Aviso de Privacidade
Porque eu preciso ler isso?
A Universidade de Sorocaba quer manter uma relação de muita transparência com você, para que isso ocorra é importante você saber que:
1. Diariamente, somos bombardeados com centenas de anúncios e mensagens, o que representa um desafio significativo tanto para empresas privadas quanto públicas que buscam chamar a sua atenção para produtos, serviços, promoções, experiências e vantagens que desejam oferecer;
2. Para garantir eficiência nessa comunicação, investe-se muito em tecnologia, armazenando o maior número de informações (dados) possível a respeito de cada um de nós, bem como em inteligência para explorar essa base de informações e garantir o sucesso nesse processo.
A navegação na internet, o uso de redes sociais, aplicativos, dentre outras atividades do seu dia a dia geram dados que permitem conhecer:
Agora fica fácil você compreender que o uso mal intencionado desses dados pode criar muitos problemas, como ocorre com os conhecidos golpes de boletos bancários, fraudes em contas de aplicativos, abertura indevida de contas bancárias e de consumo.
É exatamente para que você conheça os potenciais riscos a que estará exposto (a) ao compartilhar seus dados, que empresas são obrigadas a disponibilizar o Aviso de Privacidade.
1. O compromisso que estabelecemos com você
Nós levamos a sério o compromisso em proteger e respeitar o seu direito à privacidade e a proteção de dados, reconhecidos como direitos fundamentais pela Constituição Federal de 1988, sendo, portanto, valores inegociáveis e considerados essenciais em nossa atuação.
A Universidade de Sorocaba trata os seus dados pessoais sempre com objetivo de oferecer o melhor serviço, produto e/ou experiência para você, garantindo que o seu uso ocorra com estrita observância da lei e das boas práticas de segurança da informação.
Para que isso seja possível, contamos com um programa de privacidade e governança de dados contínuo e permanente, gerenciado por um Comitê de Proteção de Dados e apoiado pelo Encarregado de Proteção de Dados (DPO), que é o elo entre nós, você e a Agência Nacional de Proteção de Dados (ANPD).
Temos um canal para se manifestar em exercício de seus direitos:
Em caso de discordância quanto aos termos desse aviso, ou sobre o tratamento dos seus dados, disponibilizamos nosso canal de privacidade, pelo e-mail: cpd@fda.com.br
Informações sobre a Controladora e nossa Encarregada de Dados
FDA/UNISO
CNPJ: 71.487.094/0001-13
Endereço: Raposo Tavares, km. 92,5
Telefone: +55 15 2101 7000
E-mail: cpd@fda.com.br
Seusdados Consultoria em Gestão de Dados LTDA
CNPJ: 33.899.116/0001-63
Telefone: +55 11 4040 5552
E-mail: dpo@seusdados.com
2. Você deve saber que:
Exceções
Esse aviso de privacidade se aplica a qualquer cidadão que tenha contato com nosso:
Ainda, qualquer tipo de vínculo que venha a ser estabelecido entre você e a Universidade de Sorocaba poderá implicar em utilização dos seus dados, que poderão ser conhecidos nesse aviso de privacidade.
Este aviso não se aplica as atividades realizadas em sites de terceiros, mídias sociais que você acesse ou seja redirecionado a partir do nosso site, como anúncios, propagandas ou buscadores.
3. O que é tratamento de dados pessoais?
Toda ação realizada com informações que lhe identifiquem, independente do meio utilizado (digital ou físico, desde o mero ato de acessar ou receber até a sua eliminação é um tratamento de dados pessoais. Alguns exemplos comuns:
4. Para tratar seus dados pessoais obedecemos:
Qualquer tratamento dos seus dados pessoais seguem as regras da Lei Geral de Proteção de Dados (LGPD) e para isso garantimos:
- Coletar somente os dados pessoais necessários para finalidades que você sempre saberá antes da coleta.
- Acesso gratuito e facilitado ao nosso canal cpd@fda.com.br, para que você possa tirar dúvidas e exercer seus direitos.
