Programa de Integridad · Protección de datos · Canales oficiales
Portal de Conformidad
Este portal reúne las políticas, los compromisos y los canales oficiales de EBAEM y del Observatório de Gestão. Aquí encontrará cómo tratamos los datos personales, cómo prevenimos irregularidades en la relación con la administración pública, cómo protegemos la plataforma y cómo garantizamos la accesibilidad — y, sobre todo, cómo ejercer sus derechos con número de protocolo, plazo y seguimiento.
EBAEM LTDA · CNPJ (registro fiscal brasileño) 55.054.849/0001-30 · Encargado de datos (DPO): lgpd@ebaem.com.br · Ombudsman: ouvidoria@ebaem.com.br
Por qué un producto para el sector público necesita un programa de integridad
El Observatório de Gestão es contratado por municipios, estados y consorcios, por dispensa de licitación o inexigibilidad, y trata diariamente bases oficiales que contienen datos de entes públicos, gestores y beneficiarios. Esto coloca a EBAEM en dos posiciones que exigen reglas claras: proveedora de la administración pública y encargada del tratamiento de datos personales en nombre de sus clientes.
Nuestro programa de integridad se estructuró con base en la Ley n.º 12.846/2013 de Brasil (Ley Anticorrupción) y el Decreto n.º 11.129/2022, que definen los parámetros de un programa efectivo, e incorpora la Ley General de Protección de Datos (LGPD, Ley n.º 13.709/2018), las reglas de relación con el poder público de la Ley n.º 14.133/2021 (ley de contrataciones públicas), la Ley Brasileña de Inclusión (Ley n.º 13.146/2015) y la Ley de Igualdad Salarial (Ley n.º 14.611/2023). En seguridad de la información y privacidad, adoptamos las normas ISO/IEC 27001, ISO/IEC 27701 e ISO 37001 como referencia de buenas prácticas.
- Políticas públicas y revisadas — todos los documentos de este portal son abiertos, están escritos en lenguaje claro y se revisan al menos una vez al año.
- Canales con protocolo — denuncias, solicitudes de titulares, soporte y contacto generan un número de protocolo único, con línea de tiempo consultable.
- Responsables designados — encargado de datos (DPO) y Comité de Ética e Integridad independiente del área comercial.
- Aplicación a toda la cadena — dirección, colaboradores, consultores acreditados, revendedores y proveedores asumen las mismas reglas por contrato.
- Trazabilidad — cada acción relevante en la plataforma queda registrada en un registro de auditoría, con retención y depuración controladas.
Políticas y compromisos
Cada política tiene su propia página, con alcance, reglas, responsables, plazos y canal de contacto. Todas valen tanto para el sitio como para la plataforma. (Las páginas de las políticas están disponibles actualmente en portugués.)
🧭
Compliance
Programa de integridad: código de conducta, análisis de riesgos, controles internos, due diligence de terceros y medidas disciplinarias.
🔐
LGPD
Roles de responsable y encargada del tratamiento, bases legales, compartición, retención, incidentes y derechos del titular.
📋
Aviso de Privacidad
Qué recopilamos en el sitio y en la plataforma, para qué, durante cuánto tiempo y con quién lo compartimos — contexto por contexto.
🍪
Cookies
Categorías de cookies, duración, servicios de terceros y cómo gestionar sus preferencias en el banner o en el navegador.
⚖️
Equidad
Diversidad, inclusión, igualdad salarial, no discriminación y accesibilidad digital en el sitio y en la plataforma.
🌱
ESG
Compromisos ambientales, sociales y de gobernanza, con metas cualitativas e indicadores por publicar.
🛡️
Seguridad de la Información
Controles técnicos, responsabilidades de los usuarios, respuesta a incidentes y reporte de vulnerabilidades.
📣
Canales de atención
Canal de Denuncias (anónimo y sin represalias), Solicitudes LGPD (respuesta en hasta 15 días) y consulta pública de protocolo.
Complementa este portal la Declaración de accesibilidad, con los recursos disponibles en el sitio y en la plataforma y el canal para reportar barreras.
