Esta política descreve o funcionamento atual do site institucional do DTG Polivalente. Ela deve ser revista quando novos serviços, formulários ou fornecedores forem adicionados.
Quem é responsável
O responsável pelo conteúdo e pelas decisões sobre os dados tratados por este site é o DTG Polivalente. Para pedidos de privacidade, o canal público atualmente disponível é uma mensagem direta ao perfil oficial do DTG no Instagram. A mensagem será recebida também pela plataforma Instagram/Meta; recomendamos que a entidade publique um canal próprio de contato para esses pedidos.
Dados e finalidades
- Agenda pública: título, descrição, data, foto e telefone de contato de eventos. A patronagem fornece esses dados para divulgar atividades do DTG; ficam públicos até serem alterados ou removidos no painel.
- Painel administrativo: nome de usuário e hash da senha, que não permite recuperar a senha original. São usados para autenticação e gestão da agenda.
- Segurança do painel: referências criptográficas do endereço IP e do nome de usuário tentado, com a contagem de falhas de login, para limitar tentativas abusivas. Os registros do aplicativo são eliminados após 24 horas na próxima solicitação à API.
- Cookie de sessão: usado somente nas rotas do painel para manter a autenticação. A sessão expira após 30 minutos sem atividade ou 8 horas, o que ocorrer primeiro.
- Preferência de cookies: escolhas opcionais ficam no armazenamento local do seu navegador por até 180 dias. Essa escolha não é enviada ao servidor.
- Registros do servidor: a hospedagem Apache/PHP pode guardar IP, data, URL e agente do navegador nos logs operacionais. O período de retenção depende do provedor e deve ser confirmado com ele.
Bases legais e compartilhamento
O acesso ao painel e os controles contra abuso são tratados para administrar a área restrita e proteger o serviço; o DTG deve documentar a hipótese legal aplicável e a avaliação de legítimo interesse quando essa base for usada. A publicação de contatos, imagens e informações de eventos deve ser autorizada pela entidade e pelas pessoas envolvidas, quando aplicável. O site não usa analytics, publicidade, pixels ou conteúdo incorporado que rastreie visitantes. Ao seguir um link para Instagram, WhatsApp ou mapas, você passa a interagir diretamente com o respectivo provedor e com as políticas dele.
Os dados do painel e os arquivos de eventos são guardados no servidor do site e não são vendidos. O provedor de hospedagem poderá processar dados técnicos para manter o serviço; sua identidade, localização e regras de retenção precisam ser informadas pelo controlador na implantação.
Segurança e retenção
O painel usa senha com hash, cookie HttpOnly e SameSite, HTTPS para ativar Secure, token CSRF, limite de tentativas, consultas preparadas e controle de acesso no servidor. Eventos e fotos permanecem até a patronagem removê-los ou substituí-los. Backups, quando configurados, também contêm esses dados e devem ter acesso e retenção limitados.
Seus direitos
Você pode pedir confirmação e acesso, correção, informação sobre compartilhamento, oposição e, quando aplicável, anonimização, bloqueio ou eliminação dos dados. Se uma finalidade depender do seu consentimento, você pode revogá-lo. Envie a solicitação pelo canal oficial indicado acima; o DTG pode pedir informações proporcionais para confirmar sua identidade e localizar os dados, sem exigir informações desnecessárias.
Atualizações
Esta versão foi publicada em 9 de novembro de 2026. Mudanças relevantes no tratamento serão refletidas aqui. Consulte também a orientação da ANPD sobre cookies e dados pessoais e a LGPD.