OrigemPresidência
Tipo de atoResolução417 de 28/04/2021
Data de publicaçãoDisponibilizada no Diário Eletrônico da Justiça Federal da 3.ª Região em 29/04/2021, Caderno Administrativo, págs. 1 a 4. Considera-se data de publicação o primeiro dia útil subseqüente à data acima mencionada, nos termos do art. 4º, §§ 3º e 4º, da Lei 11.419/2006.
EmentaInstitui a Política de Privacidade e Proteção de Dados Pessoais da Justiça Federal da 3.ª Região

RESOLUÇÃO PRES Nº 417, DE 28 DE ABRIL DE 2021.

Institui a Política de Privacidade e Proteção de Dados Pessoais da Justiça Federal da 3.ª Região

O PRESIDENTE DO TRIBUNAL REGIONAL FEDERAL DA 3ª REGIÃO, no uso

CONSIDERANDO a edição da Lei n.º 13.709, de 14 de agosto de 2018, que dispõe sobre o tratamento de dados pessoais;

CONSIDERANDO a Recomendação n.º 73, de 20 de agosto de 2020 e a Recomendação n.º 89, de 24 de fevereiro de 2021, do Conselho Nacional de Justiça, que dispõe sobre a adoção de medidas preparatórias e ações iniciais para adequação à disposições da LGPD;

CONSIDERANDO a Resolução PRES n.º 385, de 20 de outubro de 2020, que instituiu o Comitê Gestor de Proteção de Dados Pessoais no âmbito da Justiça Federal da 3.ª Região;

CONSIDERANDO a Portaria PRES n.º 2090, de 7 de novembro de 2020, que designa os integrantes do Comitê Gestor de Proteção de Dados Pessoais no âmbito da Justiça Federal da 3.ª Região, estabelecendo sua função de encarregado, nos termos da lei;

CONSIDERANDO a necessidade de garantir o tratamento do dado pessoal no âmbito da 3.ª Região;

CONSIDERANDO os expedientes SEI n.º 0031920-28.2020.4.03.8000, 0001722-71.2021.4.03.8000 e 0043324-76.2020.4.03.8000,

 

RESOLVE:

 

 Art. 1.º Instituir, no âmbito da Justiça Federal da 3.ª Região, a Política de Privacidade e Proteção de Dados Pessoais, estabelecida em seu anexo.

Art. 2.º Esta Resolução entra em vigor na data de sua publicação.

Publique-se. Registre-se. Cumpra-se.

Documento assinado eletronicamente por Mairan Gonçalves Maia Júnior, Desembargador Federal Presidente, em 28/04/2021, às 08:55, conforme art. 1º, III, "b", da Lei 11.419/2006.

Disponibilizada no Diário Eletrônico da Justiça Federal da 3.ª Região em 29/04/2021, Caderno Administrativo, págs. 1 a 4. Considera-se data de publicação o primeiro dia útil subseqüente à data acima mencionada, nos termos do art. 4º, §§ 3º e 4º, da Lei 11.419/2006.

ANEXO DA RESOLUÇÃO PRES N.º 417, DE 28 DE ABRIL DE 2021

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS – JF3R

 

Esta Política Geral de Privacidade e Proteção de Dados Pessoais foi instituída no âmbito da Justiça Federal da 3.ª Região (JF3R) para estabelecer o compromisso com a segurança das informações dos usuários cadastrados e visitantes dos seus Portais Institucionais (https://www.trf3.jus.br/, https://www.jfsp.jus.br/, https://www.jfms.jus.br/ e https://jef.trf3.jus.br/)

Este documento estabelece diretrizes e procedimentos para o tratamento dos dados pessoais na JF3R em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei Federal n.º 13.709, de 14 de agosto de 2018), com o Marco Civil da Internet Lei n.º 12.965, de 23 de abril de 2014), e com a Política Geral de Proteção de Dados Pessoais da JF3R.

