Política de Privacidade

Esta Política de Privacidade se aplica a qualquer pessoa que navegue no site institucional DSTI ou em uma plataforma à qual ele se refira, use serviços para admissões ou gestão administrativa e pedagógica de estudantes, ou interaja de outra forma com o Data ScienceTech Institute por meio desses serviços (um “usuário”).

O Data ScienceTech Institute (DSTI School of Engineering, “DSTI”) é o controlador de dados para o processamento descrito neste aviso. DSTI protege os dados pessoais de acordo com a Lei nº 78-17, de 6 de janeiro de 1978, conforme alterada (a Lei Francesa de Proteção de Dados), o Regulamento (UE) 2016/679 (o “GDPR”) e outros requisitos aplicáveis.

Os serviços têm escopos distintos. O DSTI Application System processa informações de pessoas interessadas e candidatas. O DSTI Learn é a plataforma da DSTI para registros estudantis e gestão pedagógica após a matrícula. O conector opcional do ChatGPT é uma interface alternativa para funções limitadas do DSTI Application System; ele não é o registro canônico da candidatura nem do estudante.

Última modificação e vigência: 24 de julho de 2026.

1. Os dados coletados pelo Data ScienceTech Institute

No contexto do portal institucional, sites de laboratórios de pesquisa e eventos organizados,

O Data ScienceTech Institute pode precisar coletar e tratar os seguintes dados do usuário: sobrenome, nome, telefone, e-mail, número de matrícula, cargo e empresa.

No contexto da plataforma de admissões,

Pode ser necessário que o Data ScienceTech Institute colete e processe os seguintes dados do usuário:

Identidade e detalhes de contato:

título, nome, primeiro nome, endereço, número de telefone (fixo e/ou móvel), número de fax, endereços de e-mail, data e local de nascimento, nacionalidade, foto, fotocópia de uma carteira de identidade nacional;

Situação familiar, econômica e financeira:

vida conjugal, categoria socioprofissional e profissão dos pais, tipo de bolsa de estudos, serviço nacional;

Vida profissional:

CV, carta de apresentação, cópia das transcrições e diplomas obtidos, carta de recomendação;

Elementos de autenticação NIT;

Dados pessoais de uma pessoa de referência acadêmica ou profissional da pessoa candidata:

nome, primeiro nome, título, endereço de e-mail, estabelecimento.

No contexto da plataforma de moradia,

Pode ser necessário que o Data ScienceTech Institute colete e processe os seguintes dados do usuário:

Identidade:

título, nome, primeiro nome, número de telefone, e-mail, país de origem, fotocópia de uma carteira de identidade nacional;

Situação familiar, econômica e financeira:

empregador, formação cursada, tipo de contrato e local de trabalho.

A natureza obrigatória das informações que o usuário deve fornecer no site é indicada no momento da coleta de dados e nos formulários correspondentes por um asterisco e/ou uma lista de campos obrigatórios. Qualquer falha na resposta ou qualquer resposta considerada anormal pelo Data ScienceTech Institute pode resultar na recusa do estabelecimento em levar em conta a solicitação do usuário.

No contexto de suas atividades de ensino superior e formação profissional,

Pode ser necessário que o Data ScienceTech Institute colete e processe os seguintes dados do usuário:

Identidade e detalhes de contato:

título, nome, primeiro nome, endereço, número de telefone, e-mail, data e local de nascimento, nacionalidade, situação familiar, foto;

Vida profissional:

empregador, profissão, salário, currículo, carta de apresentação, cópia das transcrições e diplomas obtidos, carta de recomendação.

O Data ScienceTech Institute mantém vínculos estreitos com DSTI Alumni, a comunidade de graduados e estudantes de DSTI e a Data ScienceTech Foundation. Dessa forma, é provável que o Data ScienceTech Institute proponha ao usuário o fornecimento de determinados dados pessoais para fins de prospecção/comunicação de marketing (envio de boletins informativos, convites para eventos, etc.).

