Esta é a Política de Privacidade do Instituto de Tecnologia da Informação e Comunicação do Estado do Espírito Santo – Prodest. Ela se destina a esclarecer como realizamos o tratamento de dados pessoais e se aplica exclusivamente à Prodest no papel de agente "controlador" de dados pessoais.

Para compreensão dos termos usados nesta política, acesse nosso glossário. Para ir direto a um tema específico, use os links a seguir: 

1. Tratamento de dados pessoais »
2. Segurança e proteção de dados pessoais »
3. Confidencialidade de dados pessoais »
4. Política de retenção e descarte de dados pessoais »
5. Atribuições dos agentes de tratamento »
6. Compartilhamento de dados com terceiros »
7. Cookies e outras tecnologias de rastreamento »
8. Transferência internacional de dados pessoais »
9. Proteção de dados de crianças e adolescentes »
10. Direitos do titular de dados pessoais »
11. Encarregado pela Proteção de Dados Pessoais »
12. Aviso de Privacidade da Portaria »
13. Sobre esta Política de Privacidade »

| TRATAMENTO DE DADOS PESSOAIS

O tratamento de dados pessoais realizado pela Prodest ocorre exclusivamente para atendimento da finalidade pública, na persecução do interesse público, com o objetivo de executar suas competências ou cumprir as atribuições legais do serviço público, nos termos da LGPD - Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e outras legislações aplicáveis.

Em geral, o usuário de recursos e serviços desenvolvidos, mantidos ou operados pela Prodest pode acessá-los sem fornecer qualquer dado pessoal. Quando houver a necessidade de fornecimento de dados pessoais, isso se dará para atendimento das finalidades necessárias à utilização desses recursos, tais como:

• Fornecer informações e serviços personalizados;
• Dar acesso a sistemas e serviços disponibilizados pelos órgãos do governo;
• Melhorar a interação e a experiência do usuário com os serviços ou recursos utilizados;
• Responder perguntas, demandas e solicitações de usuários e titulares de dados pessoais.

De forma geral, salvo exceções informadas, a Prodest realiza o tratamento de dados pessoais por meio de uma ou mais das seguintes bases legais estabelecidas pela legislação:

• Cumprimento de obrigação legal ou regulatória pelo controlador (LGPD, art. 7º, II e 11, II, a);
• Execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres (LGPD, art. 7º, III);
• Execução de competências legais do poder público e cumprimento de suas atribuições legais (LGPD, art. 23, caput);
• Execução de contrato ou procedimentos preliminares, quando aplicável (LGPD, art. 7º, V);
• Prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos (LGPD, art. 11, II, g);
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI);
• Legítimo interesse, quando e se aplicável (LGPD, art. 7º, IX);
• Consentimento, no caso dos cookies utilizados em nossos sites (LGPD, art. 7º, I);
• Atendimento à LAI - Lei de Acesso à Informação (Lei nº 12.527/2011);
• Guarda de registros de conexão ou de acesso a aplicações de Internet - Marco Civil da Internet (Lei nº 12.965/2014, artigos 13 e 15).

Para consulta ao quadro de tratamento de dados pessoais dos serviços controlados pela Prodest, acesse:

• Acesso Cidadão (Termos de Serviço);
• Controle de acesso ao prédio (Aviso de Privacidade da Portaria).

Vários dos procedimentos e práticas utilizados para a execução destas e outras atividades de tratamento de dados pessoais são descritos ao longo desta política e constam em normativos operacionais internos específicos. Devido à natureza dinâmica e ao volume das atividades da Prodest, tais detalhamentos técnicos e procedimentais são gerenciados de forma descentralizada para garantir sua constante atualização e aprimoramento, podendo ser disponibilizados mediante requisição, assegurando assim a necessária transparência sem comprometer a clareza e a manutenibilidade desta política.

Sites, aplicações web e aplicativos móveis hospedados ou oferecidos pela Prodest podem conter links ou APIs para outros sites ou recursos externos de terceiros, não mantidos por nós (por exemplo, aplicações web controlados por outros órgãos do governo). Nesses casos, esteja ciente de que não temos controle sobre seus conteúdos e práticas de tratamento de dados pessoais e, portanto, não nos responsabilizamos por suas respectivas práticas ou políticas de privacidade, bem como pelo uso que fazem dos dados pessoais que eventualmente coletem. Por essa razão, é essencial que você leia as políticas de privacidade e proteção de dados e os termos de uso de cada um desses terceiros.

