Segurança e privacidade para dados que sustentam a jornada do aprendiz
O Aprendiz Pro organiza acessos, permissões, registros e rotinas de tratamento para apoiar a proteção de dados de aprendizes, empresas, instrutores e usuários — com responsabilidades claras entre a entidade e a plataforma.
LGPD não é um selo do sistema. É uma forma de organizar decisões e responsabilidades.
A tecnologia pode apoiar controle de acesso, rastreabilidade e organização, mas não substitui a definição de finalidade, base legal, transparência, orientação dos usuários e atendimento aos titulares.
Na maioria dos casos descritos na Política de Privacidade, a entidade contratante é a controladora dos dados inseridos e o Aprendiz Pro atua como operador para prestar o serviço.
Em dados do site, relacionamento comercial, faturamento e marketing institucional, o Aprendiz Pro pode atuar como controlador.
Entidade contratante
Em regra, atua como controladora dos dados inseridos na plataforma.
- Define finalidade e base legal
- Orienta os usuários
- Atende solicitações dos titulares
- Valida retenção e compartilhamentos
Aprendiz Pro
Em regra, atua como operador para prestar o serviço conforme instruções e contrato.
- Opera funcionalidades e acessos
- Mantém controles técnicos declarados
- Apoia exportações e solicitações
- Informa incidentes ao controlador
Proteção começa antes do cadastro e continua até o encerramento
O ciclo precisa conectar origem, finalidade, acesso, uso, retenção e saída. Quanto mais claro o processo, menor a dependência de decisões improvisadas.
- 01
Entrada
A entidade define quais dados serão cadastrados, por qual motivo e com qual base legal.
- 02
Acesso
Perfis e permissões delimitam o que cada usuário pode consultar ou executar.
- 03
Uso
Os dados apoiam cadastros, vínculos, documentos, relatórios e rotinas contratadas.
- 04
Registro
Logs técnicos e de atividade podem apoiar investigação, suporte e auditoria.
- 05
Retenção
O prazo considera contrato, finalidade, obrigações legais, regulatórias e defesa de direitos.
- 06
Saída
Encerramento pode envolver exportação, exclusão ou anonimização conforme política e contrato.
Controles que apoiam segurança e rastreabilidade
A Política de Privacidade descreve medidas técnicas e administrativas razoáveis. O detalhamento técnico deve ser confirmado no processo de contratação e segurança.
Perfis e permissões
Acesso organizado conforme os papéis atribuídos pela entidade aos seus usuários.
Revisar periodicamente usuários ativos, perfis e privilégios.Criptografia
Criptografia em trânsito por HTTPS e, quando aplicável, proteção em repouso.
O escopo exato deve ser confirmado para dados, arquivos e integrações.Logs e monitoramento
Registros técnicos e de atividade apoiam suporte, detecção e investigação.
Retenção e granularidade variam conforme o tipo de evento.Backups e redundância
Rotinas internas ajudam a preservar disponibilidade e recuperação.
RPO, RTO e escopo de restauração devem constar da validação técnica.Prevenção e resposta
Medidas de segurança, investigação e comunicação são aplicadas conforme o contexto.
Nenhum sistema é 100% inviolável.Evolução do produto
Boas práticas de desenvolvimento e correções integram a operação contínua.
Segurança exige revisão recorrente, não uma configuração única.A jornada do aprendiz exige contexto, transparência e cuidado adicional
A plataforma pode conter dados de adolescentes. A entidade, como controladora, precisa assegurar que o tratamento esteja ligado a finalidades legítimas, seja informado adequadamente e observe as autorizações aplicáveis ao seu cenário.
Coletar apenas os dados necessários para a finalidade definida.
Evitar que informações fiquem disponíveis para perfis que não precisam delas.
Explicar, em linguagem apropriada, como e por que os dados são usados.
Definir responsáveis, rotinas de revisão e atendimento a solicitações.
O sistema organiza o tratamento. A decisão jurídica continua sendo da controladora.
O Aprendiz Pro não escolhe a base legal da entidade, não define sozinho o prazo de retenção e não substitui o encarregado, jurídico ou responsável interno por privacidade.
- Mapear as categorias de dados utilizadas
- Definir quem precisa acessar cada informação
- Documentar bases legais, finalidades e retenção
- Orientar usuários sobre documentos e observações sensíveis
Resposta rápida depende de papéis definidos antes do problema
Um incidente com dados pessoais pode envolver acesso não autorizado, alteração, perda, indisponibilidade ou divulgação indevida. Nem todo evento precisa ser comunicado à ANPD, mas todo incidente confirmado precisa ser avaliado e tratado.
Detectar e conter
Identificar o evento, limitar o impacto e preservar evidências disponíveis.
Entender o contexto
Levantar categorias de dados, titulares afetados, extensão e possíveis consequências.
Informar o controlador
Compartilhar sem demora injustificada as informações necessárias à avaliação.
Avaliar risco relevante
A entidade controladora verifica impactos e necessidade de comunicação.
Comunicar e aprender
Quando aplicável, comunicar ANPD e titulares, documentar medidas e revisar controles.
Solicitações precisam chegar ao responsável certo
A LGPD prevê direitos como confirmação, acesso, correção e outras providências conforme o caso. O fluxo depende de quem atua como controlador naquela operação.
