Para o Login Federativo UNITA e o correto funcionamento dos serviços oferecidos pelo UNITA VIRTUAL CAMPUS, ou seja, #UVC, precisamos processar os seus dados pessoais da sua instituição de origem, que recebemos via EDUGAIN no nosso Provedor de Serviço. Tomamos todos os cuidados razoáveis para garantir que os seus dados pessoais sejam processados com segurança.

Login Federativo UNITA

Quando acede ao serviço através de Login Federado (Shibboleth), são processados os seguintes dados pessoais:

• Dados recebidos da instituição de origem do utilizador:
  • Identificador persistente SAML (atributo: eduPersonTargetedID) – ID único para identificar o utilizador
  • Identificador alternativo (atributo: eduPersonPrincipalName)
  • Nome do utilizador (atributos: displayName, sn, givenName)
  • Email do utilizador (atributo: mail)
  • Afiliação do utilizador na instituição de origem (atributo: eduPersonScopedAffiliation)
• Outros dados recolhidos do utilizador:
  • Se a instituição de origem não fornecer alguns dos atributos solicitados, pode ser pedido ao utilizador que os forneça manualmente
  • Se o utilizador utilizar funcionalidades de personalização (por ex., guardar definições personalizadas do espaço de trabalho)
  • Se o utilizador contribuir para recursos partilhados, as alterações serão registadas
• Dados gerais de tráfego de rede (como endereço IP) são registados e usados em estatísticas de utilização anonimizadas (processadas com o Matomo)

Serviços UNITA

É necessário um identificador único de utilizador (token JWT) para reconhecer o utilizador federado entre sessões, de modo a associar informações relacionadas ao utilizador (personalização, definições de autorização, conteúdo gerado pelo utilizador).

A identificação do utilizador, bem como a informação de afiliação, serve para determinar a autorização de acesso a recursos protegidos (que podem ser concedidos a certos grupos, como membros de um instituto ou parceiros de um projeto).

Atributos relativos ao nome do utilizador são usados na comunicação com o utilizador (por email e no website) e para assinalar a sua contribuição. Se os atributos solicitados forem obtidos, serão usados por predefinição; o utilizador mantém a possibilidade de alterar o nome de exibição.

A afiliação do utilizador pode ser usada para gerir o acesso a recursos (autorização), por exemplo, quando o acesso é concedido a membros de um instituto. Se não houver informação de afiliação, utiliza-se autorização baseada no utilizador.

Contacto UNITA Office

Para mais informações sobre segurança de dados e o Provedor de Serviço UNITA, contacte unita@e-uvt.ro.