cal ae <€ Poupatempo Digital TERMO DE USO E POLITICA DE PRIVACIDADE Quais informagées est&o presentes neste documento? Neste Termo de Uso, 0 usuario do servigo Aplicativo Poupatempo Digital encontrara informagées sobre: o funcionamento do servigo e as regras aplicaveis a ele; o arcabougo legal relacionado a prestagao do servico; as responsabilidades do usuario ao utilizar o servigo; as responsabilidades da administragdo publica ao prover o servico; informagdes para contato, caso exista alguma duvida ou seja necessario atualizar informagoes; e o foro responsavel por eventuais reclamacées caso questées deste Termo de Uso tenham sido violadas. Além disso, na Politica de Privacidade, o usuario do servigo Aplicativo Poupatempo Digital encontrara informagoées sobre: qual o tratamento dos dados pessoais realizados, de forma automatizada ou nao, e a sua finalidade; os dados pessoais dos usuarios necessarios para a prestagao do servic¢o; a forma como eles sao coletados; se ha o compartilhamento de dados com terceiros; e quais as medidas de seguranga implementadas para proteger os dados. Aceitagaéo do Termo de Uso e Politica de Privacidade Ao utilizar os servigos, o usuario confirma que leu e compreendeu os Termos e Politicas aplicaveis ao servicgo Aplicativo Poupatempo Digital e concorda em ficar vinculado a eles. Definigdes Para melhor compreensdo deste documento, neste Termo de Uso e Politica de Privacidade, consideram-se: Dado pessoal: informagao relacionada a pessoa natural identificada ou identificavel. Titular: pessoa natural a quem se referem os dados pessoais que so objeto de tratamento. Controlador: pessoa natural ou juridica, de direito pUblico ou privado, a quem competem as decisées referentes ao tratamento de dados pessoais. Operador: pessoa natural ou juridica, de direito publico ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicagao entre o controlador, os titulares dos dados e a Autoridade Nacional de Protegaéo de Dados (ANPD). Tratamento: toda operacao realizada com dados pessoais, como as que se referem a coleta, producao, recep¢ao, classificag¢ao, utilizagao, acesso, reprodugao, transmissao, distribuigdo, processamento, arquivamento, armazenamento, eliminagdo, avaliagdo ou controle da informac¢ao, modificagao, comunicagao, transferéncia, difusdo ou extragado. Usuarios (ou "Usuario", quando individualmente considerado): todas as pessoas naturais que utilizarem o servico Aplicativo Poupatempo Digital. Descrigao do servigo E um aplicativo do Governo do Estado de Sao Paulo que retine os servicos publicos do estado para dispositivos moveis. Servigos disponiveis dos seguintes orgados: - Detran/SP - IIRGD - SABESP - Secretaria da Educagao - Secretaria da Fazenda e Planejamento - Secretaria da Saude - Secretaria de Habitacao - CDHU - Secretaria do Emprego e Relagées do Trabalho - Prefeituras: Jales e Lengdis Paulista, Salto e Aguai Servigos relacionados a COVID-19: - Pré-cadastro: direciona para o site vacinaja.sp.gov.br para preenchimento de pré-cadastro para vacinagao contra a COVID-19. - Carteira de vacinagao: apés receber 1 ou 2 doses da vacinagao no Estado de Sao Paulo, 0 cidadao pode ter acesso aos dados da sua carteirinha na tela do celular. Sao exibidos os seguintes dados: Nome, Unidade onde foi vacinado, CNES, data da vacinacao, lote, fabricante da vacina, nome do vacinador e registro profissional do vacinador. Apenas o proprio vacinado pode visualizar seus dados (consisténcia feita pelo numero do CPF e senha ao acessar 0 aplicativo. - Validagao do certificado de vacinacao: este servigo permite validar 0 certificado de vacinacao (PDF) de qualquer pessoa imunizada no Estado de Sado Paulo. Para isso é necessario capturar 0 QR code contido no certificado de vacinagao com a camera do celular. Nao sao exibidos os dados detalhados sobre o cidadao nem sobre a vacinagao. Caso o certificado seja valido, é exibida a frase “Consta em nossa base de dados 0 certificado de vacinagao gerado para ”. Caso contrario, é exibido “Paciente nao localizado”. Agentes de tratamento A quem compete as decisdes referentes ao tratamento de dados pessoais realizado no servigo Aplicativo Poupatempo Digital (Controlador)? A Lei Geral de Protegao de Dados define como controlador, em seu artigo 5°: Art. 5°, VI - controlador: pessoa natural ou juridica, de direito publico ou privado, a quem competem as decisées referentes ao tratamento de dados pessoais; Para 0 servigo Aplicativo Poupatempo Digital, as decisdes referentes ao tratamento de dados