Política de Privacidade Institucional

1. Quem trata os seus dados

O tratamento dos dados pessoais descritos nesta Política é realizado pelo Grupo Perfil de Educação, no âmbito do Portal de Chamados, ferramenta interna de suporte e gestão de eventos. Esta Política segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Quais dados são tratados

Dados de cadastro:

• nome, e-mail e unidade/empresa;
• perfil de acesso e departamentos vinculados, definidos por um administrador;
• senha, armazenada exclusivamente na forma de hash — o Sistema não guarda nem consegue recuperar a senha em texto legível;
• data e versão do aceite destes documentos.

Dados gerados pelo uso:

• chamados abertos: título, descrição, categoria, prioridade, status, comentários e datas de criação, atendimento e conclusão;
• anexos enviados: arquivos, imagens e gravações de áudio;
• vínculos de atendimento: quem abriu, quem é responsável e quem é corresponsável por cada chamado;
• eventos institucionais cadastrados e as necessidades de suporte associadas;
• notificações emitidas pelo Sistema;
• registros de acesso do servidor, que incluem data, hora, endereço IP e a página acessada.

Login com conta Google (opcional): ao optar por essa forma de acesso, o Sistema recebe do Google o seu nome e endereço de e-mail. Nenhuma outra informação da sua conta Google é solicitada ou armazenada.

3. Para que os dados são usados

• autenticar o acesso e controlar o que cada perfil pode visualizar;
• registrar, encaminhar e atender as solicitações de suporte;
• medir prazos de atendimento (SLA) e produzir relatórios gerenciais sobre o desempenho do atendimento;
• notificar as pessoas envolvidas sobre andamento de chamados e eventos;
• manter trilha de auditoria das ações realizadas no Sistema;
• monitorar a saúde e a segurança da aplicação.

O tratamento apoia-se na execução das relações de trabalho e de prestação de serviços e no legítimo interesse da instituição em manter, auditar e aperfeiçoar seu atendimento interno, nos termos do art. 7º da LGPD.

4. Quem tem acesso

O acesso é limitado pelo perfil e pelo escopo de cada usuário. Um chamado é visível para quem o abriu, para os técnicos e gestores dos departamentos responsáveis dentro da unidade correspondente, para eventuais corresponsáveis e para os administradores do Sistema. Relatórios gerenciais apresentam dados de desempenho por atendente.

5. Cookies e armazenamento no navegador

• Cookie de sessão: mantém você autenticado durante o uso. É necessário para o funcionamento do Sistema.
• Cookie “lembrar deste dispositivo”: criado apenas se você marcar essa opção no login, para não exigir nova autenticação a cada visita.
• Preferência de tema: a escolha entre tema claro e escuro fica salva no seu próprio navegador e não é enviada ao servidor.
• Cache de recursos: o Sistema funciona como aplicativo web (PWA) e guarda no navegador arquivos estáticos, como folhas de estilo e imagens, para carregar mais rápido. Páginas com dados de chamados não são armazenadas nesse cache.

Não há cookies de publicidade nem de rastreamento de terceiros.

6. Compartilhamento

O Grupo Perfil não vende, aluga ou cede os dados tratados no Sistema. O compartilhamento se limita a:

• Provedor de e-mail: as notificações são enviadas por serviço de e-mail, que processa o endereço do destinatário e o conteúdo da mensagem;
• Google: apenas quando você escolhe entrar com a conta Google, para verificar sua identidade;
• Autoridades: quando houver obrigação legal ou determinação judicial.

7. Por quanto tempo os dados são mantidos

Os dados de cadastro são mantidos enquanto durar o vínculo do usuário com a instituição. O histórico de chamados e os anexos são preservados como registro do atendimento prestado, pelo prazo definido nas políticas internas de guarda de documentos do Grupo Perfil. Encerrado o acesso de um usuário, seu histórico de chamados permanece vinculado ao registro de atendimento.

8. Segurança

• senhas protegidas por hash, nunca armazenadas em texto legível;
• tráfego criptografado por HTTPS no ambiente de produção;
• controle de acesso por perfil, unidade e departamento, aplicado no servidor — não apenas na interface;
• proteções contra ataques comuns na web, incluindo política de segurança de conteúdo (CSP), proteção contra CSRF e limite de tentativas de login;
• registros de acesso e monitoramento contínuo da aplicação.

Nenhum sistema é isento de risco. Ao identificar uma vulnerabilidade, entre em contato com a equipe de TI.

9. Seus direitos

A LGPD assegura ao titular, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei, e obter informação sobre compartilhamento.

Pedidos devem ser encaminhados à equipe de TI do Grupo Perfil. Alguns dados, porém, precisam ser mantidos para cumprir obrigações legais ou preservar o registro do atendimento prestado — nesses casos, a resposta indicará o motivo.

10. Alterações desta Política

Esta Política pode ser revisada. Cada revisão recebe um número de versão, e a versão vigente na data do seu aceite fica registrada na sua conta. Alterações relevantes serão comunicadas pelos canais internos.