O usuário pode consentir explícita e livremente ou não com a coleta e o processamento de seus dados pessoais para esses fins por meio de uma caixa de seleção. O usuário também tem a possibilidade, a qualquer momento, de cancelar a assinatura, pelo menos por e-mail ou por meio de uma interface dedicada.

No contexto de eventos organizados presencialmente ou online,

O Data ScienceTech Institute pode tirar fotografias dos participantes ou gravar eventos on-line para uso não comercial. Se você não quiser que a escola use sua imagem, você tem o direito de apagá-la entrando em contato conosco no seguinte endereço: contact@dsti.institute

No contexto do DSTI Learn,

O DSTI Learn trata dados de matrícula e situação acadêmica; informações sobre curso, período de ingresso e atividades de aprendizagem; mudanças no ciclo acadêmico, como matrícula, progressão, pausa nos estudos, desistência, transferência, suspensão disciplinar ou exclusão; bem como o membro da equipe e o motivo registrados para cada mudança.

Também processa membros de comitês acadêmicos, atas, decisões, deliberações e anexos; registros pastorais sobre reuniões, apoio, avisos e acompanhamento; finanças, planos de pagamento, faturas, recibos e reembolsos; informações sobre horários e professores externos; análises de integridade de exames; certificações profissionais; distinções acadêmicas; transcrições e atestados emitidos com registros de verificação e revogação; e links de calendário relacionados.

Dados de categorias especiais no DSTI Learn

O DSTI Learn foi concebido para minimizar dados de categorias especiais previstos no Artigo 9. O resultado estruturado de um comitê não declara um fundamento de saúde. Uma referência à saúde pode aparecer apenas em uma deliberação restrita de texto livre e é tratada nos termos do Artigo 9(2)(f) do GDPR, quando necessária ao estabelecimento, exercício ou defesa de direitos em processos judiciais. Marcadores de saúde em registros de acompanhamento estudantil e adaptações de exames também podem revelar informações sobre saúde ou deficiência e têm acesso restrito. Um registro de acompanhamento relacionado à saúde é sempre apagado após uma solicitação válida de exclusão.

No contexto do DSTI Application System e do conector opcional do ChatGPT,

O DSTI Application System trata as informações de identidade, contato, candidatura, formação acadêmica, curso, modalidade, período de ingresso, elegibilidade, requisitos, situação, fornecimento de documentos e relação aprovada com um agente de estudos no exterior necessárias para administrar uma candidatura. Seu serviço de identidade trata o endereço de e-mail verificado e a função de acesso necessários para autenticar e autorizar o acesso.

O conector opcional expõe somente os dados necessários à ação autenticada. Ele pode mostrar um resumo minimizado da candidatura, fatos em nível de país exigidos por uma regra da DSTI, resultados de requisitos e referências opacas de candidatura, solicitação ou confirmação. Ele não expõe endereço, número de telefone, data ou cidade de nascimento exatos; dados de responsáveis; senhas ou códigos de uso único; documentos de identidade, documentos da pessoa candidata ou seu conteúdo; dados bancários ou de cartão de pagamento; valores de mensalidades; registros irrestritos de provedores; nem registros de diagnóstico.

O conector não foi concebido para solicitar nem retornar dados de categorias especiais do Artigo 9. As pessoas candidatas não devem inserir dados de categorias especiais no ChatGPT. Os documentos comprobatórios e o texto livre irrestrito permanecem no aplicativo Web seguro da DSTI, onde a pessoa candidata pode fornecer voluntariamente informações que a DSTI deve tratar segundo os controles adequados de acesso, base legal, retenção e direitos.

2. As finalidades do processamento

Como controlador de dados, o Data ScienceTech Institute coleta os dados pessoais dos usuários de maneira legal e justa, respeitando seus direitos. O principal objetivo da coleta de dados pessoais é oferecer aos usuários uma experiência segura, ideal, eficiente e personalizada.

