Pular para o conteúdo
Bernardes Gestão Legal
Fale conosco

Central de confiança

Segurança e confidencialidade

Sete respostas de due diligence, em uma página só. Regra que não se negocia: só se publica compromisso que a operação cumpre.

Ver as sete respostasCentral de confiança

Due diligence

Sete perguntas que um cliente faz antes de abrir a operação. Escolha o tema e veja a resposta.

2 práticas reais5 exemplos, a confirmar

Exemplo, a confirmar

Resposta 1 de 7

Privacidade e LGPD

O que é coletado, com qual base legal, por quanto tempo é retido e quais são os direitos do titular.

  1. 01Coletamos apenas nome, organização, cargo, e-mail e o contexto enviado no formulário.
  2. 02Base legal: consentimento, para o contato inicial, e execução de contrato, durante o projeto.
  3. 03Dados de contato sem projeto aberto são eliminados em doze meses.
Exemplo, a confirmar

Resposta 2 de 7

Confidencialidade

Acordo padrão, o que é reportado e a quem, e o que nunca sai do projeto.

  1. 01Todo projeto começa com acordo de confidencialidade assinado antes do diagnóstico.
  2. 02Relatórios são entregues somente ao patrocinador do projeto e a quem ele indicar por escrito.
  3. 03Nenhum dado de cliente entra em case, artigo ou palestra sem autorização expressa.
Prática real

Resposta 3 de 7

Segurança da informação

Controle de acesso, criptografia em trânsito e em repouso, e procedimento em caso de incidente.

  1. 01Operamos em ambiente Microsoft 365, com gerenciamento dos dispositivos que acessam informação de clientes.
  2. 02Proteção contra ameaças, incluindo tentativas de phishing e ataques cibernéticos.
  3. 03Recursos de proteção de informação no ambiente de trabalho.
Exemplo, a confirmar

Resposta 4 de 7

Uso responsável de IA

Quais ferramentas são usadas, com quais dados e com qual política de retenção do fornecedor.

  1. 01Ferramentas de IA apoiam redação e análise de dados já anonimizados.
  2. 02Dado identificável de cliente não entra em ferramenta que retenha a informação ou treine com ela.
  3. 03Toda conclusão apresentada ao cliente passa por revisão humana.
Prática real

Resposta 5 de 7

Subprocessadores

Quem são, o que fazem e onde os dados ficam hospedados.

  1. 01Hostinger, para a hospedagem do site.
  2. 02Resend, para o envio dos e-mails do formulário de contato.
  3. 03Microsoft 365, como ambiente de trabalho: e-mail, documentos e dispositivos.
Exemplo, a confirmar

Resposta 6 de 7

Retenção e descarte

Prazos por tipo de informação e procedimento de eliminação ao fim do projeto.

  1. 01Documentos de projeto são mantidos por cinco anos após o encerramento, salvo exigência legal diversa.
  2. 02Ao fim do prazo, a eliminação é registrada com data e responsável.
  3. 03O cliente pode pedir a devolução ou a eliminação antecipada dos documentos que forneceu.
Exemplo, a confirmar

Resposta 7 de 7

Ética e conflito de interesse

Independência frente a fornecedores, tratamento de informação privilegiada e recusa de mandato conflitante.

  1. 01Não recebemos comissão de fornecedor de software nem indicamos ferramenta em que tenhamos interesse.
  2. 02Antes de aceitar um projeto, verificamos conflito com clientes atuais do mesmo mercado.
  3. 03Informação obtida em um projeto não é usada em benefício de outro cliente.

Conteúdo fictício de exemplo. Os controles de segurança da informação são reais, conforme informados pelo Thiago, e precisam só de validação da redação. As demais práticas dependem do levantamento do que a operação cumpre.

Subprocessadores

Três fornecedores tocam a informação. Todos nomeados.

Quem são e o que fazem. A lista muda quando um fornecedor muda, e a mudança é publicada aqui.

  • HostingerHospedagem do site
  • ResendEnvio dos e-mails do formulário
  • Microsoft 365E-mail, documentos e dispositivos

Precisa de uma resposta que não está aqui?

Escreva para nós. Respondemos por e-mail.

Fale conosco Central de confiança

Preferências de cookies

Escolha por categoria. Você pode mudar a escolha a qualquer momento, pelo link no rodapé.

Necessários

Mantêm o site funcionando e guardam a sua escolha. Sempre ativos.

Medem, de forma agregada, como o site é usado. Nada é gravado antes da sua permissão.