O acesso aos conteúdos e serviços abertos dos Portais Institucionais é livre e gratuito, sendo que em alguns casos é exigido o cadastramento prévio. Os dados e as informações pessoais serão tratados e apresentados para fins estatísticos de forma anonimizada, de maneira a não permitir qualquer identificação dos dados pessoais de seus usuários.

 

1. CONCEITOS PRINCIPAIS DA LGPD - DADOS (De acordo com o art. 5.º, incisos I ao III, da LGPD)

1.1 Dado pessoal: é a informação relacionada à pessoa natural identificada ou identificável, ou seja, qualquer informação que permita identificar, direta ou indiretamente, um indivíduo é considerado um dado pessoal. Exemplos: nome, RG, CPF, gênero, data e local de nascimento, número do telefone, endereço residencial, endereço eletrônico (e-mail), dados de localização via GPS, placa de automóvel, imagem fotográfica ou computacional, cartão bancário, etc.

1.2 Dado pessoal sensível: diz respeito aos dados que revelam informações pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, à saúde ou à vida sexual, à genética ou à biometria.

1.3 Dado anonimizado: é o dado relativo a um indivíduo que não possa ser identificado, pois passou por algum meio técnico de tratamento para garantir sua desvinculação, direta ou indireta, a uma pessoa.

 

2. AGENTES e COMPETÊNCIAS

(De acordo com o art. 5.º, incisos VI ao IX, e art. 37 ao 41 da LGPD)

2.1 Controlador: pode ser uma pessoa natural ou pessoa jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, ou seja, o controlador é responsável pelo tratamento dos dados. O Controlador tem, entre outras, as seguintes competências previstas na LGPD:

a).manter registro das operações de tratamento de dados pessoais;

b) elaborar relatório de impacto à proteção de dados pessoais, inclusive dados sensíveis, relativo ao tratamento de dados;

c) orientar o operador quanto ao tratamento de dados segundo instruções internas, da legislação vigente e das regulamentações da Autoridade Nacional de Proteção de Dados (ANPD). Na Justiça Federal da 3.ª Região, o Controlador é o Tribunal. Informações de contato: https://www.trf3.jus.br/lei-geral-de-protecao-de-dados-pessoais-lgpd/encarregado.

 

2.2 Co-controlador: quando dois ou mais responsáveis pelo tratamento determinam conjuntamente as finalidades e os meios desse tratamento. No Tribunal atuará como co-controlador  quando, por força de lei, convênio ou contrato, determinar as finalidades e os meios de tratamento de dados pessoais em conjunto com outra pessoa natural ou jurídica, de direito público ou privado.

 

2.3 Operador: é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome e por ordem do controlador. Na Justiça Federal da 3.ª Região, o operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome e por ordem do controlador Tribunal.

 

2.4 Encarregado: é a pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). De acordo com a LGPD, o Encarregado é responsável por:

a) receber as reclamações e comunicações dos titulares, responder e adotar providências;

b) receber as comunicações da ANPD e adotar as providências necessárias;

c) orientar todos os colaboradores da instituição sobre as práticas a serem tomadas em relação à proteção de dados pessoais;

d) executar outras atribuições determinadas pelo controlador ou estabelecidas em normas complementares fixadas pela ANPD.

O encarregado pelo Tratamento de Dados Pessoais da Justiça Federal da 3.ª Região é o Comitê Gestor de Proteção de Dados Pessoais.  Informações de contato: https://www.trf3.jus.br/lei-geral-de-protecao-de-dados-pessoais-lgpd/encarregado/.

 

3. ATIVIDADES DE TRATAMENTO (De acordo com o art. 6.º, incisos I ao X da LGPD)

O tratamento de dados pessoais é qualquer ação que se faça com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração. Além da boa-fé, são princípios a serem seguidos pela JF3R para as atividades de tratamento de dados pessoais, segundo a LGPD:

a) finalidade legítima, específica e explícita, que deve ser informada ao titular. É vedado o tratamento posterior dos dados para outras finalidades e fins discriminatórios ilícitos ou abusivos;

b) adequação do tratamento dos dados, que deve ser compatível com as finalidades informadas ao usuário;