No contexto do portal institucional,

as informações coletadas pelo Data ScienceTech Institute, incluindo dados pessoais, podem ser usadas para os seguintes fins (de acordo com os desejos de consentimento expressos pelo usuário):

• Gerenciar a criação da conta de usuário;
• Gerenciar o envio de processos de candidatura aos cursos do Data ScienceTech Institute;
• Coletar as recomendações das pessoas de referência acadêmicas ou profissionais das pessoas candidatas aos cursos do Data ScienceTech Institute;
• Enviar boletins informativos e outras mensagens de prospecção e participação em eventos culturais (com o consentimento do usuário);
• Elaborar estatísticas e melhorar o site e os serviços; comunicar-se com os usuários e responder às suas perguntas;
• Divulgar as evoluções da oferta educacional da Escola;
• Informar sobre as iniciativas de parceria desenvolvidas pela Escola;
• Buscar palestrantes para os cursos; cumprir a legislação e os regulamentos aplicáveis.

No contexto do site DSTI,

as informações coletadas, incluindo dados pessoais, podem ser usadas para os seguintes fins (de acordo com os desejos de consentimento expressos pelo usuário):

• Processar sua solicitação de inscrição em um evento;
• Permitir o download de um documento;
• Processar um pedido de informações ou uma candidatura;
• Entrar em contato com você sobre nossos serviços e programas de educação continuada;
• Entrar em contato com você sobre os eventos gratuitos que organizamos para profissionais.

Finalidades do DSTI Learn

• Administrar matrícula, progressão e graduação;
• Convocar e registrar comitês acadêmicos e implementar suas decisões;
• Prestar e registrar apoio e acompanhamento estudantil;
• Faturar mensalidades e registrar pagamentos;
• Programar as atividades de ensino e preservar a integridade dos exames;
• Emitir históricos escolares e atestados e permitir a verificação de autenticidade; e
• Cumprir obrigações legais, de credenciamento, acadêmicas e contábeis.

Finalidades e bases legais do DSTI Application System e do conector

A DSTI usa as informações do DSTI Application System e do conector para autenticar e autorizar uma pessoa candidata ou um agente aprovado; executar a ação de candidatura solicitada; aplicar as regras de backend da DSTI; impedir o acesso entre pessoas candidatas e entre agências; visualizar previamente e aplicar somente uma alteração explicitamente confirmada; manter a segurança, a auditabilidade, a confiabilidade e as novas tentativas seguras; e direcionar a atividade protegida para o aplicativo Web seguro.

• Artigo 6(1)(b) do GDPR: medidas de candidatura e admissão tomadas a pedido da pessoa candidata antes da celebração de um contrato;
• Artigo 6(1)(f) do GDPR: interesses legítimos da DSTI em autenticação, controle de acesso, prevenção de fraudes, auditabilidade, confiabilidade operacional e novas tentativas seguras;
• Artigo 6(1)(c) do GDPR: tratamento necessário ao cumprimento de uma obrigação legal; e
• Artigo 6(1)(a) do GDPR: tratamento opcional distinto que dependa efetivamente do consentimento, como o marketing. A escolha do conector opcional não constitui, por si só, a base legal para o tratamento de uma candidatura.

3. Dados coletados por meio de cookies

Os cookies podem ser usados no site. Cookies são pequenos arquivos que são armazenados no computador do usuário ou em qualquer dispositivo de comunicação eletrônica usado pelo usuário ao navegar no site. Esses arquivos permitem a troca de informações de status entre o site e o navegador do usuário.

Portanto, o Data ScienceTech Institute usa os seguintes cookies:

Cookies de navegação:

Esses cookies são essenciais para o bom funcionamento do site e de seus recursos. Esses cookies não coletam informações destinadas a serem usadas para prospecção comercial ou segmentação publicitária.

Cookies de desempenho:

Esses cookies coletam informações sobre as formas pelas quais o site é usado por todos os usuários. Os cookies de desempenho ajudam, em particular, a identificar seções particularmente populares do site e a contar o número de visitas. Esses elementos permitem que o conteúdo do site seja adaptado de acordo com as necessidades dos usuários e, assim, melhore a oferta e a ergonomia dos serviços oferecidos no site. Para explorar os dados para fins estatísticos, o Site usa a ferramenta Google Analytics.

