Privacidade e Proteção de Dados
O SigmaCV foi desenvolvido com base na minimização de dados. Ele lê apenas metadados públicos de pesquisa, identifica seus trabalhos por identificador (ORCID / OpenAlex ID) — nunca pelo nome — e não registra nada sobre suas escolhas, a menos que você opte explicitamente por isso. Este aviso explica o que processamos e os direitos que você tem sob o GDPR da UE e o APPI do Japão.
Controlador de dados
O SigmaCV é operado por Basile Chrétien (PharmD, MSc, MPH) como um projeto pessoal independente — não por uma universidade ou empregador, nem em seu nome — e ele é o único controlador dos dados pessoais tratados pelo SigmaCV. Para qualquer dúvida ou solicitação de privacidade, entre em contato pelo privacy@sigmacv.org.
O que processamos
Dados de conta do seu provedor de login (ORCID iD, ou conta de e-mail / Google); os metadados públicos de pesquisa usados para montar seu CV (publicações, financiamentos, afiliações e métricas de OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety e Software Heritage, além de — correspondidos por nome e organização e exibidos apenas como candidatos a revisão — UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP e o Escritório Europeu de Patentes); o conteúdo do CV e as escolhas de exibição que você cria; e uma foto de perfil opcional que você carrega. Seu CV é privado, a menos que você opte por publicar uma página pública. Se quiser, você também pode registrar um contexto de carreira opcional e autodeclarado (interrupções de carreira, períodos em tempo parcial, atividade clínica ou responsabilidades de cuidado, ano da primeira publicação); ele é armazenado com o seu CV, exibido apenas se você ativar, nunca usado para calcular nenhuma pontuação e incluído na exportação dos dados da sua conta. Se você congelar uma versão do seu CV, essa cópia congelada (sem suas notas privadas) é mantida com sua conta, só é pública se você assim decidir, e é exportada e excluída junto com o restante dos seus dados; se você registrou um DOI para uma versão, o registro DOI mantido pela DataCite (os dados públicos da página dessa versão: seu nome, seu ORCID iD, sua afiliação, os DOIs dos trabalhos exibidos e os identificadores de financiador / auxílio dos financiamentos exibidos) é retirado — ocultado e direcionado a uma página de “retirado” — em vez de excluído.
Os registros de orientação e mentoria podem incluir os nomes das pessoas que você orientou — dados pessoais de terceiros que você, como autor(a) do seu CV, decide publicar. Adicione o nome de uma pessoa somente com o consentimento dela; como alternativa, você pode exibir uma descrição por nível acadêmico (por exemplo, “Doutorando(a)”) no lugar do nome na página pública e em todas as exportações. Esses nomes são excluídos junto com a sua conta, como o restante do seu CV.
Finalidade e base legal
Processamos esses dados para fornecer o serviço que você solicitou — gerar e exportar seu CV (GDPR Art. 6(1)(b), execução de um contrato). A publicação de uma página pública de CV ocorre apenas mediante sua instrução. Não vendemos seus dados nem os utilizamos para publicidade.
Quem recebe seus dados e onde são armazenados
Nunca vendemos seus dados nem os usamos para publicidade. Só os compartilhamos para operar o serviço: com nosso provedor de hospedagem na União Europeia (Alemanha), que os armazena em nosso nome sob um acordo de tratamento de dados; e, quando você entra ou sincroniza, com os serviços públicos de pesquisa que consultamos pelo seu identificador para montar seu currículo (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR e similares), que recebem seu iD ORCID ou nome para retornar seus registros públicos e atuam como controladores independentes desses dados públicos. Sua conta e seu currículo são armazenados na UE. O controlador também mantém cópias de backup no Japão em armazenamento criptografado, que não são compartilhadas com mais ninguém; o controlador reside no Japão, e as transferências entre o Japão e a UE são cobertas pela decisão de adequação mútua Japão-UE de 2019. Quando você opta por receber os resumos por e-mail ou confirma um e-mail de contato, entregamos essas mensagens por meio do SMTP2GO, um operador de entrega de e-mails sediado na Nova Zelândia, que recebe apenas o seu endereço de e-mail e o conteúdo da mensagem (no caso dos resumos, os títulos dos seus próprios trabalhos públicos) para enviar o e-mail em nosso nome; a Nova Zelândia é reconhecida pela UE como garantidora de um nível adequado de proteção de dados. Se você optar por registrar um DOI para uma versão congelada do seu CV, o registro DOI — os dados públicos da página dessa versão: seu nome, seu ORCID iD, sua afiliação, os DOIs dos trabalhos exibidos e os identificadores de financiador / auxílio dos financiamentos