LGPD · Lei nº 13.709/2018
O que o LABIC registra sobre o seu uso
O cluster é compartilhado. Para mantê-lo seguro e cumprir a Instrução Normativa do LABIC, registramos quem entra, de onde, e quais programas executa. Esta página diz exatamente o que é registrado, para quê, quem pode ver e por quanto tempo.
Minuta, versão de 26/10/2026. Pendente de aprovação pelo Comitê Gestor do LABIC e de revisão pelo Encarregado pelo Tratamento de Dados Pessoais da UTFPR.
O essencial em 30 segundos
- Cada programa que você executa no bastion e nos nós do cluster é registrado: o comando completo
(com os argumentos), a pasta, o seu usuário e o horário. Isso vale também dentro dos jobs do Slurm e das
sessões do
labic-job. - Cada login é registrado, com o endereço IP de origem.
- Só a equipe técnica do LABIC tem acesso a esses registros. Outros usuários e o painel público não têm.
- Seus arquivos não são lidos rotineiramente. Podem ser inspecionados em caso de incidente de segurança ou de suspeita de violação das regras, com autorização do Comitê Gestor (detalhes).
- Os registros de comandos e logins são apagados automaticamente depois de 90 dias.
- Nunca coloque senhas ou tokens na linha de comando: eles ficariam no registro.
O que é registrado
| Registro | O que contém | Onde |
|---|---|---|
| Programas executados | Comando completo com argumentos, pasta de trabalho, programa executado, usuário, horário, sessão. | Bastion e nós de computação (inclusive dentro de jobs). |
| Logins e autenticação | Usuário, IP de origem, horário, sucesso ou falha, método (chave, senha, Kerberos). | Bastion, nós e servidor de identidade (IPA). |
| Contabilidade de jobs (Slurm) | Usuário, nome do job, recursos pedidos e usados (CPU, GPU, memória, tempo), início e fim. | Controlador do Slurm. |
| Uso de recursos | Espaço ocupado na sua pasta pessoal, uso de CPU, GPU e memória por usuário. | Painéis de monitoramento. |
O que não é registrado
- O conteúdo dos seus arquivos, dados e resultados. Ninguém os lê rotineiramente; a única exceção está em Inspeção de arquivos.
- O que você digita dentro de um programa já aberto (por exemplo, dentro do Python interativo ou de um editor).
- A saída dos programas e o conteúdo da tela.
Para que usamos
- Segurança: detectar uso indevido de contas, invasões e ataques, e investigar incidentes.
- Cumprimento da Instrução Normativa: em particular as vedações do Art. 20 (mineração de criptomoedas, ataques, uso fora da finalidade registrada).
- Operação e suporte: diagnosticar falhas quando você abre um chamado.
- Divisão justa do cluster: cotas e fairshare usam a contabilidade de jobs.
Os registros não são usados para avaliar o seu desempenho acadêmico e não são enviados a orientadores nem a terceiros. Podem ser fornecidos ao Comitê Gestor e às instâncias da UTFPR na apuração de uma violação da Instrução Normativa (Art. 22), ou quando exigido por lei.
Quem pode ver
Apenas os membros da equipe técnica do LABIC com função de administração. Os registros ficam em um servidor interno, separado das máquinas que você usa, e não são acessíveis a outros usuários, nem pelo painel do cluster.
Inspeção de arquivos
A equipe técnica tem acesso administrativo às máquinas, mas não lê os seus arquivos rotineiramente. Os arquivos na sua pasta pessoal, e as cópias de segurança deles, podem ser inspecionados apenas quando:
- houver incidente de segurança ou suspeita fundamentada de violação da Instrução Normativa (por exemplo: conta invadida, mineração de criptomoedas, programa malicioso, ataque a outros sistemas);
- for exigido por lei ou por autoridade competente;
- você pedir, num chamado de suporte, e só no que você autorizar.
Nos dois primeiros casos, a inspeção é autorizada pelo Comitê Gestor e fica restrita ao necessário para a apuração. Num incidente em andamento, a equipe técnica pode agir de imediato (isolar a conta, preservar cópias como evidência) e comunica o Comitê Gestor em seguida. Você é informado(a) da inspeção, exceto quando isso prejudicar a apuração ou for vedado por lei.
Por quanto tempo
| Registro | Prazo |
|---|---|
| Programas executados, logins e autenticação | 90 dias, apagados automaticamente. |
| Métricas de uso de recursos | 30 dias. |
| Contabilidade de jobs (Slurm) | Sem exclusão automática hoje. O prazo será definido pelo Comitê Gestor. |
| Cópias de segurança da pasta pessoal | Até cerca de 3 meses, inclusive de arquivos que você já apagou. |
Cuidado com senhas na linha de comando
Como o comando completo é registrado, uma senha escrita nele fica guardada por 90 dias. Prefira:
- Ler segredos de um arquivo só seu:
chmod 600 ~/.meu_tokene--token-file ~/.meu_token. - Variáveis de ambiente definidas em um arquivo carregado com
source, não digitadas no comando. - Programas que pedem a senha interativamente.
Seus direitos
Pela LGPD (Art. 18), você pode pedir a confirmação e o acesso aos registros sobre você, e a correção de dados incorretos. Abra um chamado em suporte.labic.ct.utfpr.edu.br. Para questões sobre o tratamento de dados pessoais na UTFPR, procure o Encarregado pelo Tratamento de Dados Pessoais da universidade.
Base legal: execução das competências legais da UTFPR e segurança da informação (Lei nº 13.709/2018, Art. 7º e Art. 23).