# Privacidade com protocolo, prazo e prova. Segurança que você pode auditar. _Privacidade e segurança_ Pedido do titular com protocolo e 15 dias, exclusão com pré-análise, incidente com matriz de risco e cronômetro, inventário e retenção com piso legal. E a sua academia isolada no banco, com teste a cada mudança. [Agendar uma conversa](https://sparkacademy.com.br/#contato) [Ver todas as áreas](https://sparkacademy.com.br/platform) _Tela: Fila de pedidos do titular com protocolo, tipo, prazo em dias corridos e situação de cada pedido_ ## Hoje isso dá trabalho - O pedido de exclusão chega por WhatsApp e ninguém sabe o prazo. - Ninguém consegue dizer quem da equipe abriu a resposta de um aluno. - A planilha de dados pessoais foi feita uma vez e nunca mais revisada. ## O que você passa a ter _Na plataforma_ Cada bloco mostra a tela da própria aplicação e o que você controla nela. ### O aluno exerce os direitos sem mandar e-mail _Núcleo_ Na página Privacidade, o aluno baixa os próprios dados, vê o que seria excluído e abre os outros pedidos. Os consentimentos têm interruptor, e mudar a escolha não afeta o acesso às aulas. Cada escolha fica registrada com data e versão da política. Você controla - Finalidades de consentimento da academia, ligadas aos documentos legais - Mostrar ou não ao aluno quem da equipe leu os dados sensíveis dele - Tipos de pedido atendidos sem intervenção da equipe - Validade do pacote de exportação, de 1 a 7 dias _Tela: Página Privacidade do aluno com os direitos, os consentimentos com interruptor e o bloco de quem cuida dos dados_ ### Todo pedido com protocolo, prazo e fundamento _Núcleo_ Sete tipos de pedido, do acesso à informação sobre compartilhamento, entram numa fila com protocolo sequencial e prazo de 15 dias corridos no fuso da academia. A equipe faz a triagem, pede complemento, aprova ou recusa. A recusa leva fundamento escrito, que vai ao titular. Você controla - Prazo de atendimento: a academia só encurta os 15 dias - Prefixo do protocolo e formulário público para quem não tem conta - Aprovação reservada a proprietário e administrador - Nota interna que o titular nunca lê _Tela: Pedido de correção em triagem, com o histórico, a nota interna e os botões de complemento, recusa e aprovação_ ### Exclusão que mostra o que vai acontecer antes de acontecer _Núcleo_ A pré-análise conta as linhas reais de cada tabela e diz o que será apagado, anonimizado, desligado da pessoa ou mantido, com base legal e regra de retenção. Pagamento, entregável ou mentoria em andamento bloqueiam com previsão. A execução corre em etapas que retomam de onde pararam. Você controla - Palavra de confirmação que o titular digita para excluir - Bloqueios mostrados com a data prevista de liberação - Excluir numa academia não derruba a conta da mesma pessoa em outra _Tela: Pré-análise da exclusão com a contagem por grupo, a ação de cada um, a base legal e um bloqueio por pagamento em andamento_ ### Incidente com matriz de risco e cronômetro _Núcleo_ O registro guarda o que aconteceu, quando a academia soube, as categorias de dado e os titulares afetados. A matriz de 0 a 12 pesa volume, sensibilidade, identificabilidade e dano. O cronômetro corre contra a meta interna e contra o prazo regulatório de 3 dias úteis. Você controla - Meta interna de resposta de 12 a 72 horas - Contatos de escalonamento, avisados no mesmo minuto quando há sigilo de paciente ou de cliente do aluno - Aviso aos titulares com texto de 80 caracteres ou mais - Encerramento de risco médio ou alto só com comunicação registrada ou dispensa fundamentada _Tela: Incidente aberto com a matriz de risco por critério, a nota 7 de 12 e os dois cronômetros_ ### Inventário e retenção com piso legal _Núcleo_ Cada atividade de tratamento tem finalidade, base legal, categorias, operadores e retenção. As 20 regras de retenção já vêm com o piso que a lei pede, e a academia só alonga. Antes de apagar, o modo seco mostra quantas linhas sairiam. Você controla - Revisão periódica de cada atividade, com aviso de vencimento - Transferência internacional registrada com a salvaguarda - Expurgo de inativos opcional, a partir de 12 meses (padrão 24), com aviso 30 dias antes - Carência de 30 dias antes da primeira execução de uma regra _Tela: Regras de retenção com o piso legal, o prazo da academia e o resultado do modo seco de cada uma_ ### Prestação de contas em uma tela e em PDF _Núcleo_ O painel reúne pedidos no prazo e vencidos, tempo médio de atendimento, consentimentos por finalidade, incidentes, exclusões e lacunas do mapa de dados. O relatório em PDF leva só contagens e configuração, nunca dado pessoal. Serve para o seu jurídico e para quem pedir comprovação. Você controla - Período do painel e do relatório - Inventário com revisão a vencer destacado - Leituras de dado sensível nos últimos 30 dias _Tela: Painel de privacidade com pedidos no prazo, tempo médio, consentimentos por finalidade e o botão do relatório em PDF_ ### Quem da equipe leu o quê, com data e hora _Núcleo_ Toda leitura de resposta, anexo, indicador, nota ou arquivo de aluno feita pela equipe vira uma linha no registro de acesso sensível. Você filtra por aluno, por leitor, por recurso e por período. Se a academia quiser, o próprio aluno