Privacidade e Proteção de Dados
O SigmaCV foi desenvolvido com base na minimização de dados. Ele lê apenas metadados públicos de pesquisa, identifica seus trabalhos por identificador (ORCID / OpenAlex ID) — nunca pelo nome — e não registra nada sobre suas escolhas, a menos que você opte explicitamente por isso. Este aviso explica o que processamos e os direitos que você tem sob o GDPR da UE e o APPI do Japão.
Controlador de dados
O SigmaCV é operado por Basile Chrétien (PharmD, MSc, MPH) como um projeto pessoal independente — não por uma universidade ou empregador, nem em seu nome — e ele é o único controlador dos dados pessoais tratados pelo SigmaCV. Para qualquer dúvida ou solicitação de privacidade, entre em contato pelo privacy@sigmacv.org.
O que processamos
Dados de conta do seu provedor de login (ORCID iD, ou conta de e-mail / Google); os metadados públicos de pesquisa usados para montar seu CV (publicações, financiamentos, afiliações e métricas de OpenAlex, ORCID, Crossref, DataCite e Open Editors Plus); o conteúdo do CV e as escolhas de exibição que você cria; e uma foto de perfil opcional que você carrega. Seu CV é privado, a menos que você opte por publicar uma página pública.
Finalidade e base legal
Processamos esses dados para fornecer o serviço que você solicitou — gerar e exportar seu CV (GDPR Art. 6(1)(b), execução de um contrato). A publicação de uma página pública de CV ocorre apenas mediante sua instrução. Não vendemos seus dados nem os utilizamos para publicidade.
Quem recebe seus dados e onde são armazenados
Nunca vendemos seus dados nem os usamos para publicidade. Só os compartilhamos para operar o serviço: com nosso provedor de hospedagem na União Europeia (Alemanha), que os armazena em nosso nome sob um acordo de tratamento de dados; e, quando você entra ou sincroniza, com os serviços públicos de pesquisa que consultamos pelo seu identificador para montar seu currículo (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR e similares), que recebem seu iD ORCID ou nome para retornar seus registros públicos e atuam como controladores independentes desses dados públicos. Sua conta e seu currículo são armazenados na UE; o controlador reside no Japão, e as transferências entre o Japão e a UE são cobertas pela decisão de adequação mútua Japão-UE de 2019.
Uso para pesquisa (apenas mediante adesão)
O SigmaCV é também um projeto de pesquisa sobre avaliação responsável da pesquisa e desambiguação de nomes de autores. O registro das suas escolhas de curadoria para fins de pesquisa está DESATIVADO por padrão e ocorre somente com o seu consentimento explícito e separado (GDPR Art. 6(1)(a)). Você pode revogá-lo a qualquer momento a partir da sua conta; a revogação interrompe o registro futuro e apaga os registros de pesquisa já coletados. As análises confirmatórias são pré-registradas e conduzidas sob um protocolo de ética/IRB. Se o escopo do registro para pesquisa mudar de forma significativa, solicitaremos novamente o seu consentimento.
Retenção
Mantemos os dados da sua conta e do seu CV até que você exclua sua conta. A exclusão da sua conta remove permanentemente seu perfil, seu CV e quaisquer registros de pesquisa. As páginas públicas publicadas deixam de ser exibidas imediatamente quando você as despublica ou exclui.
Segurança e cookies
Protegemos seus dados com HTTPS, controles de acesso e sessões armazenadas no banco de dados (os tokens de acesso dos provedores de login são descartados, não armazenados); o código passou por auditorias de segurança independentes e minimizamos o que guardamos. Usamos um único cookie estritamente necessário para manter você conectado e nenhum cookie de publicidade, análise ou rastreamento — por isso nenhum aviso de cookies é necessário. Nenhum serviço on-line pode ser perfeitamente seguro, mas adotamos medidas razoáveis e auditadas.
Seus direitos
Você pode acessar e exportar todos os seus dados (uma exportação em JSON com um clique), corrigi-los no editor, revogar o consentimento para pesquisa e excluir sua conta e todos os dados associados a qualquer momento — diretamente pelo aplicativo. Sob o GDPR e o APPI, você também tem o direito de apresentar uma reclamação à sua autoridade de proteção de dados.
Contato
Para tirar uma dúvida ou exercer seus direitos, escreva ao controlador em privacy@sigmacv.org ou use a página de contato. Procuramos responder em até 30 dias.
Este aviso é oferecido em vários idiomas por conveniência; havendo divergência, prevalece a versão em inglês.
Podemos atualizar este aviso; alterações significativas no registro para pesquisa exigem renovação do consentimento.