Cafeina

O Cafeina é um pequeno aplicativo de Windows que impede o computador de dormir enquanto tarefas longas rodam. Ele fica na bandeja do sistema e conta eventos de uso (cliques, teclas, distância do mouse) apenas como totais.

Além disso, ele traz uma pesquisa opcional de biometria comportamental. Essa parte vem desligada por padrão e só coleta qualquer coisa depois que você a liga explicitamente.

Cafeina is a small Windows app that keeps your computer from sleeping while long tasks run. It lives in the system tray and counts usage events (clicks, keys, mouse distance) only as totals.

It also ships an optional behavioral-biometrics research feature. That part is off by default and collects nothing until you explicitly turn it on.

Investigar se padrões de como uma pessoa digita e move o mouse podem ajudar a verificar continuamente se quem está usando uma sessão é o usuário esperado — uma camada extra de segurança contra sessões sequestradas.

Divergência de comportamento é um sinal de risco, nunca uma prova de identidade. Muitas causas legítimas mudam o comportamento: cansaço, teclado diferente, notebook vs. desktop, lesão, pressa. O objetivo desta fase é apenas coletar e modelar — nada é bloqueado automaticamente. O app já traz o mecanismo de defesa (bloquear a tela do Windows), mas ele vem desligado, avisa antes com contagem regressiva e pode sempre ser cancelado por você.

To study whether patterns in how a person types and moves the mouse can help continuously verify that the person using a session is the expected user — an extra security layer against hijacked sessions.

Behavioral divergence is a risk signal, never proof of identity. Many legitimate things change behavior: fatigue, a different keyboard, laptop vs. desktop, injury, haste. This stage is only about collecting and modeling — nothing is blocked automatically. The app already ships the defensive mechanism (locking the Windows session), but it is off, warns first with a countdown, and can always be cancelled by you.

Cada participante recebe um identificador aleatório (um pseudônimo), gerado no seu computador. Ele não é derivado do seu nome, e-mail, login do Windows, número de série ou qualquer dado da máquina.

Tratamos esse pseudônimo como dado pessoal mesmo assim: o objetivo do estudo é justamente reconhecer que observações diferentes pertencem ao mesmo participante. Você pode gerar uma nova identidade a qualquer momento.

Each participant gets a random identifier (a pseudonym), generated on your computer. It is not derived from your name, email, Windows login, serial number, or any machine data.

We still treat this pseudonym as personal data: the whole point of the study is to recognize that different observations belong to the same participant. You can generate a new identity at any time.

A base legal é o consentimento específico, informado e destacado (LGPD, Lei nº 13.709/2018). A coleta é opt-in, restrita a maiores de 18 anos, e o consentimento é pedido a cada envio — as caixas nunca vêm marcadas.

A coleta de pesquisa só começa após o seu consentimento explícito e destacado — pedido antes de qualquer coleta local, não apenas antes do envio. Como a LGPD trata coleta e processamento igualmente como “tratamento”, você decide antes de o rastreamento começar, mesmo que os eventos brutos nunca saiam da sua máquina.

Você tem controle total, direto no aplicativo:

• Pausar/retomar a coleta quando quiser.
• Revogar o consentimento a qualquer momento.
• Excluir seus dados do servidor — o app gera um segredo de exclusão que só você guarda; com ele, todo o seu conjunto de dados é apagado, sem precisar de nome ou e-mail.
• Redefinir sua identidade de pesquisa.

Não usamos “legítimo interesse” para esses dados. Resultados publicados são sempre agregados, nunca registros individuais.

The legal basis is specific, informed, affirmative consent (Brazil's LGPD, Law 13.709/2018). Collection is opt-in, restricted to adults (18+), and consent is asked on every upload — the boxes never come pre-checked.

Research collection only begins after your explicit, highlighted consent — asked before any local collection, not just before upload. Because the LGPD treats collection and processing alike as “processing”, you decide before tracking starts, even though raw events never leave your machine.

You are fully in control, right in the app:

• Pause/resume collection whenever you want.
• Withdraw consent at any time.
• Delete your data from the server — the app creates a deletion secret only you hold; with it, your entire dataset is erased, no name or email needed.
• Reset your research identity.

We do not use “legitimate interest” for this data. Published results are always aggregate, never individual records.