No entanto, chamamos sua atenção para o fato de que, ao configurar o navegador para recusar os cookies depositados pelo Data ScienceTech Institute, alguns recursos ou páginas do site podem ser de difícil acesso ou até mesmo inacessíveis.

O consentimento prévio do usuário, por meio do banner de cookies exibido no site, é necessário antes de qualquer leitura ou depósito de cookies que não sejam estritamente necessários para a operação do Site e/ou a prestação de serviços.

Os cookies não necessários para a operação do site e/ou dos serviços são depositados por um período máximo de 13 meses. Após esse período, o consentimento do usuário será exigido novamente antes do depósito de qualquer novo cookie.

Você pode aceitar ou recusar cookies modificando as configurações do seu navegador.

Você pode excluir todos os cookies que foram instalados na pasta de cookies do seu navegador.

Cada navegador oferece procedimentos diferentes para gerenciar suas configurações: Apple Safari, Microsoft Internet Explorer, Google Chrome, Mozilla Firefox. Se você não usar nenhum dos navegadores mencionados acima, precisará selecionar a opção “cookies” na função “Ajuda” para obter informações sobre a localização da sua pasta de cookies. Observe que, se você optar por desativar completamente os cookies, talvez não consiga usar todos os nossos recursos.

4. Período de retenção de dados

DSTI mantém os dados pessoais somente pelo período exigido por sua finalidade, pelos deveres legais aplicáveis e pelo estabelecimento, exercício ou defesa de reivindicações legais. Serviços e registros diferentes, portanto, têm períodos diferentes.

Retenção no DSTI Learn

• Atas e decisões do comitê acadêmico: 50 anos a partir da sessão do comitê;
• Registros contábeis, incluindo faturas e recibos: 10 anos a partir da data do documento contábil;
• Registros disciplinares e de expulsão: 10 anos após a saída do aluno; e
• Registros sem retenção legal ou relacionada a reivindicações aplicáveis: apagados após uma solicitação de exclusão válida.

O DSTI Learn identifica, para análise humana autorizada, os registros que ultrapassaram sua data de retenção; ele não exclui registros automaticamente. Registros históricos que remontam a 2015 são migrados somente quando sua retenção continuada permanece adequada.

Retenção no DSTI Application System

• Candidaturas ordinárias em andamento: 730 dias a partir do último salvamento autenticado;
• Candidaturas enviadas: 1.825 dias a partir do envio;
• Candidaturas de teste operacional: retidas por 7 dias;
• Objetos de documentos da pessoa candidata: no máximo 1.825 dias a partir do horário canônico de upload;
• Registros de acesso do Connector Lambda e da API: retidos por 90 dias;
• Uma visualização prévia exata de uma alteração assinada expira após 10 minutos;
• Um token de transferência Web de estágio 1 expira após 24 horas; e
• Um token de retomada da candidatura expira após 730 dias.

Disposição ao término

Na data de término de um registro de candidatura, o acesso é negado imediatamente. Em seguida, o DynamoDB Time to Live remove a linha de forma assíncrona. A recuperação pontual restrita pode manter um estado restaurável da tabela por até 35 dias após a exclusão; trata-se de um controle operacional de recuperação, não de um arquivo acessível à pessoa candidata. A mesma expiração é aplicada de forma independente às cópias de versão governadas, tanto ativas quanto retidas.

As cópias de documentos preservam o horário original de upload definido pela fonte de autoridade; portanto, copiar uma versão não reinicia o período de retenção. O processo de disposição da versão ativa remove todas as versões dos objetos do S3 e os marcadores de exclusão quando um documento expira ou quando a candidatura à qual foi atribuído expirou ou está ausente. Os controles de ciclo de vida do S3 expiram, de forma independente, os objetos atuais, as versões não atuais e os marcadores de exclusão expirados. O ciclo de vida da AWS e a exclusão no DynamoDB são assíncronos, mas a negação de acesso não aguarda a exclusão física.

