← Voltar

Política de Privacidade

Versão 2026-07-10

1. Apresentação

A presente Política de Privacidade descreve como a plataforma EtecCoWorking realiza o tratamento de dados pessoais no âmbito da prestação de serviços de gestão escolar às unidades do Centro Estadual de Educação Tecnológica Paula Souza – Centro Paula Souza (CPS).

Esta Política integra os Termos de Uso, o Contrato de Prestação de Serviços e o Acordo de Tratamento de Dados (DPA), formando um conjunto documental único. Ao utilizar a Plataforma, o Usuário declara ciência desta Política.

2. Legislação aplicável

Esta Política foi elaborada em conformidade com:

  • Lei nº 13.709/2018 (LGPD);
  • Lei nº 12.965/2014 (Marco Civil da Internet);
  • Código Civil Brasileiro;
  • Lei nº 14.063/2020 (Assinaturas Eletrônicas);
  • Medida Provisória nº 2.200-2/2001.

3. Papéis no tratamento dos dados

Para fins da LGPD, a Escola atua como CONTROLADORA, sendo responsável por:

  • definir as finalidades do tratamento;
  • definir as bases legais;
  • autorizar usuários;
  • atender solicitações dos titulares;
  • determinar quais informações serão tratadas.

O EtecCoWorking atua como OPERADOR, tratando os dados exclusivamente conforme as instruções da Escola. O EtecCoWorking não decide quais dados serão coletados pela Escola nem suas finalidades institucionais.

4. Quais dados podemos tratar

Dependendo dos módulos contratados, poderão ser tratados:

Dados de identificação:

  • Nome completo;
  • E-mail institucional;
  • Registro de Matrícula (RM);
  • CPF (quando informado pela Escola);
  • Cargo, função, curso, turma, disciplina e unidade escolar.

Dados acadêmicos:

  • Frequência, trabalhos, avaliações, notas e atividades;
  • Histórico de participação;
  • Mentorias e agenda escolar.

Dados administrativos:

  • Livro de Atas;
  • Controle de Prazos;
  • Escalas e quadro de aulas;
  • Chamados e patrimônio.

Dados financeiros: somente aqueles relacionados ao contrato celebrado entre a Escola e o EtecCoWorking. Não armazenamos dados bancários de alunos.

Dados técnicos — a Plataforma poderá registrar automaticamente:

  • Endereço IP;
  • Data e hora;
  • Navegador e sistema operacional;
  • Sessão;
  • Tentativas de login;
  • Aceites eletrônicos;
  • Logs de auditoria.

Dados de rede — quando utilizado o módulo NetControl, poderão ser registrados:

  • endereço MAC;
  • endereço IP;
  • horário de autenticação;
  • tempo de conexão;
  • dispositivo utilizado;
  • identificadores técnicos necessários à administração da rede institucional.

Esses dados destinam-se exclusivamente à gestão da infraestrutura tecnológica da Escola.

5. Finalidades do tratamento

Os dados tratados destinam-se exclusivamente a:

  • gestão escolar e administrativa;
  • controle acadêmico;
  • organização de horários;
  • gestão da rede institucional;
  • autenticação de usuários;
  • segurança da Plataforma e prevenção à fraude;
  • registro de auditoria;
  • geração de relatórios;
  • cumprimento de obrigações legais;
  • execução do contrato celebrado com a Escola.

O EtecCoWorking não utiliza os dados para publicidade, marketing comportamental ou comercialização de informações pessoais.

6. Bases legais

As operações de tratamento poderão fundamentar-se, conforme o caso, nas seguintes bases legais previstas na LGPD:

  • cumprimento de obrigação legal ou regulatória;
  • execução de políticas públicas pela administração pública;
  • execução de contrato ou de procedimentos preliminares relacionados ao contrato;
  • exercício regular de direitos em processo judicial, administrativo ou arbitral;
  • legítimo interesse da Controladora, quando aplicável e compatível com a legislação.