- Manter os dados pessoais coletados atualizados e armazenados em local seguro e protegido, com medidas de segurança adequadas.
5. Saiba aqui quais dos seus dados trataremos
Dados pessoais comuns tratados
| Dados pessoais | Finalidades de tratamento | Hipóteses legais de tratamento |
|---|---|---|
| (i) Nome e e-mail. (ii) Nome, data de nascimento, país, estado, naturalidade, estado civil, nacionalidade, e-mail, sexo, CPF, RG, CEP, rua, número, bairro, cidade, telefone, cor/raça; (iii) Nome, data de nascimento, e-mail, telefone, link do currículo lattes, grau de formação; (iv) Nome e e-mail; (v) Nome, CPF, RG, e-mail, telefone, CEP, endereço, número, bairro, cidade, estado, complemento; (vi) Nome, CPF, RG, e-mail, telefone, CEP, endereço, número, bairro, cidade, estado, complemento. |
(i) Dados coletados pelo “Fale com o Reitor”, utilizado para comunicação com o Reitor; (ii) Dados coletados pelo SAA para realização da matrícula em cumprimento de exigência do MEC e pelos “Cursos Terceira Idade”, utilizados para inscrição, fins financeiros e acadêmicos; (iii) Dados coletados para cadastro de professores e para cadastro reserva; (iv) Dados coletados pelo “Formulário de Contato – MBA e Especialização” para comunicação sobre Pós-Graduação Lato Sensu; (v) Dados coletados pelo “Curso Uniso Progress” para inscrição, fins acadêmicos e financeiros; (vi) Dados coletados pelo “Curso Uniso UP” para inscrição, fins acadêmicos e financeiros. |
(i) Legítimo interesse e Execução de Contrato; (ii) Obrigação Legal Regulatória; (iii) Consentimento; Execução de Contrato; (iv) Legítimo Interesse e Execução de Contrato; (v) Execução de Contrato; (vi) Execução de Contrato. |
| (vii) Nome e e-mail; (viii) Nome e e-mail; (ix) Nome e e-mail; (x) Login e senha; (xi) Nome, e-mail, CPF e telefone; (xii) Nome, CPF, e-mail, telefone, curso, turno, histórico escolar, plano de ensino e documento pessoal; (xiii) CPF, curso, e-mail; (xiv) E-mail e telefone; (xv) Login e senha do professor; (xvi) CPF, E-mail, Nome Completo, RG, data de nascimento, se possui algum tipo de deficiência, nota do Enem, Foto do RG, Diploma/Histórico de 1º graduação. |
(vii) Dados coletados por meio do “Extensão Universitária – Contato” para comunicação com a Extensão; (viii) Dados coletados pelo “Comitê de Ética em Pesquisa – CEP” para informações e dúvidas sobre as atividades do CEP; (ix) Dados coletados pelo “Comitê de Ética no Uso de Animal” para informações e dúvidas sobre as atividades do Comitê; (x) Dados coletados por meio “Pesquisa/RPN” para acessar link externo (CAFe) da Biblioteca parceira e serviço de acesso à pesquisa; (xi) Dados coletados por meio da “Área do Aluno - Agendamentos” para formulário de agendamento de atendimento presencial no setores FIES, SAA e Assistência Social; (xii) Dados coletados pela “Área do Aluno - Solicitações - Grade” para análise de grade, possíveis dispensas das disciplinas que o aluno já tenha cursado na Uniso ou em outra instituição de ensino superior ou ajuste de grade; (xiii) Dados coletados pela “Área do Aluno - Solicitações – Serviços diversos e Matrícula”, a fim de analisar e atender às solicitações que estiverem descritas no campo Observação; para realizar a efetivação da matrícula; emitir documentos relacionados à matrícula; (xiv) Dados coletados pela “Área do Aluno - Solicitações – Colação de Grau” são utilizados para registrar o pedido de colação de grau pelo formando; (xv) Dados coletados por meio da “Área do Professor – Exercício Domiciliar Docente” são utilizados pelo sistema para automatizar o processo de solicitação de abertura de exercício domiciliar realizado pelo discente e auxiliar o trâmite entre o setor de atendimento ao aluno e professores; (xvi) Dados coletados pelo setor de Vestibulares, utilizados para inscrição nos vestibulares online, realização da prova do vestibular; se portador de deficiência, a adaptação na aplicação da prova de vestibular; e futura matrícula. |
(vii) Execução de Contrato; (viii) Execução de Contrato e Legítimo Interesse; (ix) Legítimo Interesse; (x) Execução de Contrato; (xi) Execução de Contrato; (xii) Execução de Contrato; (xiii) Execução de Contrato; (xiv) Execução de Contrato; (xv) Execução de Contrato; (xvi) Legítimo Interesse e Execução de Contrato. |
Dados pessoais sensíveis
Abaixo as hipóteses de tratamento de informações a seu respeito que representam maior possibilidade de exposição da sua privacidade (exemplos: origem racial ou étnica, vida e orientação sexual, dados de saúde, dado genético).