c) necessidade do tratamento dos dados limitada aos objetivos para os quais serão processados, abrangendo somente os dados pertinentes, proporcionais e não excessivos, em relação à finalidade do tratamento dos dados para a qual foram coletados;

d) livre acesso: a consulta sobre a forma, a duração do tratamento, e a integralidade de seus dados pessoais deve ser gratuita e facilitada aos titulares;

e) qualidade dos dados: também é garantido aos titulares que os seus dados sejam tratados e apresentados com exatidão, clareza, relevância, além de serem atualizados de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

f) transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

g) segurança e prevenção: garante a utilização de medidas técnicas e administrativas adequadas ao tratamento e proteção de dados pessoais quanto aos acessos não autorizados e a situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

h) não discriminação: diz respeito à proibição do tratamento para fins discriminatórios ilícitos ou abusivos;

i) responsabilização e prestação de contas: o agente deve demonstrar que tomou as providências necessárias e medidas eficazes para o cumprimento das normas de proteção de dados pessoais.

 

4. BASES LEGAIS PARA O TRATAMENTO DE DADOS PESSOAIS (De acordo com o art. 7.º, incisos I ao X, e caput art. 23)

O tratamento de dados pessoais na JF3R poderá ser realizado de acordo com o expresso e inequívoco consentimento do usuário ou, ainda, nas seguintes hipóteses:

a) para o cumprimento de obrigação legal ou regulatória;

b) pela administração pública, para a execução de políticas públicas, incluindo o tratamento e uso compartilhado de dados;

c) para a realização de estudos por órgão de pesquisa, via anonimização dos dados pessoais, sempre que possível;

d) quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte ou titular;

e) para o exercício regular de direitos em processo judicial, administrativo ou arbitral;

f) para a proteção da vida ou da segurança física do titular ou de terceiro;

g) para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;

h) quando necessário para atender ao legítimo interesse do controlador ou de terceiro;

i) para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente;

j) atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências ou cumprir as atribuições legais do serviço judicial. Entende-se o legítimo interesse do controlador como base legal para tratamento de dados pessoais em situações de apoio e promoção as suas atividades ou, ainda, a proteção do exercício regular de seus direitos ou da prestação de serviços que o beneficiem, respeitados os direitos e liberdades fundamentais do titular dos dados. Nesse caso, a finalidade deve ser indicada e pautada em fundamentações claras e legítimas, a partir de situações concretas, e somente serão coletados os dados estritamente necessários para essa finalidade.

 

4.1 Do consentimento (De acordo com o art. 8.º da LGPD)

4.1.1. O consentimento referente à coleta de dados do usuário é obtido de forma livre, expressa, individual, clara, específica e legítima e poderá ser revogado a qualquer momento pelo usuário.

4.1.2. O consentimento é dispensado para o tratamento de dados pessoais tornados manifestamente públicos pelo titular, desde que seja realizado de acordo com a finalidade, a boa-fé e o interesse público, resguardados os direitos do titular.

4.1.3. O usuário tem o direito de negar ou retirar o consentimento fornecido à JF3R, o que poderá encerrar a consecução dos serviços relacionados a essa base legal de tratamento de dados pessoais.

4.1.4. Ao acessar o conteúdo do site e aplicativos do domínio trf3.jus.br, jfsp.jus.br jfms.jus.br e jef.trf3.jus.br, o usuário está consentindo com a presente Política de Privacidade e de Proteção de Dados Pessoais e autoriza a coleta e o tratamento dos dados conforme os princípios e diretrizes descritas neste documento.

4.1.5. Caso não esteja de acordo com esta normativa, poderá descontinuar o seu acesso. Para revogação do consentimento expresso fornecido pelo usuário, basta registrar seu pedido: http://web.trf3.jus.br/sistemasweb/ContatoEncarregadoLgpd.

 

4.2 Da finalidade (De acordo com o art. 9.º)

4.2.1. A coleta de dados tem por finalidade atuar de forma eficaz e proporcionar melhorias na experiência dos usuários com os serviços oferecidos pela JF3R.