exibidos — é registrado na DataCite, que o mantém como controladora independente sob sua própria política de identificadores persistentes; ao excluir sua conta, o registro não é apagado, mas retirado: ocultado da busca da DataCite e direcionado a uma página “retirado pelo titular”, de modo que o DOI continua resolvendo sem levar aos seus dados. Quando você permite a indexação da sua página pública pelos buscadores, seus metadados — o registro público do seu CV e os trabalhos que ele lista, em Dublin Core — também ficam disponíveis para coletores OAI-PMH (repositórios abertos, sistemas CRIS institucionais e agregadores) pelo nosso ponto de acesso OAI-PMH; eles atuam como controladores independentes do que coletam. Aparecer no conjunto ROR da sua instituição atual para esses coletores é uma escolha separada, opcional e desativada por padrão. Aparecer na página pública da sua instituição no SigmaCV (/i/<ROR id>) é outra escolha separada, fixada às instituições que você marcar entre seus cargos atuais: seu nome, ORCID iD, cargo atual e as obras listadas na sua página pública passam a ser mostrados ali e contados nos seus números; fica desativada por padrão, é perguntada de novo em vez de transferida quando sua afiliação muda, e pode ser retirada a qualquer momento com efeito imediato. Se você optar por ser listado, a página da instituição no SigmaCV (/i/<ror>) publica quantos pesquisadores estão listados sob ela: apenas um número, nunca quem. A visão de organizações (/i/compare) coloca lado a lado o registro público de duas ou três organizações no OpenAlex — contagens de trabalhos e de cópias abertas, nunca pessoas: nada sobre você, além do fato de que pelo menos um pesquisador está listado sob uma organização (o que apenas decide se ela pode ser escolhida), nem nenhum número dos pesquisadores listados na página de uma instituição, é usado, mostrado ou comparado ali. Se você também optar por compartilhar suas linhas de conciliação, uma exportação pública CSV/JSON em /i/<ror>/reconciliation lista, a partir da versão congelada que você designar, seu ORCID iD, os trabalhos que sua página pública lista (DOI, ano, tipo, licença e estado de acesso aberto encontrado) e as instituições que você marcou; fica desativado por padrão e para na próxima requisição assim que você desmarcar.
Prévia pública por ORCID
Qualquer pessoa pode digitar um ORCID iD para ver um CV montado a partir de metadados públicos de pesquisa, sem conta e sem login. A prévia é construída sob demanda a partir das fontes públicas listadas em “O que processamos”. A maioria é consultada pelo próprio iD; os registros nacionais de financiamento, de ensaios clínicos e de patentes que não contêm ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP e o Escritório Europeu de Patentes) são consultados pelo nome e pela organização do pesquisador, e tudo o que retornam é exibido apenas como candidato sinalizado para que o pesquisador confirme, nunca como fato estabelecido. A prévia é gerada quando solicitada, mantida por alguns minutos em um cache de curta duração e depois descartada; não é armazenada como perfil, e nossa analítica não registra qual iD foi consultado. A prévia nunca mostra números de citações, indicadores ou um índice h de um pesquisador que não fez login e não os escolheu; eles aparecem apenas em uma página publicada pelo seu titular. A busca por nome em /search consulta o OpenAlex por pesquisadores com ORCID iD e mostra os nomes e afiliações que o OpenAlex já publica; os resultados ficam apenas alguns minutos em um cache de memória de curta duração, nada sobre a consulta nem sobre as pessoas listadas é gravado em disco, nenhum número é mostrado, e cada resultado leva a essa prévia. Como a pessoa exibida pode nunca ter usado o SigmaCV, este aviso é a informação que lhe devemos (GDPR Art. 14(5)(b)); a base legal é nosso interesse legítimo na exibição exata de registros bibliográficos já públicos (Art. 6(1)(f), com o Art. 5(1)(d), exatidão) e, sob a APPI, a finalidade de uso desses dados obtidos é exibir registros públicos de pesquisa sob demanda. Se o iD digitado pertencer a um titular de conta do SigmaCV, lemos adicionalmente as correções de desambiguação dessa pessoa e as aplicamos: os trabalhos marcados como “não é meu” são removidos e o aviso “pode não ser seu” é retirado dos trabalhos que ela verificou e manteve. Não lemos mais nada da conta — nem escolhas de exibição, notas privadas, layouts salvos ou dados de contato —, e isso só pode remover um trabalho ou remover um aviso, nunca acrescentar algo que um visitante não veria de outra forma. Se você preferir que suas correções não sejam usadas assim, ou não quiser que nenhuma prévia automática do seu registro seja exibida, escreva para privacy@sigmacv.org e excluiremos o seu iD.
