Portal de Conformidad · Privacidad

Aviso de Privacidad

Qué datos personales recogemos en el sitio y en la plataforma, cuánto tiempo los guardamos, con quién los compartimos y cómo ejerce usted sus derechos — contexto por contexto, en lenguaje directo.

Encargado de protección de datos (DPO): lgpd@ebaem.com.br · respuesta a solicitudes LGPD en hasta 15 días

Aviso de Privacidad · Versión 1.0 · Vigente desde el 02/09/2026

Este aviso explica, de forma directa, qué datos personales recoge EBAEM LTDA (“EBAEM”, “nosotros”) cuando usted usa el sitio www.observatoriogestao.com.br o la plataforma Observatório de Gestão (painel.observatoriogestao.com.br), por qué los recoge, cuánto tiempo los guarda, con quién los comparte y cómo puede ejercer sus derechos.

1. Quién es responsable del tratamiento

EBAEM LTDA — CNPJ (identificación fiscal brasileña) 55.054.849/0001-30 — SRTVN Quadra 702, Lote P, Edifício Rádio Center, Salas SS18 a SS28, Asa Norte, Brasilia/DF, Brasil, CEP 70719-900 — +55 (61) 98128-6479. Encargado del tratamiento de datos personales (DPO): lgpd@ebaem.com.br.

Cuando usted usa la plataforma como integrante del equipo de un ente público o de un consultor acreditado, el controlador de los datos que su organización registra es la propia organización; EBAEM actúa como operadora, conforme a la Política de LGPD.

2. A quién se aplica este aviso

• visitantes del sitio;
• personas que completan los formularios de contacto, soporte, denuncia, solicitud LGPD o acreditación;
• representantes de entes y consultores durante la contratación y el pago;
• usuarios de la plataforma (gestores, funcionarios, consultores y sus equipos);
• personas cuyos datos constan en las bases públicas monitoreadas.

3. Qué datos recogemos, para qué y por cuánto tiempo

4. Datos que no recogemos

• Datos sensibles — no los solicitamos en ningún formulario. Si los incluye en una denuncia, se tratarán con confidencialidad y solo para la investigación.
• Datos de menores de 18 años — el sitio y la plataforma están destinados a organizaciones y profesionales.
• Número completo de tarjeta — el pago es procesado por Asaas; guardamos solo el estado del cobro e identificadores generados por el procesador.

5. Datos de acceso público en la plataforma

La plataforma recoge y organiza bases oficiales del Gobierno Federal (CAUC, Transferegov/SICONV, enmiendas, Diario Oficial, FNS, FNDE, PAC, BNDES, IBGE). Cuando esas bases contienen datos personales — nombre de un gestor, parlamentario o beneficiario —, el tratamiento observa la finalidad, la buena fe y el interés público que justificaron la divulgación (LGPD, art. 7.º, § 3.º) y se limita a reproducir y organizar información ya pública.

6. Cookies

Usamos cookies necesarias, funcionales, analíticas y de rendimiento; no usamos cookies de publicidad. Las categorías, la duración y la forma de gestionar cada una están en la Política de Cookies. Puede revisar sus elecciones en cualquier momento mediante el botón “Preferencias de cookies”.

7. Con quién compartimos

• Alojamiento e infraestructura — ejecución y almacenamiento de la plataforma (Brasil).
• Cloudflare — DNS, protección contra ataques y rendimiento del sitio.
• hCaptcha — protección anti-spam de los formularios.
• Proveedor de correo transaccional — envío de protocolos, confirmaciones y notificaciones.
• Asaas — procesamiento de pagos (boleto bancario, PIX, tarjeta).
• Google Drive (opcional, configurado por el propio cliente) — archivo de informes.
• Autoridades públicas — cuando lo exija la ley, la regulación o una orden judicial.

Ninguno de esos socios puede usar sus datos para finalidades propias. La tabla completa, con los datos involucrados y su ubicación, está en la Política de LGPD.

8. Transferencia internacional

Algunos proveedores (protección del sitio, anti-spam, correo electrónico) pueden tratar datos técnicos fuera de Brasil, con las garantías del art. 33 de la LGPD — cláusulas contractuales estándar o equivalentes — y limitados al mínimo necesario. Los datos de la plataforma están alojados en Brasil.

9. Cómo protegemos sus datos

Cifrado en tránsito (TLS) y de secretos en reposo, autenticación multifactor, control de acceso por perfil, empresa y territorio, trazabilidad de auditoría, copias de seguridad con retención definida, segregación de entornos y gestión de vulnerabilidades. Detalles en la Política de Seguridad de la Información.

10. Sus derechos

Usted puede pedir confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el intercambio, revocación del consentimiento y oposición al tratamiento (LGPD, art. 18). Respondemos en hasta 15 días, tras confirmar su identidad. Si no queda satisfecho, puede presentar una petición ante la ANPD, la autoridad brasileña de protección de datos.

11. Encargado y contacto

Encargado (DPO): Sr. Sanclé Albuquerque — lgpd@ebaem.com.br. Otros canales: soporte suporte@ebaem.com.br, defensoría ouvidoria@ebaem.com.br, comercial contato@ebaem.com.br.

12. Cambios e historial de versiones

Podemos actualizar este aviso para reflejar cambios legales o del servicio. La versión vigente es la publicada aquí; los cambios relevantes se comunican por correo electrónico a los usuarios registrados y en el propio sitio.