| Dados pessoais sensíveis | Finalidades de tratamento | Hipóteses legais de tratamento |
|---|---|---|
| (i) Podemos solicitar dos alunos dados como: Dados de saúde (atestado médico); Crença Religiosa; Cor/Raça. |
(i) Dados coletados pela Área do Aluno para atender a legislação específica da Guarda Religiosa, da lei de Exercício Domiciliar e também com relação a cor/raça dados para o Censo Educacional. | (i) Obrigação legal regulatória. |
Dados de veículos
| Dados pessoais comuns tratados | Finalidades de tratamento | Hipóteses legais de tratamento |
|---|---|---|
| (i) Nome, CPF, cargo, setor, placa de veículo, modelo, cor e endereço. | (i) Cadastro de funcionário da instituição de ensino, identificação dos funcionários e segurança (controle de acesso). | (i) Legítimo interesse. |
6. Armazenamento dos dados pessoais
Coleta dos seus dados: início da relação conosco.
1. Coleta dos seus dados → início da relação conosco.
2. Utilização do seu dado para a(s) finalidade(s) de tratamento informada(s).
3. Após a utilização, os seus dados serão guardados pelos prazos estabelecidos por leis aplicáveis em cada caso.
4. Com o fim dos prazos legais, eliminaremos os seus dados pessoais de modo seguro e permanente.
Os seus dados pessoais serão armazenados preferencialmente dentro do território nacional. As exceções você pode conferir no capítulo das transferências internacionais de dados. O gráfico abaixo esclarecer como se dá o ciclo de vida do dado pessoal por aqui:
A retenção dos seus dados pessoais obedecerão as hipóteses permitidas pela LGPD, mas você sempre poderá solicitar informações em nosso canal de contato: cpd@fda.com.br
7. Com quem podemos compartilhar os seus dados
I. Compartilhamento com autoridades
Durante a sua experiência conosco, poderemos precisar compartilhar dados com terceiros, desde que necessário e/ou para cumprir com as finalidades informadas neste aviso. Caso seja necessário o compartilhamento, somente o faremos com terceiros com que em conformidade com a LGPD e garantam a segurança das informações.
Quando houver uma ordem da autoridade ou para atender lei vigente seremos obrigados a compartilhar as informações solicitadas.
Em todos os casos, o compartilhamento das informações se limitará apenas ao necessário para cumprir com o exigido pela legislação aplicável.
II. Compartilhamento com prestadores de serviço e parceiros comerciais
Serviços de tecnologia: temos diversos fornecedores que nos auxiliam a prestar melhores serviços e oferecer produtos mais completos, como aqueles que oferecem hospedagem de dados para armazenar a nossa base de informações ou serviços de meios de pagamento para poder processar os dados de faturamento. Esses parceiros estão autorizados a utilizar seus dados pessoais somente para os fins específicos que eles foram contratados. Isso significa que eles não utilizarão seus dados pessoais para outras finalidades, além daquelas previstas contratualmente.
