Aviso de privacidade do Portal de Projetos

Quem é o controlador

RISTI - Ruiz Inovações em Soluções de TI (CNPJ 30.131.027/0001-84)

Encarregado pelo tratamento de dados (DPO)

[A DEFINIR — P28: encarregado (DPO) ainda não indicado]

Para que serve este portal

O portal mostra aos clientes da RISTI os documentos e o andamento dos seus próprios projetos. Cada login vê apenas os projetos do cliente a que pertence.

Quais dados tratamos

Login do portal e a senha, guardada só como hash (nunca em texto).

Registro de acessos: data e hora, endereço IP, navegador, entrada e saída, troca de senha, projetos abertos e documentos vistos ou baixados.

Os documentos e o cronograma dos projetos, que já são do contrato entre o cliente e a RISTI.

Por que registramos os acessos

Para a segurança das informações do cliente (detectar uso indevido do login), para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15) e para comprovar o que foi disponibilizado e quando.

Com quem compartilhamos

Microsoft 365 (SharePoint e e-mail), onde ficam os documentos dos projetos e de onde saem os avisos do portal.

Amazon Web Services (AWS), onde o portal roda e onde ficam as cópias de segurança.

Não vendemos nem cedemos dados a terceiros para outros fins.

Seus direitos

Você pode pedir acesso, correção ou informações sobre o tratamento dos seus dados (Lei 13.709/2018, LGPD, art. 18) ao encarregado indicado abaixo.