• Tratamento de Dados

Através dos Termos de Uso e Política de Privacidade, são descritas para todos que contratam a licença de nosso software a forma como tratamos e protegemos seus dados pessoais e sensíveis. Nesses termos, aceitos no ato da contratação, são priorizados todos os princípios da LGPD, como a transparência, necessidade e adequação.

• Transferência internacional de Dados

O art. 33, inciso I da LGPD, prevê que a transferência internacional de dados pessoais somente é permitida para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na referida lei. Dessa forma, nossas bases de dados estão armazenadas nos EUA no estado da Virgínia, que promulgou a Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA).

A VCDPA é uma lei de privacidade abrangente e com base jurídica semelhante à a LGPD do Brasil e o Regulamento Geral sobre Proteção de Dados (GDPR) da União Europeia, incluindo os direitos do titular como os direitos de acesso, exclusão e portabilidade de dados pessoais como direitos do consumidor, o que nos habilita ao armazenamento seguro e adequado neste estado do EUA.

A LGPD, em seu art. 34, explica ainda que o nível de proteção de dados do país estrangeiro ou do organismo internacional poderá ser avaliado pela Autoridade Nacional de Proteção de Dados (ANPD). Dessa forma, acompanhamos ativamente as regulamentações e normativas publicadas pela ANPD, nos comprometendo a tomar as medidas necessárias em caso de novas previsões sobre tais parâmetros.

• Monitoramento de Vulnerabilidades

Periodicamente realizamos um Penetration Test (Pentest), que nos permite tirar uma fotografia de cibersegurança do nosso produto, incluindo nossa infraestrutura, aplicação web e aplicativo mobile. Além disso, realizamos o monitoramento contínuo das operações, o que permite a rápida e precisa identificação de movimentações suspeitas.