HubSpot e identidade do conector

Os registros de Contatos e Negócios da HubSpot relacionados a candidaturas seguem o período da candidatura correspondente: 730 dias para uma candidatura não enviada e 1.825 dias a partir do envio. As informações de marketing que tenham recebido consentimento independente acompanham a relação de marketing até a retirada do consentimento; depois disso, a DSTI retém apenas a evidência mínima de supressão necessária para respeitar essa escolha.

A identidade do conector Amazon Cognito permanece enquanto for necessária para acessar uma candidatura retida. Ela é excluída quando a última candidatura vinculada atinge sua data de término, ou antes, após uma solicitação válida de exclusão quando nenhuma obrigação prevalecente se aplica. A exclusão física no provedor é concluída em até 30 dias.

5. Usuários — direitos sobre seus dados pessoais

De acordo com a Lei de Proteção de Dados, o usuário tem o direito de acessar, retificar e excluir os dados que lhe dizem respeito. Ele também tem a possibilidade de se opor ao processamento de seus dados pessoais por motivos legítimos. Ele também pode enviar instruções específicas ao Data ScienceTech Institute sobre o uso de seus dados após sua morte. Além disso, o usuário pode, a qualquer momento, retirar seu consentimento para os tratamentos que seriam baseados nele ou solicitar o não recebimento de nossas comunicações relacionadas a informações, anúncios, boletins informativos, bem como convites para eventos organizados pelo Data ScienceTech Institute e seus parceiros.

Para exercer esses direitos, o usuário pode enviar uma solicitação: por e-mail para o seguinte endereço: contact@dsti.institute ou por correio para o seguinte endereço:

DPO — Data ScienceTech Institute, 950 Route des Colles — 06410 Biot.

O Data ScienceTech Institute pode solicitar que o usuário forneça prova de identidade antes de responder à sua solicitação.

Os estudantes podem exercer seus direitos por meio das ferramentas padrão de proteção de dados do DSTI Learn. Em caso de exclusão, a DSTI remove os registros, salvo quando o Artigo 17(3) do GDPR exigir sua retenção, incluindo os registros disciplinares, de exclusão, de comitês acadêmicos e contábeis pertinentes. Retido não significa oculto: as informações retidas continuam incluídas em uma resposta válida a um pedido de acesso do titular enquanto a DSTI as conservar.

Desconectar o conector opcional do ChatGPT interrompe as chamadas futuras ao conector, mas não exclui, por si só, um registro do DSTI Application System, um registro do HubSpot, uma identidade do Cognito nem uma conversa mantida na conta ChatGPT do usuário. O usuário pode continuar a candidatura por meio do aplicativo Web seguro da DSTI e exercer seus direitos de acesso, retificação, restrição, oposição, portabilidade ou exclusão, observadas as obrigações de retenção aplicáveis.

6. Direito de apresentar uma reclamação à CNIL

O usuário interessado no processamento de seus dados pessoais é informado de seu direito de apresentar uma reclamação a uma autoridade supervisora, ou seja, a CNIL, se considerar que o processamento de dados pessoais que lhe dizem respeito não está em conformidade com os regulamentos europeus de proteção de dados, no seguinte endereço:

CNIL — Serviço de Reclamações, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Precisão dos dados pessoais

O usuário compromete-se a que os dados pessoais que lhe dizem respeito comunicados no site sejam atualizados, precisos, completos e inequívocos.

8. Comunicação dos usuários — dados pessoais

O Data ScienceTech Institute se compromete a manter todos os dados pessoais coletados por meio do site e a compartilhá-los somente em determinadas circunstâncias e de acordo com as disposições dos regulamentos aplicáveis.

O Data ScienceTech Institute pode, notavelmente, dar acesso aos dados pessoais dos usuários a prestadores de serviços terceirizados, atuando como subcontratados, para executar serviços relacionados ao site, principalmente serviços de hospedagem, armazenamento, análise, processamento de dados, gerenciamento de banco de dados ou manutenção de computadores. Esses provedores agem somente sob instruções do Data ScienceTech Institute e terão acesso aos dados pessoais dos usuários somente para executar esses serviços e estarão sujeitos às mesmas obrigações de segurança e confidencialidade do Data ScienceTech Institute. O Data ScienceTech Institute também pode ser obrigado a comunicar anualmente os dados relativos aos estudantes do Data ScienceTech Institute ao Ministério do Ensino Superior e Pesquisa por meio dos fluxos de informações do SISE.

