento na volta não funciona.
Cookies de origem da visita (primeira e mais recente)	Guardam parâmetros UTM e o site de referência (90 dias para a primeira visita, 30 dias para a mais recente) para sabermos, de forma agregada, como as pessoas encontram o Quadro Visual.
Lembretes de convite (localStorage)	Evitam mostrar o convite para criar um quadro mais de uma vez por semana. Ficam apenas no seu navegador.
Preferência de tema (localStorage)	Lembra se você prefere o tema claro ou escuro. Fica apenas no seu navegador.

Você pode apagar ou bloquear cookies nas configurações do navegador.

12. E-mails

Enviamos e-mails apenas a organizadores: confirmação de conta, redefinição de senha, convites de coorganização, lembretes de ações vencidas (se ativados) e algumas mensagens de acompanhamento com dicas de uso, além de comunicações ocasionais sobre o serviço. Essas mensagens de acompanhamento trazem sempre um link para deixar de recebê-las. Participantes nunca recebem e-mails do Quadro Visual. Não enviamos ofertas de terceiros.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última versão fica no fim da página. Em mudanças relevantes, avisaremos os organizadores por e-mail ou por aviso no site.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: [email protected]. Consulte também os Termos de Uso.

Última atualização: 30 de setembro de 2026.