Sobre o GeDOA
Segurança e privacidade
Como o GeDOA protege os dados da instituição e dos doadores, e o que você e o Gestor podem fazer para reforçar essa proteção.
A instituição guarda no GeDOA dados pessoais de doadores: nome, CPF, telefone, conta de energia e valor da doação. Esta página explica, sem termos técnicos, como o sistema protege essas informações e quais cuidados ficam nas mãos da equipe.
Cada instituição só vê os próprios dados
Seção intitulada “Cada instituição só vê os próprios dados”Os dados de cada instituição ficam separados. Um usuário enxerga apenas os doadores, as remessas, os retornos e os usuários da instituição dele, nunca os de outra. Essa separação vale em todas as telas, nos relatórios e nas exportações.
Cada pessoa só vê o que precisa
Seção intitulada “Cada pessoa só vê o que precisa”Dentro da instituição, o perfil de acesso define quais módulos aparecem no menu e quais ações cada pessoa pode fazer, como cadastrar doadores, gerar remessas ou exportar planilhas. O Gestor escolhe o perfil de cada pessoa e pode criar perfis personalizados. Veja Usuários.
Login protegido
Seção intitulada “Login protegido”- Senha forte: no mínimo 8 caracteres, com letra maiúscula, letra minúscula e caractere especial.
- Senha temporária no primeiro acesso: quem é cadastrado recebe uma senha provisória e precisa criar a própria senha ao entrar.
- Verificação anti-robô no login e na recuperação de senha.
- Limite de tentativas nos códigos de verificação e de recuperação: depois de muitos erros, o sistema pede para aguardar alguns minutos.
- Confirmação da senha atual antes de trocar a senha em Minha conta. Quem usa verificação em duas etapas também digita o código do aplicativo.
Verificação em duas etapas
Seção intitulada “Verificação em duas etapas”Com a verificação em duas etapas, só a senha não basta: o GeDOA pede também um código do aplicativo autenticador do celular. Cada pessoa pode ativar em Minha conta, seguindo o passo a passo da página Verificação em duas etapas.
Em Configurações, seção Segurança, o Gestor pode tornar a verificação obrigatória:
- Exigir de todos os usuários da empresa: quem ainda não tem autenticador precisa cadastrar um no próximo acesso.
- Exigir também nos logins com Google: o código passa a ser pedido também para quem entra com o Google.
Se alguém perder o celular, pode entrar com um código de recuperação, ou o Gestor usa Redefinir verificação em duas etapas na tela Usuários.
Controle de horário e de inatividade
Seção intitulada “Controle de horário e de inatividade”- Controle de acesso por horário: em Usuários, aba Controle de Acesso, o Gestor define em quais dias e horários cada grupo pode usar o sistema. Fora da janela, o login é recusado e a sessão aberta é encerrada. Quem não está em nenhuma regra acessa a qualquer hora.
- Encerramento por inatividade: em Configurações, seção Segurança, o Gestor liga Encerrar sessão por inatividade e escolhe o tempo, de 5 minutos a 30 dias. O sistema avisa um minuto antes de encerrar.
Como esses avisos aparecem na tela está em Navegando pelo sistema.
Registros do que acontece
Seção intitulada “Registros do que acontece”- Histórico de acessos: cada entrada no sistema fica registrada com data, endereço de rede (IP) e aparelho. O Gestor, e quem tiver permissão, consulta os últimos 90 dias na tela Usuários.
- Auditoria: as alterações feitas pela equipe ficam registradas com quem fez, o que mudou e quando. O relatório Auditoria, em Relatórios, mostra essa linha do tempo.
- Histórico do doador: cada cadastro tem o próprio histórico de alterações, aberto pelo menu de ações na lista de Doadores.
LGPD e documentos legais
Seção intitulada “LGPD e documentos legais”Pela Lei Geral de Proteção de Dados (LGPD), a instituição é a controladora dos dados dos doadores: ela decide como esses dados são usados e responde pela autorização da doação na fatura. O GeDOA atua como operador, tratando os dados só em nome da instituição. Um doador que quiser exercer os seus direitos sobre os dados deve procurar primeiro a instituição.
As regras completas estão nos documentos públicos:
Dúvidas sobre privacidade podem ser enviadas ao encarregado de dados do GeDOA pelo e-mail privacidade@gedoa.com.br.
No celular
Seção intitulada “No celular”
As opções de segurança da instituição também podem ser ajustadas pelo celular. Em Configurações, a seção Segurança abre sozinha na tela, com a Verificação em duas etapas no alto.
Perguntas frequentes
Seção intitulada “Perguntas frequentes”Outra instituição pode ver os meus doadores?
Seção intitulada “Outra instituição pode ver os meus doadores?”Não. Cada instituição só acessa os próprios dados, em todas as telas e exportações.
Uma pessoa saiu da equipe. O que fazer?
Seção intitulada “Uma pessoa saiu da equipe. O que fazer?”Peça ao Gestor para inativar o usuário em Usuários. Um usuário inativo não consegue mais entrar.
O GeDOA guarda dados de cartão ou de banco do doador?
Seção intitulada “O GeDOA guarda dados de cartão ou de banco do doador?”Não. A cobrança acontece na conta de energia, e a distribuidora repassa o valor à instituição. O GeDOA não recebe nem guarda dinheiro.
GeDOA · RAS Tecnologia e Serviços · Precisa de ajuda? Fale com o administrador da sua instituição ou com o suporte GeDOA.