1. Voltar ao início »

| SEGURANÇA E PROTEÇÃO DE DADOS PESSOAIS

Quando armazenamos dados pessoais, ou mesmo quando eles apenas trafegam temporariamente por nossos ambientes, nós os protegemos adotando diversas medidas de segurança, visando evitar perdas e acessos, divulgações, cópias, usos ou alterações não autorizados, ou qualquer outra forma de tratamento irregular ou ilícito, de modo a assegurar a confidencialidade, integridade, disponibilidade, autenticidade e legalidade desses dados, sempre em conformidade com padrões de segurança, boas práticas e legislações aplicáveis.

Por exemplo, todos os acessos internos a sistemas ou ativos de rede são individualizados, com exigência de credenciais (login e senha) e sob o princípio do menor privilégio, sendo monitorados e registrados em logs. Bancos de dados e outros conteúdos, próprios ou hospedados na Prodest, são submetidos a backups diários. Os acessos remotos dos funcionários em teletrabalho são realizados por meio de VPN com token OTP e autenticação MFA (multifatorial), além das credenciais exigidas pelos ambientes acessados. Na esfera preventiva, adotamos iniciativas de gestão de riscos e utilizamos ferramentas especializadas para identificar e prevenir vulnerabilidades em nossos sistemas e ativos de rede. Em resumo:

• Adotamos controles técnicos e administrativos para proteger dados pessoais;
• Gerenciamos continuamente os riscos de segurança da informação;
• Aplicamos segurança e privacidade desde a concepção no desenvolvimento de sistemas e processos;
• Classificamos as informações conforme seu grau de sensibilidade;
• Controlamos e registramos o acesso às informações e aos sistemas;
• Aplicamos o princípio do menor privilégio na concessão de acessos;
• Utilizamos mecanismos de autenticação e controle de identidade;
• Exigimos autenticação de múltiplos fatores (MFA) em serviços críticos e acessos remotos;
• Protegemos redes, sistemas e equipamentos contra ameaças cibernéticas;
• Monitoramos eventos e registramos em logs os acessos a sistemas e ativos;
• Tratamos incidentes de segurança por meio de processos definidos;
• Realizamos gestão de vulnerabilidades e aplicamos correções de segurança;
• Mantemos cópias de segurança para assegurar a recuperação de informações;
• Descartamos informações e sanitizamos mídias e dispositivos de forma segura;
• Adotamos medidas para garantir a confidencialidade, integridade e disponibilidade das informações;
• Promovemos a conscientização e o treinamento dos colaboradores em segurança da informação e LGPD;
• Estabelecemos regras para o uso seguro de sistemas, equipamentos e informações;
• Adotamos controles de segurança física para proteger instalações, equipamentos e ativos de informação;
• Gerenciamos riscos relacionados a fornecedores e terceiros;
• Revisamos e aprimoramos continuamente nossos controles de segurança;
• Fornecemos dados pertencentes ou controlados por órgãos clientes somente às pessoas por eles autorizados;
• Exigimos a assinatura de Termo de Compromisso de todos os funcionários, estagiários, comissionados e terceiros;
• Aplicamos medidas administrativas e disciplinares em casos de descumprimento das diretrizes de segurança;
• Alinhamos nossas práticas às normas técnicas e às melhores práticas internacionais de segurança e privacidade.

Para mais informações, acesse nossa Política de Segurança da Informação.

Em caso de incidentes de segurança ou violações envolvendo dados pessoais que possam gerar risco ou dano relevante aos titulares de dados, a comunicação ao titular e às autoridades competentes será realizada de acordo com o previsto na LGPD, nas normativas da ANPD (Agência Nacional de Proteção de Dados) e na Política Estadual de Proteção de Dados Pessoais e da Privacidade do Poder Executivo Estadual (Decreto Estadual 4922-R/2021). Se você é funcionário da Prodest e deseja comunicar um incidente de segurança da informação, acesse internamente seguranca.prodest.es.gov.br e clique em "Registrar incidente"; para incidentes envolvendo dados pessoais ou violação da LGPD, acesse privacidade.prodest.es.gov.br e escolha a opção "Registro de incidentes".

1. Voltar ao início »

| CONFIDENCIALIDADE DE DADOS PESSOAIS

A confidencialidade e a classificação de sigilo dos dados pessoais do cidadão e de todos os usuários diretos e indiretos de nossos recursos e serviços são levadas muito a sério pela Prodest. Classificamos dados pessoais como informações confidenciais e, dessa forma, respeitamos o grau de sigilo de dados pessoais recebidos de terceiros ou coletados em websites, sistemas, aplicativos móveis e aplicações web que desenvolvemos, mantemos ou operamos, bem como aqueles obtidos por meio de quaisquer outros meios (digitais ou não).