A definição da base legal aplicável a cada tratamento compete à Escola, na condição de Controladora.

7. Dados de menores de idade

A Plataforma poderá tratar dados pessoais de estudantes menores de dezoito anos exclusivamente para viabilizar as atividades educacionais e administrativas da Escola. A responsabilidade pela legitimidade do tratamento e pela observância das bases legais previstas na LGPD é da Escola, enquanto Controladora. O EtecCoWorking atua apenas como Operador, realizando o tratamento conforme as instruções recebidas.

8. Compartilhamento de dados

O EtecCoWorking não vende, comercializa ou compartilha dados pessoais para fins publicitários. Os dados poderão ser tratados por subprocessadores estritamente necessários à prestação dos serviços, tais como:

  • infraestrutura de hospedagem;
  • armazenamento em nuvem;
  • distribuição de conteúdo (CDN);
  • monitoramento de disponibilidade;
  • serviços de backup.

Todos os subprocessadores deverão adotar padrões compatíveis de segurança e proteção de dados.

9. Transferência internacional de dados

Alguns fornecedores de infraestrutura utilizados pelo EtecCoWorking poderão processar dados em servidores localizados fora do território brasileiro. Nesses casos, a Contratada buscará utilizar fornecedores que adotem padrões reconhecidos de segurança e proteção de dados, observando a legislação aplicável.

10. Segurança da informação

O EtecCoWorking adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais, incluindo, quando aplicável:

  • criptografia em trânsito por meio de HTTPS/TLS;
  • controle de acesso baseado em perfis;
  • autenticação de usuários;
  • registros de auditoria;
  • backups periódicos;
  • atualização contínua da infraestrutura;
  • monitoramento de incidentes;
  • proteção contra acessos não autorizados.

Apesar da adoção dessas medidas, nenhum sistema computacional é absolutamente imune a incidentes de segurança.

11. Retenção e eliminação dos dados

Os dados pessoais tratados pela Plataforma serão armazenados somente pelo período necessário para o cumprimento das finalidades para as quais foram coletados, observadas as obrigações legais, regulatórias e contratuais aplicáveis. Após o término dos prazos aplicáveis, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses em que a legislação determine sua conservação. Os prazos detalhados constam da Política de Retenção e Eliminação de Dados.

12. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), os titulares dos dados poderão exercer, entre outros, os seguintes direitos:

  • I – confirmação da existência de tratamento;
  • II – acesso aos dados;
  • III – correção de dados incompletos, inexatos ou desatualizados;
  • IV – anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;
  • V – portabilidade dos dados, quando aplicável;
  • VI – informação sobre compartilhamentos realizados;
  • VII – revogação do consentimento, quando esta for a base legal aplicável.

13. Como exercer os direitos

Como regra geral, as solicitações relacionadas aos dados pessoais deverão ser encaminhadas à própria Escola, que atua como Controladora. A Escola poderá solicitar apoio do EtecCoWorking para atendimento das requisições, quando necessário. O EtecCoWorking atuará exclusivamente dentro dos limites das instruções recebidas da Controladora.

14. Incidentes de segurança

Caso seja identificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, o EtecCoWorking adotará as medidas cabíveis para:

  • I – conter o incidente;
  • II – preservar evidências técnicas;
  • III – avaliar sua extensão;
  • IV – comunicar a Escola, sempre que necessário;
  • V – colaborar com as providências exigidas pela legislação aplicável.

A comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando obrigatória, competirá prioritariamente à Escola, na condição de Controladora, salvo quando a legislação ou o contrato estabelecerem responsabilidade diversa.

15. Cookies e tecnologias semelhantes

A Plataforma poderá utilizar cookies e tecnologias equivalentes exclusivamente para:

  • autenticação de usuários;
  • manutenção de sessões;
  • segurança;
  • balanceamento de carga;
  • preferências da interface;
  • desempenho da aplicação.

