Segurança da informação, LGPD e NR-01 nos sistemas da Deedo.
Página escrita para a assessoria jurídica e para o setor de TI: quem trata o quê, sob qual base legal, com quais controles técnicos e por quanto tempo.
Procurando processo, modalidades e documentos de contratação? Veja a página de licitação e contratação. Para o tratamento de dados feito por este site, consulte a Política de Privacidade.
Papéis definidos na LGPD
Nos sistemas contratados, a rede de ensino é a controladora e a Deedo atua como operadora, tratando dados apenas sob instrução formal e com cláusulas específicas no contrato.
Controle de acesso por perfil
Cada usuário enxerga apenas o que o cargo exige. Professor, secretaria escolar, secretaria municipal e RH têm escopos distintos, com trilha de auditoria das operações sensíveis.
Proteção técnica
Criptografia em trânsito, hospedagem em nuvem com alta disponibilidade, backups automáticos diários e segregação lógica dos dados de cada rede municipal.
Retenção e devolução dos dados
Ao término do contrato, a base é devolvida em formato aberto e eliminada dos ambientes da Deedo, salvo o que a legislação exigir manter.
Resposta a incidentes
Procedimento interno de contenção, registro e comunicação ao controlador em prazo hábil para que a rede cumpra a comunicação à ANPD e aos titulares.
NR-01 e riscos psicossociais
O Deedo Previne estrutura o inventário de riscos psicossociais e o plano de ação exigidos pela NR-01, com trilha de evidências para fiscalização.