Confirmação e acesso
Verificar se há tratamento e obter informações sobre os dados.
Correção
Solicitar atualização de dados incompletos, inexatos ou desatualizados.
Bloqueio ou eliminação
Avaliar providências para dados desnecessários ou tratados em desconformidade.
Informações e oposição
Obter informações sobre compartilhamentos e exercer direitos previstos em lei.
A solicitação normalmente deve ser encaminhada à entidade controladora, que decide e orienta o Aprendiz Pro sobre as providências.
Solicitações relacionadas ao site, cadastro comercial ou atividades próprias podem ser direcionadas pelos canais oficiais do Aprendiz Pro.
O que sua equipe deve validar antes de aprovar a plataforma
Uma análise útil conecta contrato, privacidade, operação e segurança. O objetivo não é acumular documentos, mas confirmar como as responsabilidades funcionam na prática.
Quem controla os dados, quem opera e como as instruções são registradas.
Perfis, permissões, desligamento e revisão periódica de contas.
Hospedagem, integrações, suboperadores e transferências internacionais.
Canais, responsáveis, informações necessárias e fluxo de escalonamento.
Prazo, formato, retenção e tratamento após o fim do contrato.
Conteúdo apoiado em documentos públicos e fontes oficiais
As referências abaixo ajudam a compreender a governança dos dados, as responsabilidades envolvidas e os documentos disponíveis para avaliação da plataforma.
Define controladora e operadora, instruções de tratamento, categorias de dados, medidas de segurança, incidentes, suboperadores, retenção e auditoria.
Baixar modelo completoPapéis, categorias de dados, finalidades, retenção, segurança e direitos.
Consultar documentoUso da plataforma, credenciais, responsabilidades, incidentes e integrações.
Consultar documentoPrincípios, direitos, segurança, agentes de tratamento e responsabilidades.
Consultar fonte oficialAgentes de tratamento, incidentes, encarregado e transferência internacional.
Consultar regulamentaçõesO que avaliar sobre segurança e LGPD
As respostas abaixo ajudam a preparar conversas com jurídico, TI, privacidade e operação.
Falar com a equipeQual é o papel da entidade formadora na LGPD?
Na maioria dos casos, a entidade contratante atua como controladora dos dados inseridos no Aprendiz Pro. Isso significa que define as finalidades do tratamento, assegura a base legal adequada, orienta os usuários e atende os titulares, com apoio operacional da plataforma quando necessário.
Qual é o papel do Aprendiz Pro?
Em regra, o Aprendiz Pro atua como operador dos dados pessoais inseridos pela contratante, tratando-os para prestar o serviço conforme as instruções e condições contratuais. Em atividades próprias, como relacionamento comercial, faturamento e operação do site, pode atuar como controlador.
O Aprendiz Pro garante conformidade com a LGPD?
Não existe uma ferramenta que, isoladamente, garanta conformidade. A plataforma oferece recursos e práticas que apoiam segurança, controle de acesso, rastreabilidade e organização, mas a adequação depende também de processos, bases legais, orientações, contratos e decisões da entidade.
Quais medidas de segurança são declaradas na Política de Privacidade?
A Política de Privacidade informa controle de acesso por perfis e permissões, criptografia em trânsito por HTTPS e, quando aplicável, em repouso, logs e monitoramento, backups, redundância e boas práticas de desenvolvimento.
Como funciona o atendimento aos direitos dos titulares?
Quando os dados foram inseridos por uma entidade contratante, a solicitação normalmente deve ser encaminhada à própria entidade, que atua como controladora e orienta o operador. Para dados em que o Aprendiz Pro atua como controlador, o titular pode entrar em contato diretamente pelos canais oficiais.
O sistema pode tratar dados de adolescentes?
Sim. A plataforma pode conter dados de adolescentes, inclusive aprendizes. A entidade controladora deve assegurar base legal adequada, transparência e as autorizações aplicáveis ao seu contexto, considerando a legislação e as normas pertinentes.
O que acontece com os dados após o encerramento do contrato?
O prazo e o tratamento posterior devem seguir os instrumentos contratuais vigentes. O modelo de DPA disponibilizado nesta página prevê exportação por 90 dias após o término do contrato, salvo obrigação legal de retenção, seguida das medidas aplicáveis de exclusão ou anonimização.
Quem comunica um incidente à ANPD e aos titulares?
A obrigação legal de comunicação é do controlador quando o incidente confirmado puder acarretar risco ou dano relevante. O operador deve informar o controlador sem demora injustificada e fornecer as informações necessárias para a avaliação e as comunicações aplicáveis.
Conteúdos relacionados à decisão
Migração de planilhas e sistemas com contexto
Veja como dados, responsabilidades e validações entram no plano de implantação.
Conhecer a página
Gestão de aprendizes do recrutamento ao encerramento
Entenda como as informações permanecem conectadas durante a jornada.
Conhecer a página
Como organizar dados, contratos e histórico
Revise processos e registros que merecem governança ao longo da operação.
Continuar leitura
Leve as perguntas do seu jurídico e da sua TI para uma conversa objetiva
A demonstração pode percorrer perfis, permissões, dados tratados, encerramento, integrações e responsabilidades aplicáveis ao cenário da sua entidade.