O EtecCoWorking não utiliza cookies destinados à publicidade comportamental nem comercializa informações obtidas por meio dessas tecnologias. As regras específicas encontram-se na Política de Cookies.

16. Logs e auditoria

Para garantir a segurança da Plataforma e a rastreabilidade das operações, poderão ser mantidos registros relativos a:

  • autenticações;
  • alterações cadastrais;
  • operações administrativas;
  • alterações de permissões;
  • aceite de documentos;
  • eventos de segurança;
  • acessos ao sistema;
  • operações relevantes realizadas pelos usuários.

Esses registros poderão ser utilizados exclusivamente para:

  • segurança da informação;
  • auditorias;
  • prevenção a fraudes;
  • atendimento de obrigações legais;
  • exercício regular de direitos em processos administrativos ou judiciais.

17. Subprocessadores

O EtecCoWorking poderá utilizar fornecedores especializados para execução de atividades relacionadas à prestação dos serviços. Entre os subprocessadores atualmente utilizados encontram-se, exemplificativamente:

  • provedores de infraestrutura em nuvem;
  • serviços de armazenamento;
  • serviços de distribuição de conteúdo (CDN);
  • plataformas de hospedagem;
  • provedores de backup.

A substituição ou inclusão de novos subprocessadores poderá ocorrer sempre que necessária à evolução tecnológica da Plataforma, desde que mantidos padrões adequados de proteção de dados.

18. Transferência internacional

Alguns subprocessadores poderão tratar dados em infraestrutura localizada fora do território nacional. Sempre que possível, o EtecCoWorking priorizará fornecedores que adotem mecanismos reconhecidos internacionalmente para proteção de dados pessoais.

19. Encarregado pelo Tratamento de Dados (DPO)

Enquanto atuar como Operador, o EtecCoWorking disponibilizará canal de comunicação para assuntos relacionados à proteção de dados pessoais.

Contato: contato@etec-co-working.com.br

O responsável poderá orientar a Escola quanto às operações realizadas pela Plataforma, sem substituir as atribuições da Controladora previstas na LGPD.

20. Alterações desta Política

Esta Política poderá ser atualizada sempre que necessário para:

  • adequação à legislação;
  • evolução tecnológica;
  • inclusão de novas funcionalidades;
  • melhoria dos processos internos;
  • atualização dos subprocessadores.

Quando as alterações impactarem significativamente os direitos dos titulares, poderá ser exigido novo aceite eletrônico. As versões anteriores permanecerão arquivadas para fins de auditoria e rastreabilidade.

21. Comunicações

As comunicações relacionadas à proteção de dados poderão ocorrer por:

  • e-mail institucional;
  • notificações na Plataforma;
  • outros meios eletrônicos disponibilizados pela Escola.

22. Disposições finais

Esta Política integra o conjunto documental oficial do EtecCoWorking, juntamente com:

Na hipótese de conflito entre esta Política e o Contrato firmado com a Escola, prevalecerão as disposições contratuais quanto às obrigações comerciais, permanecendo esta Política aplicável às operações de tratamento de dados pessoais.

Anexo I – Resumo das responsabilidades

AtividadeEscolaEtecCoWorking
Definir finalidade do tratamento
Definir base legal
Cadastrar usuáriosApoio técnico
Hospedar os dados
Executar backups
Segurança da infraestrutura
Atender solicitações dos titularesApoio quando solicitado
Comunicar incidentes à ANPD (quando aplicável)Cooperação técnica
Manter logs de auditoria
Operar a plataforma

Anexo II – Categorias de dados tratados

A Plataforma poderá tratar, conforme os módulos contratados:

  • Dados de identificação;
  • Dados funcionais de servidores;
  • Dados acadêmicos de alunos;
  • Dados administrativos;
  • Dados financeiros relacionados ao contrato;
  • Registros técnicos de autenticação e auditoria;
  • Informações de rede institucional (quando utilizado o módulo NetControl).