Com operadores e fornecedores de serviços inerentes ao desenvolvimento e aprimoramento de nossas atividades educacionais, como, por exemplo, serviço de hospedagem de dados, de tecnologia da informação, empresas terceirizadas intermediadoras de cobrança, de captação de novos alunos, entre outras, sendo que o tratamento por tais fornecedores seguirá nossas instruções e finalidades autorizadas, previstas em instrumentos contratuais.
Para terceiros, desde que haja autorização expressa do cliente para tanto.
8. Medidas de segurança
Saiba quais medidas de segurança utilizamos para que seus dados estejam seguros contra acesso e usos indevidos, fraudes, e outros ilícitos:
Lembre-se: você é o gestor da sua privacidade e somente você decide quais informações compartilha conosco. Saiba que, apenas solicitamos dados pessoais por meio dos nossos canais oficiais, NÃO COMPARTILHE-OS fora deles.
Em ocorrência de identificação de riscos ou danos relevantes aos seus direitos, você será comunicado o mais breve possível e o incidente será informado para a Agência Nacional de Proteção de Dados (ANPD) nos prazos legais. Neste caso, temos um plano de ação estratégico desenvolvido e treinado para mitigar riscos e prejuízos.
Caso identifique ou tome conhecimento de atividade que comprometa a segurança de seus dados pessoais, utilize imediatamente nosso canal cpd@fda.com.br para que possamos agir com rapidez e eficiência.
9. Alterações no aviso de privacidade
Esse aviso de privacidade poderá passar por atualizações em decorrência de mudanças nos tratamentos de dados ou mesmo por questões regulatórias. Mas fique tranquilo(a), qualquer alteração será publicada nesse mesmo local e caso necessário comunicada a você.
18/06/2026
03/06/2026
10. Glossário
BASES LEGAIS
São as hipóteses legais que autorizam o tratamento dos seus dados pessoais: pode ser o seu consentimento, a necessidade de cumprir um contrato que temos com você ou cumprimento de uma obrigação legal, por exemplo.
CONTROLADOR DE DADOS
Aquele que executa etapas do processo de tratamento de dados, com poder de decisão sobre as informações pessoais pelas quais está responsável.
OPERADOR DE DADOS
É um agente de tratamento de dados pessoais que atua sob as instruções e ordens do controlador de dados.
DADOS PESSOAIS
É qualquer informação relacionada a uma pessoa física que a identifique ou a torne identificável. Como por exemplo: RG, CPF, endereço. Mas também são considerados informações como hábitos de consumo, perfil comportamental, e outras semelhantes, quando relacionadas a uma pessoa física, permitindo que a identifique.
DADOS PESSOAIS SENSÍVEIS
São os dados pessoais que tem um potencial de dano, exposição e discriminação da pessoa a que se refira, como por exemplo: origem racial ou étnica, vida e orientação sexual, dados de saúde, dado genético, entre outros., sendo protegidos de forma específica pela LGPD.
DADO ANONIMIZADO
Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
DPO
Abreviação do termo da língua inglesa que significa Data Protection Officer, cuja tradução representa a figura do Encarregado de Proteção de Dados.
DPO AS A SERVICE
Termo de língua inglesa que significa a execução das atribuições e atividades do DPO por empresa ou pessoa física externa à organização.
ENCARREGADO DE PROTEÇÃO DE DADOS
De acordo com a LGPD é “pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD)”.
PRINCÍPIOS
Normas, regras ou preceitos de ação e condutas morais.
TITULAR
É a pessoa física a quem um dado pessoal se refere, identificando-a ou tornando-a identificável.
TRATAMENTO DE DADOS
É toda operação realizada com dados pessoais – da coleta ao descarte, incluindo o mero armazenamento.