Uso para pesquisa (apenas mediante adesão)
O SigmaCV é também um projeto de pesquisa sobre avaliação responsável da pesquisa e desambiguação de nomes de autores. O registro das suas escolhas de curadoria para fins de pesquisa está DESATIVADO por padrão e ocorre somente com o seu consentimento explícito e separado (GDPR Art. 6(1)(a)). Você pode revogá-lo a qualquer momento a partir da sua conta; a revogação interrompe o registro futuro e apaga os registros de pesquisa já coletados. As análises confirmatórias são pré-registradas e conduzidas sob um protocolo de ética/IRB. Se o escopo do registro para pesquisa mudar de forma significativa, solicitaremos novamente o seu consentimento.
Assistente de redação com IA (opcional)
Se você usar o assistente de redação com IA opcional, fornece a chave de API do SEU PRÓPRIO provedor de IA — ela permanece apenas na memória do seu navegador durante a sessão, nunca é salva no seu navegador nem em nossos servidores. Quando você solicita um rascunho, um breve resumo, apenas público, dos seus resultados visíveis (o módulo, as contagens e alguns títulos, sem dados de contato ou identificadores) é retransmitido do nosso servidor para o provedor que VOCÊ escolher, com a SUA chave, e nada da solicitação é armazenado ou registrado. Para onde seus dados vão e como são tratados dependem do provedor e dos termos que VOCÊ escolher, então escolha um com o qual se sinta à vontade (por exemplo, um provedor da UE como a Mistral AI, se o processamento na UE for importante para você). O recurso fica desativado por padrão, você deve solicitar cada rascunho explicitamente e aceitar o aviso, e o resultado nunca é adicionado ao seu currículo automaticamente. Se você colar o texto de uma chamada à qual responde, ele é enviado com esse resumo ao seu provedor e lembrado apenas no seu navegador.
Retenção
Mantemos os dados da sua conta e do seu CV até que você exclua sua conta. A exclusão da sua conta remove imediatamente seu perfil, seu CV e quaisquer registros de pesquisa do serviço em operação. Os backups criptografados são mantidos em ciclo e sobrescritos em até 14 dias, de modo que uma conta excluída desaparece deles nesse prazo; não restauramos contas excluídas a partir de backups. As páginas públicas publicadas deixam de ser exibidas imediatamente quando você as despublica ou exclui. Durante 30 dias depois que um registro deixa de poder ser coletado via OAI-PMH (você despublica sua página, desativa a indexação, sai de um conjunto institucional, remove um trabalho da página ou exclui sua conta), o endpoint continua respondendo ao identificador desse registro com “excluído”, a data e, numa coleta do conjunto institucional que deixou, esse conjunto, para que os repositórios que o coletaram possam apagar sua cópia; o identificador contém o endereço da sua página, que inclui o seu nome.
Segurança e cookies
Protegemos seus dados com HTTPS, controles de acesso e sessões armazenadas no banco de dados (os tokens de acesso dos provedores de login são descartados, não armazenados); o código passou por auditorias de segurança independentes e minimizamos o que guardamos. Usamos um único cookie estritamente necessário para manter você conectado e nenhum cookie de publicidade ou rastreamento. Para estatísticas de uso agregadas, usamos uma análise auto-hospedada, respeitosa com a privacidade e sem cookies — apenas primária, sem terceiros e sem rastreamento entre sites —, por isso nenhum aviso de cookies é necessário. Nenhum serviço on-line pode ser perfeitamente seguro, mas adotamos medidas razoáveis e auditadas.
Seus direitos
Você pode acessar e exportar todos os seus dados (uma exportação em JSON com um clique), corrigi-los no editor, revogar o consentimento para pesquisa e excluir sua conta e todos os dados associados a qualquer momento — diretamente pelo aplicativo. Sob o GDPR e o APPI, você também tem o direito de apresentar uma reclamação à sua autoridade de proteção de dados.
Se você nunca usou o SigmaCV, seus registros públicos de pesquisa ainda podem aparecer na prévia sob demanda descrita em “Prévia pública por ORCID”. Você pode se opor a qualquer momento (GDPR Art. 21): confirme o seu ORCID iD uma vez em /object (nenhuma conta é criada; apenas um hash com chave do iD é mantido), ou escreva para privacy@sigmacv.org com o seu iD e atenderemos em até 30 dias. Em ambos os casos, a prévia automática do seu registro é respondida como se não existisse registro público, sem pedir motivo, e não informamos aos visitantes que você se opôs. Você também tem os direitos de acesso, retificação e exclusão sobre quaisquer dados que tenhamos a seu respeito, e o direito de reclamar a uma autoridade de proteção de dados.
Contato
Para tirar uma dúvida ou exercer seus direitos, escreva ao controlador em privacy@sigmacv.org ou use a página de contato. Procuramos responder em até 30 dias.
Este aviso é oferecido em vários idiomas por conveniência; havendo divergência, prevalece a versão em inglês.
Podemos atualizar este aviso; alterações significativas no registro para pesquisa exigem renovação do consentimento.