Privacidade e segurança

Privacidade com protocolo, prazo e prova. Segurança que você pode auditar.

Pedido do titular com protocolo e 15 dias, exclusão com pré-análise, incidente com matriz de risco e cronômetro, inventário e retenção com piso legal. E a sua academia isolada no banco, com teste a cada mudança.

Agendar uma conversaVer todas as áreas
Hoje

Hoje isso dá trabalho

  • O pedido de exclusão chega por WhatsApp e ninguém sabe o prazo.
  • Ninguém consegue dizer quem da equipe abriu a resposta de um aluno.
  • A planilha de dados pessoais foi feita uma vez e nunca mais revisada.
Na plataforma

O que você passa a ter

Cada bloco mostra a tela da própria aplicação e o que você controla nela.

Núcleo

O aluno exerce os direitos sem mandar e-mail

Na página Privacidade, o aluno baixa os próprios dados, vê o que seria excluído e abre os outros pedidos. Os consentimentos têm interruptor, e mudar a escolha não afeta o acesso às aulas. Cada escolha fica registrada com data e versão da política.

Você controla
  • Finalidades de consentimento da academia, ligadas aos documentos legais
  • Mostrar ou não ao aluno quem da equipe leu os dados sensíveis dele
  • Tipos de pedido atendidos sem intervenção da equipe
  • Validade do pacote de exportação, de 1 a 7 dias
Núcleo

Todo pedido com protocolo, prazo e fundamento

Sete tipos de pedido, do acesso à informação sobre compartilhamento, entram numa fila com protocolo sequencial e prazo de 15 dias corridos no fuso da academia. A equipe faz a triagem, pede complemento, aprova ou recusa. A recusa leva fundamento escrito, que vai ao titular.

Você controla
  • Prazo de atendimento: a academia só encurta os 15 dias
  • Prefixo do protocolo e formulário público para quem não tem conta
  • Aprovação reservada a proprietário e administrador
  • Nota interna que o titular nunca lê
Núcleo

Exclusão que mostra o que vai acontecer antes de acontecer

A pré-análise conta as linhas reais de cada tabela e diz o que será apagado, anonimizado, desligado da pessoa ou mantido, com base legal e regra de retenção. Pagamento, entregável ou mentoria em andamento bloqueiam com previsão. A execução corre em etapas que retomam de onde pararam.

Você controla
  • Palavra de confirmação que o titular digita para excluir
  • Bloqueios mostrados com a data prevista de liberação
  • Excluir numa academia não derruba a conta da mesma pessoa em outra
Núcleo

Incidente com matriz de risco e cronômetro

O registro guarda o que aconteceu, quando a academia soube, as categorias de dado e os titulares afetados. A matriz de 0 a 12 pesa volume, sensibilidade, identificabilidade e dano. O cronômetro corre contra a meta interna e contra o prazo regulatório de 3 dias úteis.

Você controla
  • Meta interna de resposta de 12 a 72 horas
  • Contatos de escalonamento, avisados no mesmo minuto quando há sigilo de paciente ou de cliente do aluno
  • Aviso aos titulares com texto de 80 caracteres ou mais
  • Encerramento de risco médio ou alto só com comunicação registrada ou dispensa fundamentada
Núcleo

Inventário e retenção com piso legal

Cada atividade de tratamento tem finalidade, base legal, categorias, operadores e retenção. As 20 regras de retenção já vêm com o piso que a lei pede, e a academia só alonga. Antes de apagar, o modo seco mostra quantas linhas sairiam.

Você controla
  • Revisão periódica de cada atividade, com aviso de vencimento
  • Transferência internacional registrada com a salvaguarda
  • Expurgo de inativos opcional, a partir de 12 meses (padrão 24), com aviso 30 dias antes
  • Carência de 30 dias antes da primeira execução de uma regra
Núcleo

Prestação de contas em uma tela e em PDF

O painel reúne pedidos no prazo e vencidos, tempo médio de atendimento, consentimentos por finalidade, incidentes, exclusões e lacunas do mapa de dados. O relatório em PDF leva só contagens e configuração, nunca dado pessoal. Serve para o seu jurídico e para quem pedir comprovação.

Você controla
  • Período do painel e do relatório
  • Inventário com revisão a vencer destacado
  • Leituras de dado sensível nos últimos 30 dias
Núcleo

Quem da equipe leu o quê, com data e hora

Toda leitura de resposta, anexo, indicador, nota ou arquivo de aluno feita pela equipe vira uma linha no registro de acesso sensível. Você filtra por aluno, por leitor, por recurso e por período. Se a academia quiser, o próprio aluno vê essa lista.