4.2.2. Em muitos casos, o tratamento de dados pessoais tem por finalidade a prestação dos serviços jurisdicionais ou administrativos, ou, ainda, para o exercício de direito, nos termos da legislação vigente.

4.2.3. A maior parte desses dados é solicitada de maneira explícita por meio de formulários eletrônicos. Esses dados serão usados exclusivamente para atender as solicitações enviadas aos serviços prestados por essas ferramentas, de modo a agilizar e cumprir sua finalidade.

4.2.4. As análises estatísticas serão efetuadas para interpretar os padrões de utilização do Portal e serviços disponíveis, a fim de melhorar, de forma contínua, a prestação dos serviços. A informação estatística resultante poderá ser objeto de publicação, sem qualquer identificação pessoal dos usuários.

4.2.5. Caso ocorram mudanças da finalidade para o tratamento de dados pessoais, não compatíveis com o consentimento original, o titular será informado previamente, garantido o direito de revogar o consentimento, se discordar das alterações.

4.3 Tipos de dados coletados durante a navegação. AJF3R poderá coletar os seguintes dados e informações de identificação para realização de cadastro em formulário próprio e para a finalidade que se destina, conforme exemplos citados a seguir.

4.3.1. Informações de contato: inclui qualquer tipo de dado de contato: nome, endereço residencial, endereço eletrônico (e-mail), números de telefone, perfil em redes social, etc.

4..3.2. Informações de login: inclui informações para se identificar e autenticar em serviços fornecidos pela JF3R, incluindo seu nome de registro (login) e senha.

4.3.3. Informações demográficas: inclui informações sobre dados demográficos, como data de nascimento, idade ou faixa etária, gênero, localização geográfica.

4.3.4. Informações técnicas: inclui informações sobre seus equipamentos computacionais ou dispositivos móveis, como: registro do endereço IP utilizado para conectar seu computador ou dispositivo à internet, incluindo sua localização geográfica, tipo de sistema operacional e do navegador da web.

4.3.5. Informações sobre navegação no site e serviços: inclui informações sobre as páginas e conteúdo do nosso Portal Institucional e outras informações estatísticas sobre suas interações, como tempos de resposta a conteúdo e duração do acesso, disponibilidade do serviço, etc.

4.3.6. Informações financeiras e de pagamento: quaisquer dos serviços prestados no Portal Institucional para atender a uma solicitação de pagamento coleta dados financeiros e de pagamento para o seu processamento em conformidade com as leis, normas e os padrões de segurança aplicáveis para a prestação do serviço.

4.4 Sites de terceiros: Esta Política de Privacidade e Proteção de Dados Pessoais se aplica somente aos Portais Institucionais da Justiça Federal da 3.ª Região e não abrange serviços de terceiros disponibilizados por intermédio desse Portal, os quais deverão ter seus próprios termos e políticas de privacidade. Todos os nossos serviços podem ser utilizados para coleta de dados pessoais. Isso inclui tanto o site que operamos diretamente através do Portal Institucional, assim como os serviços ou aplicativos de terceiros:

a) correio eletrônico e sistemas de troca de mensagens instantâneas;

b) serviços utilizados para manter comunicações eletrônicas (WhatsApp, e similares);

c) aplicativos móveis;

d) facebook;

e) youtube.

 

5. TRATAMENTO DE DADOS SENSÍVEIS (De acordo com o art. 11 da LGPD)

5.1. A JF3R realiza o tratamento de dados sensíveis de acordo com o consentimento do titular, ou do seu responsável legal, de forma própria e destinada a finalidades específicas.

5.2. Esse consentimento é dispensado para o cumprimento de obrigação legal, execução de políticas públicas, realização de estudos com a anonimização dos dados pessoais sensíveis, no exercício regular de direitos em contrato, processos judiciais, administrativos e arbitrais, para a proteção da vida e segurança física das pessoas, tutela da saúde em procedimento realizado por profissionais de saúde ou autoridade sanitária e prevenção à fraude.

