Segurança e LGPD
Controles concretos para um processo rigoroso
Instituições de ensino lidam com dados de alunos, preceptores e equipes. Esta página descreve, sem exageros, como o Precepty protege esses dados e como os papéis se dividem na LGPD.
Esta página descreve controles técnicos e de processo. Não é parecer jurídico. O Acordo de Tratamento de Dados e o Anexo de Segurança fazem parte da contratação e são revisados com o jurídico da instituição.
Papéis na LGPD
Instituição: controladora
Define as finalidades e as regras da preceptoria (escalas, presença, pagamento) e decide sobre os dados das pessoas vinculadas a ela.
Precepty: operador
Trata os dados seguindo as instruções da instituição, com os controles abaixo, e apoia o atendimento aos titulares.
Dados comerciais do site
Contatos deixados neste site são usados só para responder; veja a privacidade do site.
Controles que já funcionam na plataforma
Isolamento por instituição
Cada instituição só enxerga os próprios dados — na aplicação e no banco de dados (segurança por linha, forçada). Testes automáticos tentam o acesso cruzado a cada mudança.
Acesso e identidade
Senhas protegidas e checadas contra vazamentos conhecidos, bloqueio após tentativas, verificação em duas etapas obrigatória para administração e financeiro, sessões que expiram e caem ao trocar a senha.
Permissões por papel
Coordenação, financeiro, administração, auditoria e preceptor, por instituição ou por unidade. Toda permissão é conferida no servidor.
Auditoria imutável
Ações relevantes, exportações, acesso a fotos e download de dados ficam numa trilha que o próprio banco impede de alterar ou apagar.
Localização com minimização
Pedida só na entrada e na saída, com aviso; sem rastreamento. Coordenadas não saem em relatórios e são apagadas no prazo que a instituição define.
Sem dado clínico
O sistema não tem campos para dados de pacientes e orienta isso nos textos livres. Fotos de ocorrência chegam sem a localização do aparelho.
Registros que não mudam
Marcações de presença, valores aprovados, pagamentos, respostas de formulário e aceites não podem ser editados; correção só por ajuste justificado.
Direitos do titular
O preceptor vê, no APP, quais dados existem sobre ele e baixa uma cópia; pedidos de correção seguem pela instituição.
Continuidade
Conexão criptografada (HTTPS), backups diários e cópia antes de cada atualização do sistema.
Transparência que aparece na tela
Os controles não ficam só no contrato: o preceptor é avisado antes de cada localização e tem uma tela com os próprios dados; a instituição configura o prazo de guarda e consulta a trilha de auditoria.
- Aceite de termos registrado por versão, com data, hora e IP
- Prazo de guarda das coordenadas configurável pela instituição
- Exportações sempre registradas na auditoria
Perguntas do jurídico e da TI
Onde os dados ficam?
Em infraestrutura própria do grupo, com acesso público apenas pela Cloudflare (conexão criptografada). Detalhes de localização, suboperadores e transferência internacional constam no Acordo de Tratamento de Dados.
Quem do Precepty acessa os dados da instituição?
A gestão da plataforma enxerga instituições, licenças e uso agregado, não os dados da preceptoria. Para entrar nos dados de uma instituição é preciso um vínculo concedido por ela, e as ações ficam na auditoria.
Como fica o término do contrato?
A instituição pode exportar os dados; prazos de devolução e eliminação ficam definidos no contrato.
Vocês têm certificação?
Não declaramos certificações. Descrevemos controles verificáveis e apoiamos a avaliação de segurança da instituição.