Você controla
  • Filtros por pessoa, leitor, recurso e período
  • Exibição ao titular ligada ou desligada pela academia
  • Guarda do registro por 2 anos, no mínimo
Núcleo

Conta protegida antes do primeiro login

A senha é conferida contra listas de senhas vazadas e exige maiúscula, minúscula, número e caractere especial. Tentativas erradas bloqueiam a conta por um tempo, e um aparelho novo gera aviso com "Não fui eu". A troca de senha encerra as outras sessões em todas as academias.

Você controla
  • Sessões simultâneas de aluno e de equipe, de 1 a 10 (padrão 2)
  • Encerramento por inatividade de 1 a 720 horas e duração máxima de 1 a 90 dias
  • Tentativas até bloquear, de 3 a 10 em 15 minutos, e minutos de bloqueio
  • Tamanho mínimo da senha, de 6 a 64 caracteres
Sem ninguém apertar botão

Acontece sozinho

  • Pedidos de acesso e exportação de quem tem conta e não tem bloqueio são atendidos sem a equipe tocar.
  • O prazo do pedido corre no fuso da academia, e o que vence em 3 dias aparece no início da gestão.
  • A exclusão roda em etapas que podem ser repetidas sem efeito duplo e retoma de onde parou.
  • Incidente com sigilo de paciente ou de cliente do aluno avisa os contatos de escalonamento no mesmo minuto.
  • As regras de retenção rodam sozinhas depois da carência, sempre com a contagem do modo seco registrada.
  • O expurgo de inativos, quando ligado, avisa a pessoa 30 dias antes e espera a aprovação da equipe.
  • O mapa de dados é conferido a cada mudança no código: tabela sem classificação não entra.
  • Aparelho novo gera aviso ao dono da conta, e a troca de senha encerra as outras sessões.
Números

Limites e padrões

Faixas que a academia ajusta e o valor que vale quando você não mexe.

Tipos de pedido do titular7
Prazo de atendimento15 dias corridos (a academia só encurta)
Fundamento da recusa20 caracteres ou mais
Pacote de exportaçãoválido de 1 a 7 dias
Formulário públicolink de 24 horas, 5 pedidos por hora por IP
Matriz de risco do incidente0 a 12
Meta interna do incidente12 a 72 horas
Prazo regulatório do incidente3 dias úteis
Regras de retenção20, com piso legal
Expurgo de inativos24 meses (mínimo 12), aviso 30 dias antes
Mapa de dados154 tabelas e 10 áreas de arquivo classificadas
Sessões simultâneas por pessoa1 a 10 (padrão 2)
Para o aluno

O que o aluno vê

O aluno vê os direitos, os pedidos com protocolo e prazo, os documentos com versão e aceite e quem cuida dos dados dele.

Baixa um pacote com LEIA-ME, mapa de finalidades e um arquivo por grupo, sem nenhuma linha de outra academia.

Antes de excluir, vê o que será apagado, anonimizado ou mantido, e confirma digitando a palavra.

Privacidade

O que protege o aluno e a sua equipe

  • Toda tabela leva a academia em cada linha, com regra de acesso testada a cada mudança usando uma pessoa de outra academia.
  • Chaves de vídeo, de pagamento e de reunião de cada academia ficam num cofre de segredos, nunca no navegador.
  • Excluir numa academia não derruba a conta da mesma pessoa em outra; só o último vínculo anonimiza a identidade.
  • Arquivo enviado tem o tipo real conferido pelos bytes, além de tamanho, hash, macro, senha e metadados de foto, e passa por quarentena.
  • Cabeçalhos de segurança e política de conteúdo fechada, com varredura semanal sem alerta alto.
  • O relatório de prestação de contas leva só contagens e configuração, nunca dado pessoal.
Perguntas

O que costumam perguntar sobre esta área

Quem aparece para o aluno como responsável pelos dados?

O bloco "Quem cuida dos seus dados" mostra a controladora e o encarregado, com o contato. Os dados do encarregado ficam nas configurações da academia.

Quanto tempo os dados ficam guardados?

Cada grupo tem uma regra de retenção com o piso da lei: pedidos e pagamentos por 5 anos, aceites por 5 anos após o fim, eventos de uso por 18 meses. A academia pode alongar, nunca encurtar abaixo do piso.

Meus dados ficam separados dos de outra academia?

Sim. Cada linha do banco leva a academia, e a regra de acesso é testada a cada mudança com uma pessoa de outra academia. Busca, relatórios e tempo real seguem o mesmo filtro.

E se um aluno pedir exclusão no meio de um pagamento?

A pré-análise mostra o bloqueio e a previsão de quando ele termina. O pedido segue na fila com protocolo e prazo, e o titular vê o motivo antes de confirmar.

Quem não tem conta consegue fazer um pedido?

Sim, pelo formulário público. A resposta é sempre "Confira seu e-mail", com um link válido por 24 horas, para não revelar quem tem cadastro.

Próxima área

O que a Spark faz por você

Falar com a SparkContinuar