Além disso, os dados pessoais do usuário podem ser compartilhados com terceiros pelos seguintes motivos: No contexto de uma fusão ou aquisição total ou parcial do Data ScienceTech Institute por terceiros, que o usuário aceita;

Em resposta a um procedimento judicial ou administrativo de qualquer tipo ou a medidas policiais solicitadas pelas autoridades competentes;

Cumprir as obrigações legais, proteger os direitos e/ou a segurança de um indivíduo, proteger os direitos e a propriedade do Data ScienceTech Institute, incluindo a necessidade de ver esta política de privacidade respeitada, e evitar fraudes, problemas técnicos ou de segurança.

Provedores de serviços nomeados

A DSTI é a controladora do serviço de candidaturas e do conector. A OpenAI rege separadamente a conta e a conversa do ChatGPT do usuário segundo os termos aplicáveis a esse usuário e trata os dados de cliente fornecidos pela DSTI de acordo com o Adendo de Processamento de Dados da OpenAI Business/API, quando aplicável.

As informações também podem ser processadas pela Amazon Web Services para hospedagem de aplicativos, identidade e infraestrutura operacional; pela HubSpot para admissões, registros de contatos e negociações; pelo Google ou pela Microsoft quando selecionados para identidade federada ou comunicações; Microsoft 365 para comunicações relevantes em DSTI e entrega de calendário; e pela Stripe após uma transferência segura pela Web para uma ação de pagamento. Esses provedores processam informações de acordo com os termos contratuais e de proteção de dados aplicáveis, e alguns podem agir de forma independente para seus próprios fins regulamentados.

Nenhum documento do candidato e nenhum detalhe do cartão de pagamento são enviados pelo conector público do ChatGPT.

9. Transferência de usuários — dados pessoais

Os dados pessoais podem ser processados fora do Espaço Econômico Europeu, onde um serviço o exige. DSTI mantém um mapa de transferência do provedor que abrange o serviço, as categorias de dados, a região, os titulares dos dados, a finalidade, a frequência, a retenção, a função do provedor e as salvaguardas técnicas, organizacionais e contratuais aplicáveis. Quando uma decisão de adequação não se aplica, DSTI se baseia em um mecanismo de transferência aplicável, como as cláusulas contratuais padrão da Comissão Europeia e medidas complementares.

DSTI Learn e verificação de documentos acadêmicos

O aplicativo, o banco de dados e o cache do DSTI Learn são executados na região de Paris da Amazon Web Services (eu-west-3), dentro do EEE. Os históricos escolares e atestados emitidos são armazenados no S3 em Paris e entregues à pessoa detentora de um token de verificação impossível de adivinhar, por meio da rede global de distribuição de conteúdo do CloudFront. Uma função de revogação na região dos EUA trata somente um token de revogação aleatório de 128 bits e nunca o conteúdo dos documentos.

Essas transferências da AWS baseiam-se principalmente no Quadro de Privacidade de Dados UE–EUA para o tratamento abrangido nos EUA e, como alternativa documentada, nas Cláusulas Contratuais-Padrão de 2021 incorporadas ao Adendo de Processamento de Dados da AWS. A Avaliação de Impacto da Transferência adotada pela DSTI, datada de 24 de julho de 2026, classifica o risco residual como baixo e exige nova análise caso sejam alterados a base da transferência, a região de tratamento, o conteúdo dos documentos ou o limite relativo a categorias especiais de dados.

OpenAI e o conector público

A DSTI contrata a OpenAI Ireland Ltd para sua organização no EEE e aceitou o atual Adendo de Processamento de Dados da OpenAI Business/API. O aplicativo público usa um projeto global da OpenAI. Quando um usuário escolhe a via do ChatGPT, as informações necessárias à conversa e à ação do conector podem ser tratadas fora do Espaço Econômico Europeu, de acordo com os termos do ChatGPT aplicáveis ao usuário e com os termos da OpenAI aplicáveis à DSTI, incluindo decisões de adequação e cláusulas contratuais-padrão para transferências, quando necessário.