Cómo funciona una solicitud
Denuncias, solicitudes de titulares de datos, tickets de soporte y mensajes de contacto siguen el mismo flujo. Cada registro recibe un número de protocolo con el formato OG-AAAA-XXXXXX y una línea de tiempo con todos los avances.
Registro con protocolo
Usted completa el formulario del canal adecuado y recibe, en la propia pantalla, el número de protocolo. En denuncias anónimas, recibe también una clave de seguimiento — guarde ambos, pues no se muestran de nuevo.
Confirmación por correo electrónico
Si usted se identificó, enviamos un correo electrónico con el protocolo y un enlace para confirmar la dirección. A partir de la confirmación, cada avance también llega por correo. Sin confirmación, el seguimiento sigue disponible mediante la consulta de protocolo.
Análisis por el área responsable
El protocolo se remite al área competente: Comité de Ética e Integridad (denuncias), Encargado de datos (LGPD), Soporte o Comercial. Si falta información, el estado cambia a “Esperando al usuario” y usted la complementa por el propio protocolo.
Respuesta y avances
La respuesta queda registrada en el protocolo, junto con todos los avances. Usted puede enviar nuevos mensajes al equipo hasta el cierre. Los protocolos cerrados siguen siendo consultables.
Plazos y garantías
| Canal | Plazo | Garantías |
|---|---|---|
| Solicitudes LGPD | Respuesta en hasta 15 días (LGPD, art. 19, II). Las confirmaciones simples pueden atenderse de inmediato. | Verificación de identidad antes de liberar datos; atención gratuita; justificación por escrito cuando una solicitud no pueda atenderse. |
| Canal de Denuncias | Registro y protocolo inmediatos. El primer avance informa el área responsable y el plazo estimado de la investigación, que varía según la complejidad del relato. | Confidencialidad, anonimato opcional, prohibición de represalias e investigación independiente del área comercial. |
| Soporte | Triaje según la prioridad del ticket; cada avance queda registrado en el protocolo. | Atención a los usuarios autorizados del ente o del consultor; datos usados solo para resolver el ticket. |
| Contacto comercial | Respuesta en hasta 2 días hábiles. | Sin obligación de compra; usted puede oponerse a nuevos contactos en cualquier momento. |
| Ombudsman | Recibe manifestaciones sobre la propia atención de los canales anteriores. | ouvidoria@ebaem.com.br |
Gobernanza del programa
👤
Encargado de datos (DPO)
Designado en los términos del art. 41 de la LGPD, es el punto de contacto entre titulares, la ANPD (autoridad brasileña de protección de datos) y EBAEM. Responde por las solicitudes LGPD, orienta a los equipos y conduce la comunicación de incidentes. Contacto: lgpd@ebaem.com.br.
🧑⚖️
Comité de Ética e Integridad
Formado por la dirección y por las áreas jurídica y de tecnología, sin participación del área comercial en las investigaciones. Recibe las denuncias, delibera sobre medidas disciplinarias y acompaña los planes de acción.
🔁
Revisión anual
Todas las políticas se revisan al menos una vez al año y siempre que haya un cambio legal, de producto o un incidente relevante. La versión y la fecha de vigencia constan en cada documento.
Responsable
EBAEM LTDA — CNPJ (registro fiscal brasileño) 55.054.849/0001-30 — SRTVN Quadra 702, Lote P, Edifício Rádio Center, Salas SS18 a SS28, Asa Norte, Brasília/DF, Brasil, CEP 70719-900 — +55 (61) 98128-6479
Encargado del tratamiento de datos personales (DPO): lgpd@ebaem.com.br · Ombudsman: ouvidoria@ebaem.com.br · Soporte: suporte@ebaem.com.br · Comercial: contato@ebaem.com.br
¿Necesita información para su expediente?
El equipo de EBAEM responde a solicitudes de aclaración sobre cualquier política de este portal y sobre la forma en que la plataforma trata los datos de su ente público.
Para contrataciones públicas, la propuesta comercial aporta insumos suficientes (descripción técnica, exclusividad/patente, planilla de precios, cronograma) para apoyar al equipo del ente en todo el proceso de contratación — pliego/términos de referencia, estudio técnico preliminar (ETP), análisis de riesgos, dictamen — conforme al detalle del propio ente. Vea Cómo contratar.