Segurança
O que sustenta a promessa de que quem relata pode falar sem se expor — descrito no nível em que a instituição contratante consegue verificar.
Arquitetura e acesso
- Separação de identidade.
- Os dados de identidade de quem relata ficam em estrutura separada do conteúdo do relato, com acesso controlado de forma independente e concedido pela própria instituição contratante.
- Criptografia.
- Os dados trafegam por conexão criptografada e são armazenados de forma cifrada, inclusive os arquivos anexados.
- Controle de acesso.
- Cada perfil vê apenas o que sua função exige. O acesso a dados de identidade depende de permissão adicional e individual.
- Auditoria.
- Todo acesso a dados de identidade é registrado com autor, data e hora, em registro disponível à instituição contratante e não editável pela operação.
- Desvio de conflito de interesse.
- Quando o relato envolve pessoa integrante da cadeia de destinatários, o caso deixa de ser visível para ela — não aparece na fila, não pode ser aberto, e a tentativa fica registrada.
Infraestrutura e continuidade
- Hospedagem.
- Aplicação hospedada na Vercel; banco de dados e arquivos anexados no Supabase. Eventual tratamento por suboperador fora do território nacional observa o art. 33 da LGPD.
- Continuidade.
- Backups a definir, com retenção de a definir e teste de restauração a definir.
- Incidentes.
- Verificado incidente com risco relevante, a instituição contratante é comunicada imediatamente, com as informações do art. 48 da LGPD.
- Encerramento do contrato.
- Devolução dos dados em formato estruturado e eliminação dos sistemas da operadora em até 30 dias, salvo obrigação legal de guarda.
STeSocial Serviços Técnicos · CNPJ 45.311.067/0001-85. Encarregado de proteção de dados: contato@falaescola.com.br.