Exemplo de adequação LGPD - 001 - TERMOS DE USO E POLÍTICA DE PRIVACIDADE - Chasque Box

Prévia do material em texto

UNIVERSIDADE FEDERAL DO RIO GRANDE DO SUL
Centro de Processamento de Dados - CPD
Setor XXXXXXXXXXXXX
TERMO DE USO – CHASQUE BOX
Atualizado em xx/xx/xxxx
1. Definição do serviço
O Chasque Box é o Espaço virtual para armazenamento e compartilhamento de arquivos pessoais.
A utilização do Chasque Box implica na concordância com as características, diretrizes, funcionalidades, disponibilidade e restrições de uso do serviço. 
2. Legislação Aplicável
O serviço é fornecido “como é” e “como disponível”, e seu uso deve ser feito em acordo com a legislação em vigor, incluindo:
· Política de Backup e Restauração da UFRGS;
· Política de Segurança da Informação da UFRGS – Decisão Nº 124/2014 do CONSUN;
· Código Disciplinar Discente – Resolução Nº 07/2004 do CEPE;
· Código de Ética do Servidor Público – Decreto Federal Nº 1.171/1994;
· Lei Geral de Proteção de Dados Pessoais (LGPD), Lei Nº 13.709/2018;
· Marco Civil da Internet, Lei nº 12.965, de 23 de abril de 2014;
· Decreto da Governança no Compartilhamento de Dados - DECRETO Nº 10.046, DE 9 DE OUTUBRO DE 2019;
· Normas complementares do Gabinete de Segurança da Informação da Presidência (GSI/PR);
· Decreto que institui a Estratégia de Governo Digital - DECRETO Nº 10.332, DE 28 DE ABRIL DE 2020.
A UFRGS se compromete a cumprir todas as legislações inerentes ao uso correto dos dados pessoais do cidadão de forma a preservar a privacidade dos dados utilizados no serviço, bem como a garantir todos os direitos e garantias legais dos titulares dos dados, sendo responsabilidade da UFRGS implementar controles de segurança para proteção dos dados pessoais dos titulares. No que diz respeito às orientações e às boas práticas da LGPD, os direitos conferidos às pessoas físicas, sem prejuízo das limitações previstas na legislação aplicável, são: I - confirmação da existência de tratamento; II - acesso aos dados; III - correção de dados incompletos, inexatos ou desatualizados; IV - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei nº 13.709; V - portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial; VI - eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da Lei nº 13.709;
A UFRGS poderá, quanto às ordens judiciais de pedido das informações, compartilhar informações necessárias para investigações ou tomar medidas relacionadas a atividades ilegais, suspeitas de fraude ou ameaças potenciais contra pessoas, bens ou sistemas que sustentam o Serviço ou de outra forma necessária para cumprir com nossas obrigações legais. 
3. Objetivos
Este documento tem o objetivo de regulamentar o serviço Chasque Box, informando as suas características e estabelecendo diretrizes para o uso adequado do serviço.
4. Abrangência
Essa Norma aplica-se a todos os usuários da comunidade da UFRGS que utilizam o serviço Chasque Box.
5. Glossário
a. Espaço virtual – Área de armazenamento de dados, de tamanho específico.
b. Arquivos pessoais – Dados, de qualquer natureza, de cunho pessoal e/ou particular.
c. Central de Serviços de TI – Central de atendimento de incidentes e problemas.
d. Catálogo de TI – Catálogo de Serviços de TI: https://www1.ufrgs.br/catalogoti/
e. Time de Resposta a Incidentes de Segurança (TRI) – Equipe responsável pela segurança da rede e dos sistemas computacionais da Universidade Federal do Rio Grande do Sul.
f. Titular – Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
g. Tratamento – tora operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação utilização, acesso, reprodução, transmissão, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
6. Diretrizes
1. 
2. 
3. 
4. 
5. 
6. 
6.1. Características e diretrizes gerais do Chasque Box
6.1.1. O público-alvo do serviço é: Professores, técnicos administrativos e alunos. Todo público-alvo precisa ter vínculo ativo com a UFRGS. 
6.1.2. As contas no serviço são pessoais e intransferíveis;
6.1.3. O acesso à conta pode ser feito através da página Web do Chasque Box (ferramenta oficial da UFRGS para acesso ao Chasque Box);
6.1.4. A conta do Chasque Box será desativada após a perda de vínculo entre o usuário e a UFRGS;
6.1.5. Sob hipótese alguma, será fornecido conteúdo do armazenamento pessoal após a desativação desta;
6.1.5.1. Caso haja nova vinculação com a Universidade, será possível reativar o espaço virtual com as mesmas características que havia quando de sua desativação.