pessoais sao de responsabilidade dos seguintes controladores: - Detran/SP - IIRGD - SABESP - Secretaria da Educagao - Secretaria da Fazenda e Planejamento - Secretaria da Sauide - Secretaria de Habitacao - CDHU - Secretaria do Emprego e Relagdes do Trabalho - Prefeituras: Jales e Lengdis Paulista, Salto e Aguai Os enderecos e formas de contato podem ser encontrados em www.saopaulo.sp.gov.br/orgaos-e-entidades/ Quem realiza o tratamento de dados (Operador)? A Lei Geral de Protecao de Dados define como operador, em seu artigo 5°: Art. 5°, Vil - operador: pessoa natural ou juridica, de direito publico ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Para o servico Aplicativo Poupatempo Digital, quem realiza o tratamento de dados pessoais em nome do controlador é 0 operador Companhia de Processamento de Dados do Estado de Sao Paulo/SP. Endereco: Rua Agueda Gongalves, 240 - Tabodo da Serra/SP. Quem é 0 responsavel por atuar como canal de comunicagao entre o controlador, os titulares dos dados e a Autoridade Nacional de Protegao de Dados (Encarregado)? A Lei Geral de Protegdo de Dados define como encarregado, em seu artigo 5°: Art. 5°, VIIl — pessoa indicada pelo controlador e operador para atuar como canal de comunicagao entre o controlador, os titulares dos dados ea Autoridade Nacional de Protegao de Dados (ANPD). Para o servico Aplicativo Poupatempo Digital, que é responsavel por atuar como canal de comunicagao entre o controlador, os titulares dos dados e a Autoridade Nacional de Protecao de Dados € 0 encarregado Fabio Raymundo Neves Fernandes. E-mail: fnfernandes@sp.gov.br. Quais so as leis e normativos aplicaveis a esse servigo? -Lei n° 13.709, de 14 de agosto de 2018 - DispGe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa juridica de direito publico ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Quais sao os direitos do usuario do servico? O usuario do servigo possui os seguintes direitos, conferidos pela Lei de Protegao de Dados Pessoais: - Direito de confirmagao e acesso (Art. 18, | ell): 6 0 direito do usuario de obter do servico a confirmagao de que os dados pessoais que lhe digam respeito sao ou nao objeto de tratamento e, se for esse o caso, 0 direito de acessar os seus dados pessoais. - Direito de retificagao (Art. 18, Ill): 6 0 direito de solicitar a corregdo de dados incompletos, inexatos ou desatualizados. - Direito a limitagao do tratamento dos dados (Art. 18, IV): 6 0 direito do usuario de limitar o tratamento de seus dados pessoais, podendo exigir a eliminagao de dados desnecessarios, excessivos ou tratados em desconformidade com o disposto na Lei Geral de Protegdo de Dados. - Direito de oposigao (Art. 18, § 2°): 6 o direito do usuario de, a qualquer momento, se opor ao tratamento de dados por motivos relacionados com a sua situagdo particular, com fundamento em uma das hipoteses de dispensa de consentimento ou em caso de descumprimento ao disposto na Lei Geral de Protecdo de Dados. - Direito de portabilidade dos dados (Art. 18, V): 6 0 direito do usuario de realizar a portabilidade dos dados a outro fornecedor de servico ou produto, mediante requisigao expressa, de acordo com a regulamentacao da autoridade nacional, observados os segredos comercial e industrial. Quais sao as obrigagées dos usuarios que utilizam o servigo? O usuario se responsabiliza pela precisao e veracidade dos dados informados e reconhece que a inconsisténcia destes podera implicar a impossibilidade de se utilizar o servigo Aplicativo Poupatempo Digital. Durante a utilizagao do servigo, a fim de resguardar e de proteger os direitos de terceiros, o usuario se compromete a fornecer somente seus dados pessoais, e ndo os de terceiros. O login e senha so poderao ser utilizados pelo usuario cadastrado. Ele se compromete em manter o sigilo da senha, que é pessoal e intransferivel, nao sendo possivel, em qualquer hipotese, a alegagao de uso indevido, apds 0 ato de compartilhamento. O usuario do servigo 6 responsavel pela atualizagado das suas informagoes pessoais e consequéncias na omiss4o ou erros nas informagées pessoais cadastradas. O Usuario é responsavel pela reparagdo de todos e quaisquer danos, diretos ou indiretos (inclusive decorrentes de violagao de quaisquer direitos de outros usuarios, de terceiros, inclusive direitos de propriedade intelectual, de sigilo e de personalidade), que sejam causados a Administragao Publica, a qualquer outro Usuario, ou, ainda, a qualquer terceiro, inclusive em virtude do descumprimento do disposto