Aviso de Privacidade
Como a Central GPS Vista trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Versão de 10/11/2026.
1. Quem é responsável
Controlador: [razão social e CNPJ da empresa do Grupo GPS], que decide como e para que os dados são usados.
Encarregado pelo tratamento de dados (DPO): [nome ou área] — [e-mail do Encarregado]. É o canal para dúvidas e pedidos sobre seus dados.
2. De quem são os dados
- Usuários do sistema: colaboradores da Qualidade e das regionais CE, MA e PI que entram com o e-mail corporativo.
- Colaboradores autorizados a criar acesso (lista vinda das planilhas do RH).
- Colaboradores citados nas solicitações (solicitante e responsável) e, no diagnóstico das planilhas de parametrização, responsáveis por rotinas sem cadastro.
3. Quais dados, para quê e com que base legal
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail corporativo, nome, perfil de acesso, data de criação e do último acesso; senha guardada de forma irreversível | Controlar quem acessa e o que cada pessoa pode fazer | Legítimo interesse em segurança (art. 7º, IX) e obrigação de segurança (art. 46) |
| E-mail e perfil inicial dos colaboradores autorizados | Permitir que só quem está na lista crie acesso | Legítimo interesse (art. 7º, IX) |
| Endereço IP e e-mail das tentativas de login com senha errada | Bloquear tentativas de invasão | Legítimo interesse e obrigação de segurança (arts. 7º, IX, e 46) |
| Nome de quem pediu e de quem é responsável por cada solicitação; quem criou, aprovou (OK, ATIVAR, alteração) e quando | Acompanhar os pedidos e provar quem autorizou cada mudança no portal GPS Vista | Legítimo interesse em rastreabilidade (art. 7º, IX) |
| Histórico de toda gravação (e-mail de quem gravou, data e hora, o que mudou) | Auditoria e apuração de incidentes | Legítimo interesse e obrigação de segurança (arts. 7º, IX, e 46) |
| Nomes de colaboradores do cliente citados como responsáveis de rotina sem cadastro, no diagnóstico da planilha de parametrização | Avisar falhas na planilha antes da implantação no portal | Execução de contrato com o cliente (art. 7º, V) |
A Central não guarda CPF, telefone, salário nem dados sensíveis. O CPF da aba de colaboradores da planilha de parametrização é apenas conferido no seu navegador (se tem 11 dígitos) e nunca é gravado. Da lista do RH, só o e-mail e o perfil inicial ficam no sistema.
4. Com quem os dados são compartilhados
Os dados não são vendidos nem cedidos para outras finalidades. Eles são vistos apenas por pessoas da empresa com perfil de acesso. Para funcionar, o sistema usa prestadores de serviço de tecnologia (operadores, art. 39):
- Neon — banco de dados, hospedado no Brasil (AWS, São Paulo).
- Cloudflare — hospedagem do site e do servidor de login.
- Google Fonts — fonte das telas; recebe o endereço IP de quem abre o sistema.
- Microsoft 365 — pasta do contrato no SharePoint/OneDrive, onde ficam as planilhas de importação (sem dados pessoais).
Cloudflare e Google podem processar dados fora do Brasil, com garantias de segurança contratuais (art. 33). Os dados também podem ser entregues quando houver ordem judicial ou pedido de autoridade competente.
5. Por quanto tempo
Sessões de acesso terminam ao sair, depois de 2 horas sem uso ou em 7 dias. Tentativas de login sem bloqueio são apagadas em 1 dia. O cadastro de usuário dura enquanto a pessoa tiver acesso. As solicitações e o histórico de gravações são guardados pelo prazo [definido pelo Jurídico, ex.: 5 anos] e depois eliminados ou anonimizados.
6. Como os dados são protegidos
- Conexão sempre criptografada (HTTPS) e acesso só com e-mail corporativo, de quem está na lista de autorizados, e senha pessoal.
- Cada perfil só vê e grava o que precisa; as regras ficam no servidor, não só na tela.
- Senhas guardadas de forma irreversível, com um segredo que só o servidor conhece.
- Bloqueio depois de 3 senhas erradas e encerramento da sessão depois de 2 horas sem uso.
- Toda gravação fica no histórico de auditoria; o banco nunca é acessado diretamente pelo navegador.
7. Seus direitos
Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que seus dados são tratados; acesso a eles; correção de dados incompletos ou errados; informação sobre com quem são compartilhados; e eliminação de dados desnecessários ou tratados em desacordo com a lei. Registros necessários para provar quem aprovou mudanças no portal podem ser mantidos pelo prazo de guarda.
Para exercer seus direitos, fale com o Encarregado ([e-mail do Encarregado]) ou com o administrador do sistema. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Alterações
Este aviso pode ser atualizado quando o sistema mudar. A versão vigente fica sempre neste endereço, com a data no topo.