5.3. Nos casos da dispensa do consentimento para que a JF3R cumpra obrigação legal ou execute políticas públicas de sua competência será dada publicidade dos fatos.

 

6. TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES (De acordo com o art. 14 da LGPD)

6.1. O tratamento de dados pessoais de crianças e de adolescentes no TRF3 tem a finalidade de atender seu melhor interesse e é realizado com o consentimento expresso e em destaque de um dos pais ou responsável legal, bem como específico quanto à finalidade do tratamento.

6.2. Será publicada a informação sobre os tipos de dados coletados, a forma de sua utilização e os procedimentos para o exercício dos direitos de proteção dos dados pessoais.

 

7. DO TÉRMINO DO TRATAMENTO DE DADOS PESSOAIS (De acordo com o art. 15 e 16 da LGPD)

De acordo com a LGPD, o término do tratamento de dados pessoais pela JF3R ocorrerá nas seguintes hipóteses:

a) verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade específica almejada;

b) fim do período de tratamento;

c) comunicação do titular quanto à revogação do consentimento, resguardado o interesse público; ou

d) determinação pela autoridade nacional, quando houver violação à proteção de dados pessoais. A JF3R realiza o tratamento de dados pessoais pelo tempo necessário para cumprir a finalidade para os quais foram coletados, de acordo com sua base legal. Quando no término do tratamento, os dados pessoais serão eliminados, sendo autorizada a conservação nas situações previstas na legislação vigente.

 

8. DO TRATAMENTO DE DADOS PELA JF3R (De acordo com o art. 23 a 30 da LGPD)

Nos termos da LGPD e em consonância com a Lei de Acesso à Informação (LAI), o tratamento de dados pessoais realizado pela JF3R atende a sua finalidade para com o interesse público ao executar competências legais no cumprimento de suas atribuições para a prestação dos serviços jurisdicionais ou administrativos. Com base na legislação vigente, prazos e procedimentos para exercício dos direitos do titular observarão o disposto nas legislações específicas.  

8.1 Compartilhamento de dados pessoais quando destinados à execução de políticas públicas e na prestação dos serviços de sua competência: a JF3R realiza o compartilhamento dos dados pessoais de acordo com a interoperabilidade dos seus sistemas e serviços de tecnologia da informação. O uso compartilhado de dados será realizado no cumprimento de suas obrigações legais ou regulatórias, com organizações públicas ou privadas, de acordo com a finalidade admitida na legislação pertinente, resguardados os princípios de proteção de dados pessoais. Sendo assim, o TRF3 somente poderá compartilhar dados pessoais com os seguintes tipos de organizações:

a) provedores de serviços: empresas contratadas para auxiliar diretamente ou indiretamente na manutenção dos serviços administrativos ou judiciais. Esses provedores de serviços e seus colaboradores selecionados, só estão autorizados a acessar dados pessoais para as tarefas específicas, que forem requisitadas a eles com base em instruções determinadas sobre a proteção de dados pessoais. Em caso de violação, respondem solidariamente conforme a legislação vigente;

b) serviços notariais e de registro: na realização das atividades delegadas pelo Poder Judiciário, se estiverem em conformidade com a LGPD;

c) órgãos e entidades públicas: no exercício de suas atribuições legais e regulatórias ou relacionada à finalidade pública, em atenção ao interesse público. O compartilhamento de dados pessoais realizado pela JF3R com outras instituições públicas ou privadas deverá observar a conformidade destas com a LGPD.

 