Alguns termos de conhecimento geral podem ter outra conotação para os efeitos da Lei Geral de Proteção de Dados (LGPD), gostaríamos de explicar previamente alguns termos técnicos:
ANPD
Sigla que identifica a Agência Nacional de Proteção de Dados, prevista na LGPD como a entidade que terá como atribuições: gerar regulação sobre proteção de dados, fiscalizar e aplicar as penalidades àqueles que descumprirem as normas legais e regulatórias de dados.
11. FAQ
Segundo a LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento, o controlador e o operador.
O controlador é definido pela Lei como a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
O operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, como por exemplo, pessoas jurídicas diversas daquela representada pelo controlador, que exerçam atividade de tratamento de dados em seu nome.
Ainda está com dúvidas relacionadas ao nosso Aviso de Privacidade? Trouxemos alguns tópicos que podem te ajudar:
Como exercer os seus direitos enquanto Titular de Dados?
Você pode exercer os seus direitos por meio do nosso canal destinado ao Titular de Dados: cpd@fda.com.br
As solicitações serão respondidas em até 15 dias.
Caso seja necessário informações complementares para que possamos responder sua solicitação, poderemos entrar em contato com você, assim atenderemos sua demanda de forma mais assertiva.
Como você será informado em caso de alterações neste Aviso de Privacidade?
O nosso Aviso de Privacidade poderá passar por atualizações, por isso orientamos que você visite periodicamente o site para que obtenha informação atualizada e transparente dessas alterações.
Ressaltamos que, caso sejam necessárias mudanças substanciais e relevantes, publicaremos essa atualização e entraremos em contato com você para que tenha ciência dos novos termos.
Quem são os Agentes de Tratamento?
Segundo a LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento, o controlador e o operador.
É necessário a coleta do consentimento para o tratamento de dados pessoais?
O consentimento é apenas uma das bases legais que autoriza o tratamento de dados pessoais. A depender do tipo de relação estabelecida entre nós, o tratamento de dados poderá está respaldado e outras bases legais, como execução de contrato, legítimo interesse, exercício regular de direitos etc.
Como tratamos os dados de Criança e Adolescente?
O tratamento de dados pessoais de crianças e adolescentes é realizado de acordo com os parâmetros do art.14 da LGPD, sempre em seu melhor interesse.
Além disso, o tratamento de Dados Pessoais e Dados Pessoais de crianças e adolescente é realizado com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.
Dado anonimizado e pseudoanonimizado, são a mesma coisa?
A anonimização é a possibilidade de converter dados pessoais em dados anonimizados. É caracterizada pela utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. Ou seja, para que o dado seja considerado anonimizado, não deve ser possível, por meios técnicos e razoáveis disponíveis, a reidentificação do titular do dado.
Segundo art. 12 da LGPD, tais dados anonimizados não serão considerados dados pessoais para os fins desta Lei, salvo quando o processo de anonimização ao qual foram submetidos for revertido, utilizando exclusivamente meios próprios, ou quando, com esforços razoáveis, puder ser revertido.
Já no processo de pseudoanonimização, os dados pessoais são falsamente anonimizados, sendo possível, a qualquer momento e a partir de métodos conhecidos e disponíveis, que a empresa desfaça a anonimização e reidentifique o titular, em processo de reversão, como ocorre na criptografia e descriptografia.
Como descadastrar seu e-mail da nossa base? (opt-out)
O Titular poderá optar por não receber mais nossos e-mails, bastando solicitar através do endereço de e-mail: cdp@fda.com.br
Em qual situação nós não excluiremos os seus dados?
Em algumas situações autorizadas pela LGPD poderemos manter os seus dados em nossa base, são elas:
- cumprimento de obrigação legal ou regulatória pelo controlador;
- estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
- transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei;
- uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.
Como atuamos em casos de Incidente de Segurança?
Em caso de incidente de segurança com os seus dados pessoais que gerem riscos ou danos relevantes a você, nos comprometemos a informá-lo o mais breve possível com as medidas disponíveis para diminuir ou impedir que seus dados sejam utilizados indevidamente por terceiros ou criminosos.