6.1.6. O usuário identificado pelo Cartão UFRGS com acesso à conta do Chasque Box deve reportar à Central de Serviços de TI (http://catalogoti.ufrgs.br) ou ao Time de Resposta a Incidentes de Segurança (tri@ufrgs.br) sempre que desconfiar que a conta possa ter sido utilizada por pessoas não autorizadas;
6.1.6.1. Para a realização do aumento de cota do armazenamento, o usuário poderá solicitar o incremento junto a Central de Serviços. Os casos e justificativas serão analisados individualmente. A cota inicial individual é de 5GB.
6.1.7. O usuário identificado pelo Cartão com acesso à conta é o único e total responsável pelo uso da mesma;
6.1.7.1. O usuário é o único responsável pelo teor dos dados armazenados no Chasque Box.
6.1.8. As credenciais de acesso ao Chasque Box (conta e senha) são de uso individual, intransferíveis e não devem ser compartilhadas com terceiros. O compartilhamento da senha do Cartão UFRGS constitui incidente de segurança que pode levar ao bloqueio do Cartão, implicando a perda do acesso a outros serviços que o utilizam, como UFRGS SemFio, Eduroam e Portal de Serviços, por exemplo;
6.1.9. Para fins de requerimento de correções, atualizações, dúvidas ou questionamentos deverá ser utilizado o Catálogo de Serviço. Neste sítio, há uma seção específica com detalhes de tempo de resposta, solicitação de atendimento e documentações para apoiar o usuário do Chasque Box;
6.1.10. A equipe de suporte Nível-1 e Nível-2 (N1 / N2) possuem a responsabilidade de realizar a triagem e os primeiros atendimentos das solicitações feitas no Catálogo de Serviço. Já, o suporte nível 3 (N3) tem o dever de manter e atualizar o serviço;
6.1.10.1. Para a obtenção de suporte e maiores esclarecimentos deve ser realizado o contato através do catálogo de serviços.
6.1.10.2. Informações sobre o tratamento de dados pessoais podem ser obtidas através do endereço http://www.ufrgs.br/ufrgs/acessoainformacao/tratamento-de-dados-pessoais.
6.1.10.3. Para demais questionamentos ou dúvidas sobre aspectos legais deve ser realizado o contato através do e-mail ouvidoria@ouvidoria.ufrgs.br ou pelo telefone 3308-4944.
6.1.11. Esta política tem validade indeterminada, podendo ser alterada em seus termos, a qualquer tempo, e a versão deste termo de uso será vinculada no ato da aceitação do usuário.
6.1.11.1. Cabe ao usuário do serviço acompanhar as modificações deste termo de uso para fins de conscientização. 
6.1.12. O Usuário se responsabiliza pela precisão e veracidade dos dados informados no cadastro e reconhece que a inconsistência destes poderá implicar a impossibilidade de utilizar serviços públicos do Governo Federal. O login e senha só poderão ser utilizados pelo usuário cadastrado. Este deve manter o sigilo da senha, que é pessoal e intransferível, não sendo possível, em qualquer hipótese, a alegação de uso indevido, após o ato de compartilhamento. O usuário da Plataforma é responsável pela atualização das suas informações pessoais e consequências na omissão ou erros nas informações pessoais cadastradas. O Usuário é responsável pela reparação de todos e quaisquer danos, diretos ou indiretos (inclusive decorrentes de violação de quaisquer direitos de outros usuários, de terceiros, inclusive direitos de propriedade intelectual, de sigilo e de personalidade),que sejam causados à Administração Pública Federal (APF), a qualquer outro Usuário, ou, ainda, a qualquer terceiro, inclusive em virtude do descumprimento do disposto nestes Termos de Uso e Política de Privacidade ou de qualquer ato praticado a partir de seu acesso à Internet, ao sítio e/ou Aplicativo. O Órgão não poderá ser responsabilizado pelos seguintes fatos: 
a. Equipamento infectado ou invadido por atacantes; 
b. Equipamento avariado no momento do consumo de serviços; 
c. Proteção do computador; 
d. Proteção das informações baseadas nos computadores dos usuários; 
e. Abuso de uso dos computadores dos usuários;
f. Monitoração clandestina do computador dos usuários; 
g. Vulnerabilidades ou instabilidades existentes nos sistemas dos usuários; 
h. Perímetro inseguro.
6.1.13. Em nenhuma hipótese, a UFRGS será responsável pela instalação no equipamento do Usuário ou de terceiros, de códigos maliciosos (vírus, trojans, malware, worm, bot, backdoor, spyware, rootkit, ou de quaisquer outros que venham a ser criados), em decorrência da navegação na Internet pelo Usuário.
7. Penalidades
A violação desta política poderá acarretar advertência ou suspensão do uso do serviço, de forma temporária ou definitiva, sem prejuízo de outras sanções administrativas, penais e cíveis.
POLÍTICA DE PRIVACIDADE
Esta Política de Privacidade foi elaborada em conformidade com a Lei Federal n. 12.965 de 23 de abril de 2014 (Marco Civil da Internet) e com a Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei de Proteção de Dados Pessoais).
