Privacidade e tratamento de dados

Texto provisório de homologação. A versão definitiva, com base legal, deve ser aprovada pelo Encarregado (DPO) e pela área jurídica do CFO.

Finalidade

Identificar a pessoa física autenticada pelo GOV.BR para dar acesso aos serviços digitais do Sistema CFO/CROs.

Dados tratados

• CPF, nome (ou nome social) e nível da conta GOV.BR, recebidos do GOV.BR após sua autorização;
• instante do login e métodos de autenticação informados pelo GOV.BR;
• registros de segurança com identificadores pseudônimos e endereço IP truncado.

E-mail, telefone e foto não são armazenados. Os tokens do GOV.BR não são guardados no navegador nem repassados a sistemas de terceiros.

Compartilhamento

Quando você entra em um serviço integrado (por exemplo, Serviços Online de um CRO), o CFO entrega a esse serviço apenas a identidade mínima (CPF, nome, nível da conta e instante do login), por canal autenticado. O serviço é responsável por verificar sua inscrição e permissões.

Retenção

Sessões expiram por inatividade e por prazo absoluto; registros técnicos expirados são removidos periodicamente. Prazos definitivos serão definidos com o DPO.

Contato

Suporte CFO ID