Para saber mais sobre nossas políticas e iniciativas de segurança da informação, acesse nossa área de Segurança da Informação.

1. Voltar ao início »

| POLÍTICA DE RETENÇÃO E DESCARTE DE DADOS PESSOAIS

Realizamos o tratamento de dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados e de acordo com as devidas bases legais. Finalizado o tratamento, ou atingidas as finalidades pretendidas, esses dados são descartados, sendo autorizada sua conservação nas situações e períodos previstos pela legislação vigente (LGPD, art. 16), especialmente para atender a obrigações legais e regulatórias.

Adicionalmente, o tratamento de dados pessoais é encerrado quando os dados se tornam desnecessários, por solicitação do titular, ou por determinação da ANPD (Agência Nacional de Proteção de Dados).

Caso você solicite a exclusão dos seus dados pessoais, a remoção será realizada, exceto quando houver fundamento legal para a retenção ou se a finalidade original da coleta ainda não tiver sido concluída. Clique aqui para conhecer seus direitos como titular de dados pessoais e saber como exercê-los.

1. Voltar ao início »

| ATRIBUIÇÕES DOS AGENTES DE TRATAMENTO

Por definição da LGPD, estas são as atribuições dos agentes de tratamento de dados pessoais:

• “Controlador” é o agente (empresas privadas, órgãos públicos etc.) que tem autonomia para decidir os objetivos, as finalidades e os meios do tratamento;
• “Operador” é quem trata dados pessoais em nome de um ou mais controladores e conforme as instruções destes (por exemplo, prestadores de serviço terceirizados).

A Prodest, por apenas prover serviços e recursos de tecnologia e comunicação utilizados pelos órgãos da administração pública do Estado do Espírito Santo para viabilização de vários de seus serviços e atividades, atua predominantemente como agente operador dos dados pessoais controlados por esses órgãos e/ou pelo Estado, cujo tratamento se dá conforme políticas, critérios e requisitos de negócio por eles estabelecidos, além da legislação vigente.

Entretanto, a Prodest figura como controlador dos dados pessoais existentes em fontes, bases ou bancos de dados de aplicações, sistemas, sites ou serviços pertencentes a ela, ou cujas finalidades e resultados do tratamento sejam por ela definidos (por exemplo, o portal de autenticação Acesso Cidadão). Em casos específicos, a Prodest pode eventualmente atuar como “controlador conjunto”, dividindo a responsabilidade de controlador de dados pessoais com outros órgãos.

Dados pessoais tratados pela Prodest nos casos em que atuemos como controlador são usados apenas mediante o embasamento legal informado nesta política.

1. Voltar ao início »

| COMPARTILHAMENTO DE DADOS PESSOAIS COM TERCEIROS

No contexto do serviço público, o compartilhamento de dados é a comunicação, difusão ou transferência de dados pessoais entre órgãos e entidades da administração pública, ou com entes privados (incluindo operadores), para o cumprimento de obrigações legais, regulatórias ou contratuais, execução de políticas públicas e prestação de serviços públicos. Por exemplo:

• Compartilhamento entre Secretarias para concessão de benefícios sociais;
• Envio de dados à Receita Federal para fins fiscais;
• Tramitação de processos administrativos entre órgãos, inclusive para atendimento a solicitações do cidadão;
• Publicação de dados de servidores e contratos com fornecedores em Portais da Transparência, para atendimento à Lei de Acesso à Informação (LAI).

Especificamente no contexto da Prodest, o compartilhamento de dados ocorre principalmente para viabilizar a infraestrutura tecnológica do Estado e a integração de serviços públicos. Por exemplo, quando o usuário se identifica por meio do Acesso Cidadão para acessar sistemas ou serviços digitais disponibilizados por outros órgãos controladores, seus dados cadastrais básicos são enviados, mediante sua autorização e de forma segura, para esses órgãos. Esse compartilhamento mínimo viabiliza o acesso a diversos serviços públicos, tais como:

• Os serviços relacionados à habilitação de veículos disponibilizados pelo Detran (Departamento Estadual de Trânsito do Espírito Santo);
• O agendamento on-line de serviços públicos de saúde administrados pela Sesa (Secretaria da Saúde);
• O cadastramento no Nota Premiada Capixaba, gerenciado pela Sefaz (Secretaria da Fazenda);
• A inscrição no programa Nossa Bolsa, administrado pela Fapes (Fundação de Amparo à Pesquisa e Inovação do Espírito Santo).