Esta Política de Privacidade poderá ser atualizada em decorrência de eventual atualização normativa, razão pela qual se convida o usuário a consultar periodicamente esta seção.
O site se compromete a cumprir as normas previstas na Lei Geral de Proteção de Dados (LGPD), e respeitar os princípios dispostos no Art. 6º:
I - Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
II - Adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;
III - necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;
IV - Livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;
V - Qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;
VI - Transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;
VII - Segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;
VIII - Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;
IX - Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;
X - Responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
1. Quais dados pessoais são tratados pelo serviço?
A utilização, pelo usuário, de determinadas funcionalidades do serviço dependerá do tratamento dos seguintes dados pessoais:
Nome completo e identificação do cartão UFRGS (Foto ou alguma outra informação?).
2. Como os dados são coletados?
Através de consulta no banco de dados institucional, realizada automaticamente, no momento da ativação do serviço por parte do usuário no Portal de Serviços da UFRGS (por cookies ou algum outro meio?).
3. Para que fim utilizamos seus dados?
Para identificação do usuário na operação do serviço (é possível detalhar um pouco mais?).
4. Qual o tratamento realizado com os dados pessoais?
Autenticação do usuário para uso do serviço (é possível detalhar um pouco mais?).
5. Os dados pessoais utilizados no serviço são compartilhados?
Os dados pessoais do usuário não são compartilhados com terceiros em nenhuma hipótese. O logo ou as informações expostas sobre a organização Pydio deve-se à necessidade de exibição do desenvolvedor que criou a plataforma, conforme exposto nas licenças de uso do tipo freeware. (analisar se está adequado)
6. Segurança no tratamento dos dados pessoais do usuário
O serviço Chasque Box se compromete a aplicar as medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, alteração, comunicação ou difusão de tais dados.
Para a garantia da segurança, serão adotadas soluções que levem em consideração: as técnicas adequadas; os custos de aplicação; a natureza, o âmbito, o contexto e as finalidades do tratamento; e os riscos para os direitos e liberdades do usuário.
O site utiliza criptografia para que os dados sejam transmitidos de forma segura e confidencial, de maneira que a transmissão dos dados entre o servidor e o usuário, e em retroalimentação, ocorra de maneira totalmente cifrada ou encriptada. 
No entanto, o site se exime de responsabilidade por culpa exclusiva de terceiros, como em caso de ataque de hackers ou crackers, ou culpa exclusiva do usuário, como no caso em que ele mesmo transfere seus dados a terceiro. O serviço Chasque Box se compromete, ainda, a comunicar o usuário em prazo adequado caso ocorra algum tipo de violação da segurança de seus dados pessoais que possa lhe causar um alto risco para seus direitos e liberdades pessoais.
A violação de dados pessoais é uma violação de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizado a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.
Por fim, o site se compromete a tratar os dados pessoais do usuário com confidencialidade, dentro dos limites legais.
7. O serviço Chasque Box utiliza cookies? 
Cookies são pequenos arquivos de texto enviados pelo site ao computador do usuário e que nele ficam armazenados, com informações relacionadas à navegação do site.
Por meio dos cookies, pequenas quantidades de informação são armazenadas pelo navegador do usuário para que nosso servidor possa lê-las posteriormente. Podem ser armazenados, por exemplo, dados sobre o dispositivo utilizado pelo usuário, bem como seu local e horário de acesso ao site.
É importante ressaltar que nem todo cookie contém dados pessoais do usuário, já que determinados tipos de cookies podem ser utilizados somente para que o serviço funcione corretamente. 
As informações eventualmente armazenadas em cookies também são consideradas dados pessoais e todas as regras previstas nesta Política de Privacidade também são aplicáveis a eles.
O serviço utiliza cookies apenas para a sustentação da sessão de acesso autenticado à plataforma web do ChasqueBox. 
8. Esta Política de Privacidade pode ser alterada? 
A presente versão desta Política de Privacidade foi atualizada pela última vez em: 08/04/2021
O editor se reserva o direito de modificar, a qualquer momento o site as presentes normas, especialmente para adaptá-las às evoluções do serviço ChasqueBox, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes.
Qualquer alteração e/ou atualização destes Termos de Uso e Política de Privacidade passará a vigorar a partir da data de sua publicação no sítio do serviço e deverá ser integralmente observada pelos Usuários.
9.Qual o foro aplicável caso o usuário queira realizar alguma reclamação?
Este Termo será regido pela legislação brasileira. Qualquer reclamação ou controvérsia com base neste Termo será dirimida exclusivamente pela Central de Serviços ou Ouvidoria.
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, todos os titulares de dados têm direito a apresentar reclamação à Autoridade Nacional de Proteção de Dados. 
Centro de Processamento de Dados – Universidade Federal do Rio Grande do Sul
R. Ramiro Barcelos, 2574, Portão K – Campus da Saúde – Porto Alegre – RS 
CEP 90035-003 / Fone: (51) 3308.5045 / E-mail: direcao@cpd.ufrgs.br