Confiança
Dado de criança exige cuidado de verdade, desde o primeiro dia
A Sava guarda dados de crianças, de famílias e de servidores. Por isso o isolamento entre redes, a divisão de permissões e o registro de quem viu o quê não são opcionais: fazem parte de como o sistema foi construído.
Quem usa
- Gestores da rede e secretários de educação
- Encarregado de dados (DPO) e jurídico da prefeitura
- Equipe de informática, que avalia o fornecedor
O problema
Uma Secretaria é controladora de dados de milhares de crianças.
A LGPD tem artigos específicos para dado sensível e para dado de criança. A prefeitura precisa saber onde o dado está, quem acessa e o que é registrado. Um fornecedor que responde isso com um parágrafo genérico não atende à pergunta.
Na prática
Como funciona, passo a passo.
- 01
Espaço isolado para a sua rede
Cada rede tem seus dados separados das demais. Redes pequenas ganham um espaço próprio no banco, e redes grandes podem ter banco dedicado.
- 02
Perfis definidos pela Secretaria
A rede decide o que cada perfil pode fazer, e atribui os perfis às pessoas, com vínculo a uma ou a várias escolas.
- 03
Módulos conforme o contrato
O que a rede contratou liga e desliga os módulos. Sem contratação, a tela diz que o módulo não foi contratado, e o contato é com a Sava.
- 04
Tudo o que importa deixa rastro
Alterações e leituras de dado sensível entram na trilha de auditoria, que responde quem fez o quê e quando.
O que você encontra
Tudo o que a área faz.
Isolamento entre redes
Nenhuma consulta de negócio atravessa redes. A rede é identificada pelo endereço de acesso.
Acesso limitado à escola
O vínculo da pessoa define até onde ela enxerga. Sem vínculo, o acesso é negado, e não liberado por omissão.
Dois eixos de acesso
A permissão responde se a pessoa pode, e o módulo responde se a rede contratou. O acesso existe quando os dois concordam, e a mensagem de recusa diz qual dos dois faltou.
Trilha de auditoria
Quem fez o quê e quando, guardado por 5 anos e protegido contra alteração no próprio banco de dados. Ela responde tanto à pergunta operacional, como quem cancelou uma matrícula, quanto à do titular, como quem viu os dados do meu filho.
Leitura de dado sensível auditada
Acessos a laudo, PEI e demais dados de inclusão geram um evento por aluno alcançado, sem copiar o dado lido.
Armazenamento privado para documentos sensíveis
Laudos e similares ficam em armazenamento privado, sem endereço público.
Alertas de erro e de falha
Falhas de gravação da trilha e erros do sistema são enviados ao monitoramento da Sava, e não engolidos em silêncio.
Cuidados
Feito para não errar em silêncio.
Vínculo ausente nega
Quando o sistema não consegue confirmar a escola da pessoa, a resposta é não. Esquecer de passar o vínculo em um caminho novo faz falhar alto, e não abrir a porta.
Contratação não se disfarça de permissão
Desligar um módulo não depende de editar perfil. Se fosse assim, o gestor recriaria o perfil e o módulo voltaria sem contrato.
Base legal para o dado de inclusão
O tratamento do dado sensível do aluno se apoia na política pública de educação, e não em consentimento que poderia ser revogado e desligar o boletim.
Trilha que ninguém edita
A imutabilidade da trilha é do banco de dados, e não da aplicação, porque quem é dono da tabela poderia reconceder para si o que lhe fosse retirado.
Perguntas
Dúvidas sobre Segurança e LGPD.
Os dados da minha rede ficam misturados com os de outras?
Não. Cada rede tem seu espaço isolado, e nenhuma consulta atravessa redes.
Quem consegue ver os dados sensíveis de inclusão?
Só quem tem a permissão específica no perfil e vínculo com a escola do aluno. Cada leitura é registrada.
Por quanto tempo a trilha de auditoria é guardada?
Por 5 anos. Depois disso, os registros são eliminados por rotina própria, com a imutabilidade garantida pelo banco até lá.
Veja também
Inclusão, PEI e AEE
Laudo, PEI, estudo de caso, AEE e adaptação de atividades para cada aluno, ligados e protegidos.
Ler maisMatrículas e turmas
Escolas, anos letivos, turmas, grade de horários, matrícula, rematrícula e transferência entre escolas.
Ler maisMigração e implantação
Importação por planilha com validação antes de gravar, e um plano de implantação em duas semanas.
Ler mais
Quer ver isso funcionando na sua rede?
Agende uma demonstração. A gente mostra com o jeito de trabalhar da sua Secretaria, sem pitch genérico.
Agendar demonstração