9. DIREITOS DOS TITULARES DOS DADOS PESSOAIS (De acordo com o art. 17 a 22 da LGPD)

O titular dos dados pessoais que faz uso dos Portais Institucionais da Justiça Federal da 3.ª Região, a qualquer tempo e por meio de requisição específica, obter informações sobre o tratamento de seus dados pessoais perante a JF3R, garantidos os seguintes direitos:

a) livre acesso, facilitado e gratuito;

b) confirmar existência, acessar, revisar, retificar, e/ou requisitar uma cópia eletrônica da informação dos seus dados pessoais;

c) requisitar detalhes sobre a origem ou o compartilhamento com terceiros;

d) limitar o uso e divulgação de seus dados pessoais;

e) solicitar a anonimização, bloqueio, eliminação, portabilidade e oposição de seus dados pessoais;

f) revogar o consentimento, excetuando-se as situações previstas na legislação, e receber informações sobre as consequências do não consentimento ao uso de seus dados pessoais. Esses direitos podem ser requisitados pelo titular à JF3R por meio do formulário: http://web.trf3.jus.br/sistemasweb/ContatoEncarregadoLgpd.  Caberá, ainda, ao titular dos dados pessoais apresentar reclamação à ANPD das questões não solucionadas pelo Controlador.

 

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS (De acordo com o art. 33 a 36 da LGPD)

Segundo a LGPD, a transferência internacional de dados pessoais somente será permitida nos seguintes casos:

a) para países ou organismos internacionais com grau de proteção de dados pessoais adequado;

b) comprovação de garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados pessoais, tais como: cláusulas contratuais específicas, cláusulas-padrão dos contratos, normas corporativas globais, selos e certificações regularmente emitidos;

c) cooperação jurídica internacional entre órgãos públicos de inteligência, para fins de investigação;

d) proteção da vida ou da incolumidade física do titular ou de terceiro;

e) autorização da ANPD;

f) compromisso assumido em acordo de cooperação internacional;

g) execução de política pública ou atribuição legal do serviço público;

h) mediante consentimento específico e em destaque do titular dos dados pessoais;

i) para o cumprimento de obrigação legal ou regulatória;

j) execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular; e

l) exercício regular de direitos em processo judicial, administrativo ou arbitral. Considerando a prestação do serviço administrativo ou judicial, a transferência internacional de dados pelo TRF3 será realizada com fundamento nas bases legais estabelecidas nesta Política e nos termos da legislação vigente.

 

11. DAS BOAS PRÁTICAS DE SEGURANÇA E GOVERNANÇA (De acordo com o art. 46 a 51 da LGPD)

11.1. Em conformidade com os princípios da LGPD e com as boas práticas de segurança da informação e de proteção de dados pessoais, a JF3R garante que os dados pessoais coletados via Portal Institucional são tratados de forma íntegra e segura, de acordo com padrões de segurança da informação, confidencialidade e integridade pelo tempo for necessário para realizar as finalidades para as quais foram coletados ou para cumprir com os requerimentos legais aplicáveis.

11.2. No entanto, é necessário esclarecer que nenhum sistema é completamente seguro. Conforme previsto na legislação, as medidas de segurança existentes consideram a natureza dos dados e de tratamento, os riscos envolvidos, a tecnologia existente e sua disponibilidade.

11.3. Os dados pessoais tratados pela JF3R são considerados sigilosos e somente serão acessados por pessoas autorizadas e capacitadas para lhes conferir o tratamento adequado, conforme medidas de segurança adequadas para a proteção contra acesso não autorizado, alteração, divulgação ou destruição de dados pessoais coletados e armazenados.

11.4. Caso haja solicitação do titular, os dados pessoais coletados via Portal Institucional poderão ser excluídos antes do prazo. No entanto, por motivos legais, por determinação judicial ou para fins de auditoria e segurança, eles poderão ser mantidos por período superior, findo o qual, serão excluídos com uso de métodos de descarte seguro.

11.5. Caso o usuário retire seu consentimento para finalidades fundamentais ao funcionamento do(s) serviço(s) do Portal Institucional, algumas funcionalidades poderão ficar indisponíveis.

11.6. Em caso de incidente de segurança que envolva dados pessoais, a ocorrência será comunicada à ANPD e ao titular quando envolver risco ou dano relevante. A comunicação sobre a descrição da natureza, riscos, titulares envolvidos, medidas técnicas e de segurança utilizadas, risco e medidas adotadas para o tratamento do incidente, será feita conforme o prazo definido pela ANPD.