Isso não transfere para a OpenAI o aplicativo Web canônico da DSTI, seu banco de dados, o armazenamento de documentos nem os registros do HubSpot. A DSTI minimiza as respostas do conector e mantém os documentos, a localização exata, as informações de responsáveis e as credenciais de pagamento na via Web segura.

10. Segurança e proteção dos usuários — dados pessoais

DSTI aplica medidas administrativas e técnicas apropriadas ao risco, incluindo controle de acesso com reconhecimento da função e do inquilino, propriedade verificada de e-mail, permissões de provedores com menos privilégios, criptografia em trânsito, armazenamento protegido de documentos, registros operacionais editados e tratamento fechado de identidade ambígua ou falha do provedor.

O DSTI Learn separa as permissões relativas a resultados confidenciais de comitês, deliberações e notas de acompanhamento exclusivas da equipe. Os documentos emitidos usam um token de 128 bits impossível de adivinhar, para que somente a pessoa que o detenha possa solicitar a verificação.

O DSTI Application System usa autorizações de confirmação de uso único e curta duração, além de controles de acesso e retenção impostos pelo backend. Os valores protegidos da pessoa candidata permanecem no aplicativo Web seguro e aparecem pelo conector somente como valores ocultados.

11. Uso opcional do conector do DSTI Application System no ChatGPT

A DSTI oferece um conector opcional do ChatGPT para funções selecionadas do DSTI Application System. A mesma candidatura pode ser iniciada, retomada e concluída por meio do aplicativo Web seguro da DSTI. Optar por não usar o ChatGPT não impede que uma pessoa se candidate à DSTI.

O uso do DSTI Application System também é regido pelos Termos de Uso do DSTI Application System. A OpenAI e o ChatGPT fornecem a interface de conversação selecionada pelo usuário; a DSTI fornece e governa o conector e o serviço canônico de candidaturas.

O conector permite que uma pessoa candidata autenticada, ou um agente de estudos no exterior aprovado pela DSTI que atue em nome de uma pessoa candidata, consulte as opções de programa, via e período de ingresso; inicie ou retome uma candidatura; veja um resumo minimizado; solicite explicações sobre os requisitos de backend da DSTI; prepare e confirme uma alteração exata; verifique se a candidatura está pronta; e envie uma candidatura elegível após uma visualização prévia exata e uma confirmação explícita.

O ChatGPT é uma interface de conversação. Ele não toma decisões de admissão, concede dispensas das regras da DSTI nem substitui o registro canônico da candidatura. Um endereço de e-mail meramente declarado em uma conversa nunca é tratado como prova de identidade ou titularidade.

Os usuários não devem inserir valores protegidos, documentos de identidade, senhas, códigos de uso único nem dados de cartão de pagamento em uma conversa do ChatGPT. As informações que um usuário insere de forma independente em uma conversa são tratadas pela OpenAI de acordo com os termos do ChatGPT aplicáveis ao usuário; elas não se tornam um campo do conector da DSTI simplesmente por aparecerem nessa conversa. A OpenAI controla a retenção da conversa segundo os controles de conta, plano, espaço de trabalho e dados do usuário, e a DSTI não pode excluí-la da conta OpenAI do usuário.

12. Modificação da política de privacidade

Esta Política de Privacidade pode ser consultada no site a qualquer momento. DSTI pode atualizá-la quando os propósitos, categorias de dados, destinatários, retenção, regiões de processamento ou capacidades públicas mudarem. A política modificada entra em vigor na data de vigência declarada. Última modificação e vigência: 24 de julho de 2026.

13. Entrando em contato com o Data ScienceTech Institute

Se o usuário tiver dúvidas ou comentários sobre esta política de privacidade, ele pode entrar em contato com o Data ScienceTech Institute no seguinte endereço de e-mail: contact@dsti.institute.