nestes Termos de Uso e Politica de Privacidade ou de qualquer ato praticado a partir de seu acesso ao servigo. O Orgao nao podera ser responsabilizado pelos seguintes fatos: . Equipamento infectado ou invadido por atacantes; . Equipamento avariado no momento do consumo de servigos; . Protegao do dispositivo mével; . Protecao das informagées baseadas nos dispositivos dos usuarios; Abuso de uso dos dispositivos dos usuarios; . Monitoragao clandestina do dispositivo dos usuarios; . Vulnerabilidades ou instabilidades existentes nos sistemas dos usuarios; . Perimetro inseguro; Em nenhuma hipotese, a Administragao Publica Estadual sera responsavel pela instalagao no equipamento do Usuario ou de terceiros, de cddigos maliciosos (virus, trojans, malware, worm, bot, backdoor, spyware, rootkit, ou de quaisquer outros que venham a ser criados), em decorréncia da navegagao na Internet pelo Usuario. szaronancom Quais sao as responsabilidades da administragao ptiblica com meus dados? A Administragao Publica se compromete a cumprir todas as legislagdes inerentes ao uso correto dos dados pessoais do cidadao de forma a preservar a privacidade dos dados utilizados no servico, bem como a garantir todos os direitos e garantias legais dos titulares dos dados. Ela também se obriga a promover, independentemente de requerimentos, a divulgagao em local de facil acesso, no ambito de suas competéncias, de informacées de interesse coletivo ou geral por eles produzidas ou custodiadas. E de responsabilidade da Administragao Publica implementar controles de seguranga para protegdo dos dados pessoais dos titulares. A Administragao Publica podera, quanto as ordens judiciais de pedido das informagées, compartilhar informagées necessarias para investigagSes ou tomar medidas relacionadas a atividades ilegais, suspeitas de fraude ou ameagas potenciais contra pessoas, bens ou sistemas que sustentam o Servico ou de outra forma necessaria para cumprir com nossas obrigagées legais. Caso ocorra, a Administragao Publica notificara os titulares dos dados, salvo quando o processo estiver em segredo de justi¢a. POLITICA DE PRIVACIDADE Esta Politica de Privacidade foi elaborada em conformidade com a Lei Federal n. 12.965 de 23 de abril de 2014 (Marco Civil da Internet) ecom a Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei de Protegao de Dados Pessoais). Esta Politica de Privacidade podera ser atualizada em decorréncia de eventual atualizagaéo normativa, razdo pela qual se convida o usuario a consultar periodicamente esta secdo. O aplicativo se compromete a cumprir as normas previstas na Lei Geral de Protegao de Dados (LGPD), e respeitar os principios dispostos no Art. 6°: | - finalidade: realizagado do tratamento para propésitos legitimos, especificos, explicitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompativel com essas finalidades; Il - adequagao: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento; Ill - necessidade: limitagao do tratamento ao minimo necessario para a tealizagao de suas finalidades, com abrangéncia dos dados pertinentes, proporcionais e nado excessivos em relagao as finalidades do tratamento de dados; IV - livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duragao do tratamento, bem como sobre a integralidade de seus dados pessoais; V - qualidade dos dados: garantia, aos titulares, de exatidao, clareza, relevancia e atualizagao dos dados, de acordo com a necessidade e para 0 cumprimento da finalidade de seu tratamento; VI - transparéncia: garantia, aos titulares, de informagées claras, precisas e facilmente acessiveis sobre a realizagdo do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial; Vil - seguranga: utilizagao de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos nao autorizados e de situagdes acidentais ou ilicitas de destruigao, perda, alteragdo, comunicagado ou difusao; VIII - prevengao: adogao de medidas para prevenir a ocorréncia de danos em virtude do tratamento de dados pessoais; IX - nao discriminagao: impossibilidade de realizagao do tratamento para fins discriminatérios ilicitos ou abusivos; X- responsabilizagao e prestagao de contas: demonstracao, pelo agente, da adogao de medidas eficazes e capazes de comprovar a observancia e o cumprimento das normas de protegao de dados pessoais e, inclusive, da eficacia dessas medidas. Quais dados pessoais sao tratados pelo servi¢o? Para diversos servicos prestados no aplicativo, coletamos dados indispensaveis ao funcionamento das aplicagdes, como nome e