Segurança da Informação

Unifesp renova as regras do e-mail institucional com mais proteção para toda a comunidade

A nova norma substitui duas regras antigas por uma única, mais clara e alinhada à legislação de proteção de dados. Entenda o que muda para alunos, professores e técnico-administrativos.

(mensagem enviada em 3/7/2026)

A Universidade Federal de São Paulo publicou no dia 16 de junho de 2026 a INSTRUÇÃO NORMATIVA CETIC nº 1/2026 , que define as novas regras para o uso do e-mail institucional da Unifesp. O documento foi assinado pela Reitora Raiane Assumpção e entra em vigor no dia 1º de julho de 2026.

Com esta publicação, duas regras antigas ficam revogadas — a Portaria Reitoria nº 1182/2022 e a IN STI nº 2/2020 — e são substituídas por um único texto mais completo, escrito em linguagem mais acessível e com força normativa maior.

Esta atualização faz parte do Plano de Privacidade e Segurança da Informação da Unifesp (POSIN), aprovado em 2025, e do alinhamento ao PPSI 2.0 do Governo Federal. É também um passo importante para que a Unifesp cumpra as exigências da Lei Geral de Proteção de Dados (LGPD).

O que muda na prática?

📬 Nova figura: conta delegada setorial: Setores como secretarias e coordenações poderão ter um e-mail próprio com caixa postal. Acesso por delegação formal, sem compartilhamento de senha.

🔒 Sua caixa de e-mail é inviolável: Ninguém pode ler seus e-mails — nem chefias, nem a STI — sem ordem judicial, PAD ou sindicância formal registrada no SEI.

💬 Novo tipo de grupo: fórum departamental: Surge o fórum departamental (forum.setor@unifesp.br), voltado para perguntas e respostas abertas entre membros, sem moderação.

🛡️LGPD no centro das regras: O Encarregado de Dados (DPO) será notificado em incidentes com dados pessoais. A equipe de segurança (ETIR) pode agir preventivamente.

⏱️Prazo claro para encerramento de contas: Ao perder o vínculo com a Unifesp, a conta é bloqueada em até 90 dias. Após mais 60 dias, é encerrada. A STI avisa com antecedência.

🔌Apps externos: você decide, você responde: Você pode usar suas credenciais Unifesp em outros serviços, mas a responsabilidade é sua. A STI pode bloquear apps com risco de segurança.

🤝

Parceria com o Governo Federal. A elaboração desta norma contou com o apoio técnico da Diretoria de Privacidade e Segurança do Ministério da Gestão e Inovação (MGI), por meio do Projeto de Apoio ao PPSI das IFES — iniciativa nacional que auxilia as Instituições Federais de Ensino Superior a fortalecerem sua governança de privacidade e segurança da informação em conformidade com o PPSI 2.0.

Todas as solicitações relacionadas ao e-mail institucional — criação, alteração ou encerramento de contas — devem ser feitas pelo portal SUA Unifesp .

O STI nunca solicita sua senha. Qualquer pedido de credenciais de acesso ou informações pessoais pode ser uma tentativa de phishing:

Phishing é um golpe em que criminosos enviam mensagens falsas fingindo ser uma instituição confiável para induzir usuários a fornecer senha, usuário ou dados pessoais em páginas falsas que imitam sistemas oficiais. 

Como se proteger:

• Verifique sempre o endereço do site antes de inserir sua senha

• Desconfie de e-mails que pedem ações urgentes

• Passe o mouse sobre links antes de clicar

• Verifique o campo “Responder para” 

• A STI nunca solicita senha por e-mail

Se você clicou no link e informou suas credenciais

Tome as seguintes medidas imediatamente:

1- Troque sua senha: https://sua.unifesp.br/pt-br/catalogo_ti/intranet/senha

2- Notifique a STI: https://atendimento.unifesp.br 

3- Monitore suas contas; verifique se há atividades não autorizadas nos sistemas institucionais.

Mais informações: Superintendência de Tecnologia da Informação