Privacidade
O TocaiaCTF coleta só o necessário para você entrar, aprender e acompanhar o seu progresso, e para o projeto melhorar os desafios.
Como você entra
O acesso é feito com a sua conta Google. O TocaiaCTF não vê nem guarda a sua senha: o Google só confirma quem você é e nos envia um identificador da conta e o seu e-mail.
O que guardamos
| Dado | Para quê |
|---|---|
| Identificador da conta Google | Reconhecer você quando entrar de novo |
| Assuntos da sua conta. Nunca aparece para ninguém | |
| Apelido que você escolhe | Identificar você na plataforma e no placar |
| Foto de perfil, se você enviar uma | Aparece para você, para quem cria as turmas em que você está e para a administração. Antes de guardar, a imagem é reduzida e informações como o local da foto são removidas |
| Desafios resolvidos, flags enviadas, dicas abertas e quando você abriu cada desafio | Mostrar o seu progresso, calcular a dificuldade de cada desafio e encontrar onde as pessoas travam |
| Reflexões que você escreve depois de resolver | Só você vê |
| Equipes, categoria nas competições e turmas de que você participa | Montar placares e mostrar o progresso da turma a quem a criou |
Não pedimos nome completo, escola, endereço nem documento. Não há publicidade nem rastreadores de terceiros.
Quem vê o quê
- O placar mostra só apelidos e nomes de equipe.
- Quem cria uma turma vê, de quem entrou nela, o apelido e, nas trilhas da turma, quais desafios foram abertos e resolvidos, quantas dicas foram abertas, onde a pessoa travou e a última atividade. Não vê e-mail, flags enviadas nem rating.
- O rating só aparece para você.
- A equipe que administra a plataforma vê os dados acima para manter o serviço funcionando e corrigir problemas.
Cookies e armazenamento
__Host-tocaia_session: mantém você conectado. Essencial.tocaia_locale: lembra o idioma escolhido.- Durante o login, dois cookies temporários protegem a volta do Google contra falsificação e somem em seguida.
- O tema claro ou escuro fica guardado só no seu navegador.
Pesquisa
Números agregados, como a taxa de acerto de cada desafio, servem para melhorar a plataforma. Uso em pesquisa científica, quando houver, depende de um consentimento específico, pedido à parte, e da autorização de um responsável para quem tem menos de 18 anos. Resultados publicados usam só dados agregados e anonimizados.
Menores de idade
A plataforma é para pessoas a partir de 13 anos, a mesma idade mínima de uma conta Google comum. Quem tem menos de 18 anos deve usar a plataforma com o conhecimento de um responsável.
Por quanto tempo
Os dados ficam enquanto a sua conta existir. Cópias de segurança do banco são apagadas em até 30 dias.
Seus direitos
Você pode excluir a sua conta a qualquer momento, na página Meu progresso. A exclusão apaga a conta, o progresso, as tentativas e as reflexões; os pontos que você fez para uma equipe continuam no placar dela, sem o seu apelido. Para acesso, correção ou qualquer outro pedido previsto na Lei Geral de Proteção de Dados (LGPD), use o contato do rodapé.