vê essa lista. Você controla - Filtros por pessoa, leitor, recurso e período - Exibição ao titular ligada ou desligada pela academia - Guarda do registro por 2 anos, no mínimo _Tela: Registro de acesso a dado sensível com leitor, aluno, recurso lido e horário de cada leitura_ ### Conta protegida antes do primeiro login _Núcleo_ A senha é conferida contra listas de senhas vazadas e exige maiúscula, minúscula, número e caractere especial. Tentativas erradas bloqueiam a conta por um tempo, e um aparelho novo gera aviso com "Não fui eu". A troca de senha encerra as outras sessões em todas as academias. Você controla - Sessões simultâneas de aluno e de equipe, de 1 a 10 (padrão 2) - Encerramento por inatividade de 1 a 720 horas e duração máxima de 1 a 90 dias - Tentativas até bloquear, de 3 a 10 em 15 minutos, e minutos de bloqueio - Tamanho mínimo da senha, de 6 a 64 caracteres _Tela: Tela Acesso e sessões com as regras de senha, o limite de sessões e o bloqueio por tentativas_ ## Acontece sozinho _Sem ninguém apertar botão_ - Pedidos de acesso e exportação de quem tem conta e não tem bloqueio são atendidos sem a equipe tocar. - O prazo do pedido corre no fuso da academia, e o que vence em 3 dias aparece no início da gestão. - A exclusão roda em etapas que podem ser repetidas sem efeito duplo e retoma de onde parou. - Incidente com sigilo de paciente ou de cliente do aluno avisa os contatos de escalonamento no mesmo minuto. - As regras de retenção rodam sozinhas depois da carência, sempre com a contagem do modo seco registrada. - O expurgo de inativos, quando ligado, avisa a pessoa 30 dias antes e espera a aprovação da equipe. - O mapa de dados é conferido a cada mudança no código: tabela sem classificação não entra. - Aparelho novo gera aviso ao dono da conta, e a troca de senha encerra as outras sessões. ## Limites e padrões _Números_ Faixas que a academia ajusta e o valor que vale quando você não mexe. - **Tipos de pedido do titular**: 7 - **Prazo de atendimento**: 15 dias corridos (a academia só encurta) - **Fundamento da recusa**: 20 caracteres ou mais - **Pacote de exportação**: válido de 1 a 7 dias - **Formulário público**: link de 24 horas, 5 pedidos por hora por IP - **Matriz de risco do incidente**: 0 a 12 - **Meta interna do incidente**: 12 a 72 horas - **Prazo regulatório do incidente**: 3 dias úteis - **Regras de retenção**: 20, com piso legal - **Expurgo de inativos**: 24 meses (mínimo 12), aviso 30 dias antes - **Mapa de dados**: 154 tabelas e 10 áreas de arquivo classificadas - **Sessões simultâneas por pessoa**: 1 a 10 (padrão 2) ## O que o aluno vê _Para o aluno_ O aluno vê os direitos, os pedidos com protocolo e prazo, os documentos com versão e aceite e quem cuida dos dados dele. Baixa um pacote com LEIA-ME, mapa de finalidades e um arquivo por grupo, sem nenhuma linha de outra academia. Antes de excluir, vê o que será apagado, anonimizado ou mantido, e confirma digitando a palavra. _Tela: Pré-análise da exclusão no celular do aluno, com os grupos apagado, anonimizado e mantido e o campo de confirmação_ ## O que protege o aluno e a sua equipe _Privacidade_ - Toda tabela leva a academia em cada linha, com regra de acesso testada a cada mudança usando uma pessoa de outra academia. - Chaves de vídeo, de pagamento e de reunião de cada academia ficam num cofre de segredos, nunca no navegador. - Excluir numa academia não derruba a conta da mesma pessoa em outra; só o último vínculo anonimiza a identidade. - Arquivo enviado tem o tipo real conferido pelos bytes, além de tamanho, hash, macro, senha e metadados de foto, e passa por quarentena. - Cabeçalhos de segurança e política de conteúdo fechada, com varredura semanal sem alerta alto. - O relatório de prestação de contas leva só contagens e configuração, nunca dado pessoal. ## O que costumam perguntar sobre esta área _Perguntas_ ### Quem aparece para o aluno como responsável pelos dados? O bloco "Quem cuida dos seus dados" mostra a controladora e o encarregado, com o contato. Os dados do encarregado ficam nas configurações da academia. ### Quanto tempo os dados ficam guardados? Cada grupo tem uma regra de retenção com o piso da lei: pedidos e pagamentos por 5 anos, aceites por 5 anos após o fim, eventos de uso por 18 meses. A academia pode alongar, nunca encurtar abaixo do piso. ### Meus dados ficam separados dos de outra academia? Sim. Cada linha do banco leva a academia, e a regra de acesso é testada a cada mudança com uma pessoa de outra academia. Busca, relatórios e tempo real seguem o mesmo filtro. ### E se um aluno pedir exclusão no meio de um pagamento? A pré-análise mostra o bloqueio e a previsão de quando ele termina. O pedido segue na fila com protocolo e prazo, e o titular vê o motivo antes de confirmar. ### Quem não tem conta consegue fazer um pedido? Sim, pelo formulário público. A resposta é sempre "Confira seu e-mail", com um link válido por 24 horas, para não revelar quem tem cadastro. Próxima área O que a Spark faz por você [Falar com a Spark](https://sparkacademy.com.br/#contato) [Continuar](https://sparkacademy.com.br/platform/service) --- Página: https://sparkacademy.com.br/platform/privacy-and-security Versão em Markdown do site da Spark Academy, atualizada em 17/10/2026.