11.7. Para saber mais sobre as boas práticas de segurança da informação na JF3R, acesse: https://www.trf3.jus.br/seti/seguranca-da-informacao.  A governança de dados pessoais  está sendo implementada em conformidade com a LGPD e com as boas práticas de governança e pode ser acompanhada no link abaixo: https://www.trf3.jus.br/lei-geral-de-protecao-de-dados-pessoais-lgpd/.

 

12. DA POLÍTICA DE COOKIES

12.1. Cookies são pequenos arquivos de texto que guardam determinados dados sobre o usuário ao acessar sites ou serviços na internet. Os cookies são utilizados para garantir o bom funcionamento de sites e demais serviços online, assim como para fornecer informações sobre o endereço IP, tipo de navegador, sistema operacional, páginas visitadas, duração da visita, entre outras. Ao acessar o conteúdo do Portal e aplicativos do domínio trf3.jus.br, poderão ser coletados cookies pelo navegador. Nós utilizamos cookies para melhorar o uso e a funcionalidade do nosso Portal e dos serviços disponíveis para a prestação jurisdicional. Os cookies também nos fornecem informações que nos ajudam a entender melhor como os usuários utilizam esses serviços. Portanto, o uso de cookies no Portal institucional e serviços online tem as seguintes finalidades:

a) tratamento de problemas técnicos;

b) manutenção da proteção e segurança;

c) compreender como são utilizados o Portal e seus serviços correspondentes;

12.2. Adaptar o conteúdo conforme os dados de utilização. Para atingir essas finalidades, a JF3R usa os seguintes tipos de cookies:

12.2.1. Cookies de sessão: são cookies de uso temporário, que são excluídos no momento em que o usuário fecha o seu navegador.

12.2.2. Cookies persistentes: são aqueles cookies que permanecem no seu navegador até você deletá-los manualmente ou até o seu navegador deletá-los de acordo com o período de duração estabelecido pelo cookie.

12.2.3. Cookies necessários: são cookies estritamente necessários para a operação de um site ou serviço de internet. Eles permitem que o usuário navegue pelo site e use todos os recursos necessários para atendimento da operação. A maioria dos navegadores permite que o usuário estabeleça regras para avisá-lo antes de aceitar cookies ou simplesmente recusá-los. Entretanto, se o usuário recusar o uso de cookies, nem todos os recursos de navegação no site e nos serviços poderão ser acessados.

 

13. ALTERAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Esta Política de Privacidade e Proteção de Dados Pessoais poderá ser alterada a qualquer tempo caso haja necessidade. Por isso, recomenda-se que seja consultada com regularidade e verificada a data de modificação.

 

14. FALE CONOSCO

Se após a leitura desta Política de Privacidade Proteção de Dados Pessoais restar qualquer dúvida ao usuário, ou por qualquer razão precisar se comunicar para assuntos envolvendo os seus dados pessoais, o contato poderá ser realizado pelos canais abaixo: Encarregado (DPO): e-mail: encarregadolgpd@trf3.jus.br. Comitê Gestor de Proteção de Dados Pessoais:  https://www.trf3.jus.br/lei-geral-de-protecao-de-dados-pessoais-lgpd/encarregado.

 

15. UTILIZAÇÃO DA POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

15.1. A proteção da privacidade e dos dados pessoais é um direito que deve ser compreendido e respeitado. Em um ambiente altamente volátil quanto às transformações tecnológicas e de informação, o uso de dados pessoais nas interações sociais e profissionais tornou-se o grande catalisador para que esse tema fosse normatizado e esse direito garantido.

15.2. Nesse contexto, esta Política pode ser utilizada para promover  cultura de privacidade e a conscientização das pessoas para a proteção de seus dados pessoais, pois os conceitos nela contidos não se aplicam somente à JF3R.

15.3. Utilize os conceitos desta Política de Privacidade e Proteção de Dados Pessoais sempre que tiver dúvidas quanto ao tratamento dos seus dados pessoais também na sua vida privada e na relação com outras organizações públicas ou privadas.

15.4. Todos que tratam dados pessoais são responsáveis por sua proteção, inclusive o próprio titular.