Assim, com quem seus dados pessoais foram compartilhados depende de quais sites, sistemas ou serviços públicos do Estado, e operados pela Prodest, você utiliza ou já utilizou (especialmente se você se identificou por meio do Acesso Cidadão). De forma geral, considere que compartilhamos dados pessoais com todos os demais órgãos do Poder Executivo estadual, conforme o uso que você faz dos serviços públicos disponibilizados pelo Estado. Esse tipo de compartilhamento tem como principal base legal o “uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres" (LGPD, art. 7º, III).

Qualquer compartilhamento de dados pessoais é realizado com a devida segurança e confidencialidade, nos termos das leis e regulamentos que o requerem. Não compartilhamos dados pessoais publicamente ou com terceiros que não participem dos seus tratamentos, exceto nos casos específicos previstos na LGPD ou quando exigido por lei (por exemplo, para cumprimento de ordens judiciais, policiais ou de órgãos de auditoria e controle).

1. Voltar ao início »

| COOKIES E OUTRAS TECNOLOGIAS DE RASTREAMENTO

A Prodest pode utilizar “cookies” ou outras tecnologias similares para personalizar o conteúdo que o usuário recebe em seus sites, aplicações web e aplicativos móveis. Cookies são pequenos arquivos de texto que um site armazena no seu computador ou dispositivo durante a navegação. Eles permitem que o site se "lembre" de algumas informações sobre a sua visita enquanto você navega (por exemplo, seu idioma preferido), a fim de oferecer um serviço mais rápido e personalizado.

Nos sites da Prodest, utilizamos cookies que têm as seguintes finalidades:

• Identificar o usuário e permitir acesso a serviços on-line;
• Armazenar dados de login do usuário, para que ele não precise redigitá-los novamente;
• Personalizar o conteúdo do site;
• Tornar a navegação mais fácil e permitir que nossas páginas sejam exibidas corretamente;
• Lembrar as preferências do usuário relacionadas à gestão do consentimento de uso de seus dados pessoais;
• Analisar o desempenho de nossos sites com base em dados anônimos de navegação (exemplo: nº de visitas, páginas visitadas e tempo de permanência, arquivos baixados).

A gestão de consentimento dos cookies que utilizamos em nossos sites pode ser feita pelo próprio titular por meio das opções do banner de cookies que carrega automaticamente ao acessá-los, no canto inferior esquerdo das páginas:

Para saber mais, clique aqui para fazer o download de nossa Política de Cookies.

1. Voltar ao início »

| TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

Para garantir o cumprimento de suas obrigações, a Prodest poderá realizar transferências de dados pessoais para prestadores de serviço fora do Brasil (como o Google, por exemplo). Essas transferências poderão ocorrer para atender a requisitos legais, contratuais ou regulatórios, bem como para suportar o desenvolvimento e a execução dos diversos serviços prestados pela Prodest. Todos os destinatários estão sujeitos a medidas técnicas, administrativas e contratuais adequadas para assegurar a segurança, a confidencialidade e a integridade das informações, em conformidade com a legislação aplicável.

Quando quer que seja necessário transferir seus dados, a Prodest o fará para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD e em normas complementares, ou por meio da inclusão de cláusulas contratuais padrão e/ou assinatura de acordos internacionais de transferência de dados, nos termos do art. 33 da LGPD.

1. Voltar ao início »

| PROTEÇÃO DE DADOS DE CRIANÇAS E ADOLESCENTES

A Prodest não presta serviços de tecnologia da informação e comunicação direcionados a crianças ou adolescentes (ou seja, pessoas com idade inferior a 18 anos) ou de acesso provável por esse público. Consequentemente, em suas atividades de prestação de serviços na condição de agente “controlador” à luz da LGPD, a Prodest não realiza a coleta direta de dados pessoais desse público.

Ao acessar serviços que exigem identificação por meio do nosso portal de autenticação Acesso Cidadão, o usuário se identifica usando sua conta Gov.br do Governo Federal que, por sua vez, permite cadastro de menores (realizado com o consentimento de pelo menos um dos pais ou pelo responsável legal). Assim, a responsabilidade por essa coleta é do Governo Federal. Para mais informações, acesse “www.gov.br/governodigital/pt-br/acessibilidade-e-usuario/atendimento-gov.br”.

Porém, ao logar no Acesso Cidadão via Gov.br, uma conta é automaticamente criada no sistema e uma cópia dos dados pessoais compartilhados pelo Gov.br permanece em nossas bases até que o usuário apague sua conta do Acesso Cidadão. Mesmo após a exclusão da conta, alguns dos dados pessoais poderão ser mantidos, por períodos variáveis, em registros de acesso ou conexão (logs), para atendimento de obrigações legais (ex.: Marco Civil da Internet), ou nos termos do art. 16 da LGPD.