CPF, enderego, e-mail, telefones, entre outros. O titular pode optar por nao conceder alguma dessas informagées. Nessa situagao, a aplicagao avisara sobre as consequéncias da ndo-autorizagao, tanto em termos de limitagdes de servigo, como de negagao de acesso a aplicagao, informando os motivos. Ressalta-se que, nos termos do artigo 26 da Lei n° 13.709/2018, o uso compartilhado de dados pessoais pelo Poder Publico atendera as finalidades especificas de execucao de politicas pblicas e consoante as atribuigdes legais dos 6rgdos e das entidades publicas, respeitados os principios de protegao de dados pessoais, elencados no art. 6° da referida lei. Permiss6es solicitadas pelo aplicativo Algumas permiss6es s€o solicitadas ao usuario durante 0 uso do aplicativo para realizagao de alguns servicos. O cidadao pode optar por nao conceder essas permiss6es. Nessa situacao, a aplicagao avisard sobre as consequéncias da nao-autorizagao, como por exemplo, a impossibilidade de finalizar o servigo neste canal. Entretanto, é possivel realizar 0 servigo de outras formas, como através do Portal do Poupatempo, ou de forma presencial. As permiss6es que podem ser solicitadas durante o uso so: - Localizagao do dispositivo (GPS) Esta permiss4o 6 utilizada para melhorar a experiéncia do usuario, i postos de atendimento proximos a sua localizagdo. Este dado nao é armazenado. - Acionamento da camera Esta permiss4o é utilizada para possibilitar a captura de QR code na realizagao de alguns servigos, como autenticidade de certiddes do Detran/ SP e validacdo do certificado de vacinagdo COVID-19. Também é utilizada no servico de indicagao de condutor, onde o proprietario do veiculo e o condutor indicado tiram uma selfie e assinam na tela como prova de identidade para efetivar o servigo. Tanto a foto como a assinatura ficam armazenados nas bases de dados do Detran/SP como parte do processo, mas nao ha compartilhamento desses dados. - Gravar e ler dados no dispositivo (foto, video, audio e arquivos) Esta permissao é necessaria para servicos onde é gerado um documento PDF que pode ser lido, armazenado e acessado posteriormente no aplicativo. Alguns desses servigos sao: licenciamento digital (CRLV-e), boletos de 2? via CDHU, Sabesp e Prefeituras, e certiddes diversas do Detran/SP. Os dados pessoais utilizados no servigo sao compartilhados? Os dados pessoais do usuario nado sao compartilhados com terceiros em nenhuma hipotese. Seguranga no tratamento dos dados pessoais do usuario O Aplicativo Poupatempo Digital se compromete a aplicar as medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos nao autorizados e de situagdes de destruic¢do, perda, alteragaéo, comunicagao ou difusao de tais dados. Para a garantia da seguranga, serdo adotadas solugées que levem em consideragao: as técnicas adequadas; os custos de aplicacao; a natureza, o ambito, o contexto e as finalidades do tratamento; e os riscos para os direitos e liberdades do usuario. O aplicativo utiliza criptografia para que os dados sejam transmitidos de forma segura e confidencial, de maneira que a transmissdo dos dados entre o servidor e o usuario, e em retroalimentagao, ocorra de maneira totalmente cifrada ou encriptada. No entanto, o aplicativo se exime de responsabilidade por culpa exclusiva de terceiro, como em caso de ataque de hackers ou crackers, ou culpa exclusiva do usuario, como no caso em que ele mesmo transfere seus dados a terceiro. O Aplicativo Poupatempo Digital se compromete, ainda, a comunicar 0 usuario em prazo adequado caso ocorra algum tipo de violagao da seguranga de seus dados pessoais que possa lhe causar um alto risco para seus direitos e liberdades pessoais. A violagao de dados pessoais é uma violagdo de seguranga que provoque, de modo acidental ou ilicito, a destrui¢ao, a perda, a alteracao, a divulgagao ou 0 acesso nao autorizado a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento. Por fim, o aplicativo se compromete a tratar os dados pessoais do usuario com confidencialidade, dentro dos limites legais. Este Termo de Uso pode ser alterado? A presente versdo desta Politica de Privacidade foi atualizada pela ultima vez em: 16/04/2021 O editor se reserva 0 direito de modificar, a qualquer momento o site as presentes normas, especialmente para adapta-las as evolucdes do Aplicativo Poupatempo Digital, seja pela disponibilizagdo de novas funcionalidades, seja pela supressdo ou modificagao daquelas ja existentes. O usuario sera explicitamente notificado em caso de alteragdo deste Termo de Uso.