Segurança e dados
O que acontece com os seus dados. Sem letra miúda.
Cada prática abaixo está implementada nos sistemas em produção e é conferida. Se alguma deixar de valer, sai desta página antes de o site mentir. É o oposto do banner de cookies que ninguém lê.
Backup fora do servidor, testado
Cópia diária cifrada, guardada longe da máquina de produção. A restauração é ensaiada de verdade, com contagem, índices e integridade conferidos. Backup que nunca foi restaurado é uma aposta, e a gente não aposta com o seu dado.
Cada empresa só vê o que é dela
Separação por organização testada entrada por entrada. Pedir um registro de outra empresa responde não encontrado, nunca sem permissão. A existência do dado também é informação, e ela não vaza.
Senha individual e trilha de auditoria
Cada pessoa tem a própria senha e troca quando quiser. Toda ação relevante fica registrada com autor e data. O que a equipe escreve em texto livre sobre o cliente não entra no registro, de propósito.
Seus dados não treinam modelos
Quando há IA no processo, ela lê para responder, não para aprender. O que a sua empresa envia não vira material de treinamento de ninguém, e isso fica escrito no termo antes do primeiro dado entrar.
Transporte e banco fechados
Acesso sempre por HTTPS. O banco de dados não tem porta aberta para a internet, só a aplicação chega nele.
Termo de tratamento de dados
Antes de qualquer dado real entrar, existe um documento dizendo quem é dono, para que serve, onde fica e como sai. Em linguagem que se entende, não em juridiquês que ninguém lê.
Quem é dono do quê
Os dados são da empresa que nos contrata. Na LGPD, ela é a controladora e nós somos o operador: tratamos em nome dela, seguindo as instruções dela, e nada além disso. Isso fica escrito num termo de tratamento de dados antes de qualquer dado real entrar, em linguagem que se entende.
A Política de Privacidade cobre este site e o uso de IA. O termo por projeto cobre o que é específico de cada empresa: quais dados, onde ficam, por quanto tempo e como saem.
Tem uma exigência específica?
Sigilo profissional, dado de saúde, auditoria de terceiros. Cada setor tem a sua régua, e a gente já trabalhou com algumas delas.