1. Voltar ao início »

| DIREITOS DO TITULAR DE DADOS PESSOAIS

A LGPD, em seu art. 18, garante vários direitos ao titular, relacionados ao tratamento de seus próprios dados pessoais. Clique aqui para conhecê-los e saber como exercê-los.

Você poderá fazer solicitações relacionadas aos seus próprios dados pessoais tratados pela Prodest no papel de “controlador”, ou seja, desde que eles se encontrem em fontes, bases ou bancos de dados de aplicações, sistemas, sites ou serviços pertencentes à Prodest e por ela administrados autonomamente, ou seja, cujas finalidades e resultados do tratamento sejam definidos pela Prodest de forma independente, livre e sem subordinação ou controle externo de outros órgãos. Para atendê-lo, pediremos que você confirme sua identidade, para prevenir eventuais pedidos indevidos ou ilegítimos.

Algumas solicitações podem ser negadas, atendidas parcialmente ou não se aplicarem à Prodest, especialmente quando houver necessidade de cumprimento de obrigações legais ou regulatórias, ou execução de políticas públicas, entre outras razões (art. 7º da LGPD). Nesses casos, você será devidamente informado(a) sobre o motivo.

Para dados pessoais controlados ou administrados por outros órgãos do Poder Executivo Estadual – mesmo que sejam hospedados, mantidos ou desenvolvidos pela Prodest – você deve entrar em contato direto com o Encarregado pela Proteção de Dados Pessoais desses órgãos. A Prodest não tem acesso ou autorização para atender a solicitações relacionadas a dados pessoais existentes em bases de dados controladas por outros órgãos ou entidades (ou seja, cuja gestão administrativa a eles pertença).

1. Voltar ao início »

| ENCARREGADO PELA PROTEÇÃO DE DADOS PESSOAIS

Por determinação da LGPD e da ANPD (Agência Nacional de Proteção de Dados), todo agente controlador de dados pessoais deve nomear um "Encarregado pela Proteção de Dados Pessoais" e seu suplente. O Encarregado, também conhecido como "DPO" (Data Protection Officer) é o responsável pelo atendimento aos titulares de dados pessoais e à ANPD. Clique aqui para conhecer nossos Encarregados (titular e suplente) e suas atribuições, e saber como entrar em contato.

1. Voltar ao início »

| AVISO DE PRIVACIDADE DA PORTARIA

Para terem acesso às dependências da Prodest, todos os nossos funcionários e visitantes devem ser previamente cadastrados, na portaria do prédio, em nosso sistema de controle de acesso, quando são coletados alguns dados pessoais minimamente necessários para fins de identificação. As entradas e saídas de pessoas e veículos também são gravadas em vídeo, pelas câmeras de videomonitoramento de nosso sistema de CFTV.

Para total transparência, elaboramos um aviso de privacidade específico que informa como são tratados os dados pessoais coletados por esses meios. Esse aviso é parte integrante desta Política de Privacidade e é disponibilizado impresso, na portaria do prédio, a todos os visitantes que desejem conhecer essas informações antes ou depois de efetuarem seus cadastros, e também pode ser acessado neste link.

1. Voltar ao início »

| SOBRE ESTA POLÍTICA DE PRIVACIDADE

A utilização de nossos serviços ou recursos de tecnologia da informação e comunicação será considerada como aceitação implícita desta Política de Privacidade. Complementam nossas diretrizes de proteção à privacidade de dados pessoais os controles de segurança da informação e gestão de riscos estabelecidos em nossa Política de Segurança da Informação (disponível para consulta em seguranca.prodest.es.gov.br).

Esta Política de Privacidade não contempla todos os aspectos relacionados à privacidade e proteção de dados pessoais. Nos casos de omissões ou controvérsias, prevalecerá o estabelecido na LGPD (Lei Geral de Proteção de Dados Pessoais – Lei Federal nº 13.709), nos normativos da ANPD (Agência Nacional de Proteção de Dados), na Política Estadual de Proteção de Dados Pessoais e da Privacidade do Poder Executivo do Espírito Santo (Decreto nº 4922-R/2021) e demais legislações vigentes.

Todos os empregados, comissionados e estagiários da Prodest têm por obrigação zelar pela privacidade e confidencialidade dos dados pessoais tratados pela autarquia, bem como conhecer e cumprir a LGPD e esta Política de Privacidade.

Esta Política de Privacidade entrou em vigor em 08/2020 e, devido ao permanente caráter evolutivo do tema por ela tratado, está sujeita a constantes revisões, podendo ser alterada a qualquer tempo, sem aviso prévio ou posterior.

1. Voltar ao início »