Política de Privacidade

SIGRES — Sistema Integrado de Gestão da Reintegração Social

Última atualização: 30 de agosto de 2026

Esta política explica, em linguagem simples, como o SESEST — Serviço Social do Estudante (CNPJ 12.791.858/0001-09), na condição de controlador dos dados, trata as informações pessoais coletadas através do SIGRES para operar o Programa Reintegra, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem trata seus dados

O SESEST é o controlador dos dados pessoais tratados no SIGRES. Para executar o Programa Reintegra, o SESEST compartilha determinados dados com as instituições parceiras diretamente envolvidas no seu caso — a Secretaria de Administração Penitenciária (SEAP) do seu estado, o Escritório Social responsável pelo seu acompanhamento (quando egresso/semiliberdade), a unidade prisional em que você está custodiado (quando privado de liberdade) e a gráfica conveniada que produz o material impresso. Cada uma dessas instituições só acessa, dentro do sistema, os dados de participantes vinculados a ela.

2. Quais dados coletamos

CategoriaExemplos
IdentificaçãoNome completo, CPF, RG, data de nascimento
ContatoTelefone, e-mail
EndereçoLogradouro, bairro, cidade, estado, CEP — coletado quando você está em regime de egresso/semiliberdade
Situação no programaRegime (fechado/semiaberto/aberto), unidade prisional, pavilhão/ala/cela, quando aplicável
Dados educacionaisCursos e matrículas, progresso das aulas, respostas de questionários, notas, certificados emitidos
Conta e acessoLogin, senha (armazenada de forma criptografada, nunca em texto puro), status da verificação em duas etapas
Segurança e auditoriaData, hora, endereço IP e tipo de dispositivo de logins e ações relevantes na conta
Pagamento (quando aplicável)Status de pagamentos via Pix, processados pela Woovi — o SIGRES não armazena dados de cartão

Alguns dados são preenchidos por você (ou por quem solicitou seu curso); outros são registrados automaticamente pelo próprio sistema (por exemplo, o progresso de aula e os registros de acesso).

3. Para que usamos seus dados

  • Viabilizar sua matrícula e acesso aos cursos de qualificação profissional do Programa Reintegra;
  • Acompanhar seu progresso educacional, aplicar avaliações e emitir certificados;
  • Coordenar a produção e entrega de material impresso (apostilas) entre SESEST, gráfica e instituição parceira;
  • Viabilizar seu acesso ao Portal do Aluno com segurança (autenticação, verificação em duas etapas, prevenção de fraude);
  • Processar pagamentos, quando o curso tiver custo associado;
  • Cumprir obrigações legais e prestar contas do programa às instituições públicas envolvidas (SEAP e correlatas).

4. Base legal (LGPD, art. 7º)

Dependendo da situação, o tratamento se apoia em uma ou mais destas bases legais:

  • Execução de políticas públicas (art. 7º, III) — o Programa Reintegra é executado em articulação com órgãos de administração penitenciária;
  • Execução de contrato/procedimento preliminar (art. 7º, V) — para viabilizar sua matrícula em um curso;
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando aplicável ao contexto de execução penal;
  • Legítimo interesse (art. 7º, IX) — para segurança do sistema (ex.: registro de login, prevenção de fraude);
  • Consentimento (art. 7º, I) — nos casos em que a lei exigir, como o uso de determinados cookies não essenciais, se vierem a existir.

5. Com quem compartilhamos

Seus dados podem ser acessados, dentro do escopo do seu caso, por:

  • A SEAP (ou órgão equivalente) do seu estado;
  • O Escritório Social responsável pelo seu acompanhamento (quando egresso/semiliberdade);
  • A unidade prisional em que você está custodiado (quando privado de liberdade);
  • A gráfica conveniada, limitada ao necessário para produzir e controlar a entrega do seu material impresso;
  • Prestadores de serviço técnico que operam a infraestrutura do sistema (hospedagem, banco de dados, envio de e-mail, processamento de pagamento via Pix pela Woovi, hospedagem de vídeo-aula), sempre limitados ao necessário para o serviço prestado e vinculados a obrigações de confidencialidade;
  • Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros, nem os usamos para fins publicitários.

6. Vídeo-aulas e cookies

As vídeo-aulas são exibidas através de players de terceiros (Panda Video ou YouTube, dependendo do curso), que podem definir seus próprios cookies técnicos para reprodução do vídeo — regidos pelas políticas de privacidade desses provedores. Dentro do SIGRES, usamos apenas: um cookie de sessão (necessário para manter você conectado com segurança, apagado ao sair) e o armazenamento local do navegador (localStorage) para lembrar preferências não sensíveis do Portal do Aluno, como modo escuro e ajustes de acessibilidade — nada disso é compartilhado com terceiros.

7. Segurança

Medidas técnicas em vigor no SIGRES para proteger seus dados incluem:

  • Senhas armazenadas com hash criptográfico (nunca em texto legível, nem por nós mesmos);
  • Verificação em duas etapas (2FA) opcional, disponível para todos os perfis;
  • Conexão criptografada (HTTPS) em todo o sistema;
  • Controle de acesso por papel — cada perfil só vê os dados dentro do seu escopo institucional;
  • Registro de auditoria de acessos e ações relevantes, incluindo tentativas de login malsucedidas;
  • Limite de tentativas de login (proteção contra ataques de força bruta).

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto durar sua participação no Programa Reintegra e pelo tempo adicional necessário para cumprir obrigações legais, regulatórias ou de prestação de contas às instituições públicas envolvidas — por exemplo, o registro de um certificado emitido tem valor comprobatório para você e por isso é preservado mesmo após a conclusão do curso. Quando não houver mais necessidade nem obrigação legal de retenção, os dados são eliminados ou anonimizados.

9. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento:

  • Confirmar e acessar seus dados — disponível na aba Perfil das suas Configurações, no Portal do Aluno;
  • Corrigir dados incompletos, inexatos ou desatualizados — solicite à instituição responsável pelo seu cadastro (ela é quem mantém o cadastro oficial);
  • Baixar seus dados em um arquivo (portabilidade) — botão "Baixar meus dados" na aba Privacidade das Configurações;
  • Solicitar eliminação ou anonimização — botão "Solicitar exclusão da conta" na mesma aba; como matrícula e certificado têm valor curricular para você e obrigação de guarda para a instituição, o pedido é analisado antes de qualquer exclusão efetiva;
  • Revogar consentimento, quando o tratamento se basear em consentimento;
  • Saber com quem seus dados são compartilhados — resumido na seção 5 desta política;
  • Peticionar à Autoridade Nacional de Proteção de Dados (ANPD), caso não fique satisfeito com a resposta do SESEST.

Se você é uma pessoa privada de liberdade sem acesso ao Portal do Aluno, esses direitos continuam valendo — exerça-os falando diretamente com a instituição responsável pelo seu cadastro (SEAP, unidade prisional ou Escritório Social) ou pelos canais de contato da seção 11.

10. Menores de idade

O Programa Reintegra atende majoritariamente maiores de 18 anos. Caso um participante menor de idade seja incluído por decisão da instituição parceira responsável, o tratamento de dados segue as garantias adicionais da LGPD (art. 14), com o consentimento e a supervisão da instituição responsável por sua guarda.

11. Encarregado de dados e contato

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais no SIGRES podem ser enviadas ao canal de privacidade do SESEST:

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no SIGRES ou na legislação aplicável. A data de "última atualização" no topo desta página sempre indica a versão vigente.

Veja também os Termos de Uso do SIGRES.