Segurança e privacidade
Os dados dos clientes são confidenciais desde o primeiro contato
Nosso trabalho passa por informações sensíveis dos clientes, como números, contratos e negociações. Esta página resume como protegemos essas informações e como tratamos dados pessoais, de acordo com a nossa Política de Segurança da Informação.
Atualizada em
Como protegemos as informações
As regras valem para sócios, equipe, parceiros e subcontratados, em qualquer equipamento ou serviço usado no trabalho.
- Confidencial por padrãoTodo dado recebido de um cliente é tratado como confidencial, do primeiro contato ao fim do contrato.
- Acesso por projetoSó quem atua no projeto acessa os dados dele. O acesso é retirado quando o projeto termina ou a pessoa sai.
- Verificação em duas etapasContas individuais, senhas fortes e únicas e verificação em duas etapas em todas as contas de trabalho.
- Nuvem corporativaOs arquivos ficam em serviços de nuvem corporativos, em pastas por projeto, compartilhadas só com pessoas identificadas.
- IA com regênciaDados pessoais ou confidenciais de clientes não entram em ferramentas públicas de IA sem autorização do cliente e sem anonimização.
- Só o necessárioColetamos apenas os dados de que o projeto precisa. No fim do contrato, devolvemos ou eliminamos os dados do cliente.
- Equipamentos protegidosAntivírus ativo, atualizações automáticas e bloqueio de tela com senha em todos os computadores.
- Parceiros sob sigiloParceiros e subcontratados que acessam dados de clientes assinam termo de confidencialidade e seguem a mesma política.
- Equipe orientadaOrientação na entrada e reforço anual sobre golpes por e-mail, senhas, uso de IA e dados de clientes.
Se algo acontecer, o cliente sabe em até 24 horas
Todo incidente de segurança segue quatro passos, do primeiro sinal à correção.
Conter
Trocamos senhas, retiramos acessos e desconectamos o equipamento afetado.
Avaliar
Identificamos quais dados e quais clientes foram atingidos.
Comunicar
Avisamos o cliente em até 24 horas, por e-mail e telefone, e também a ANPD e os titulares dos dados quando a LGPD exige.
Aprender
Registramos causa, impacto e correções e ajustamos a política.
Revisamos a política e os acessos uma vez por ano e depois de qualquer incidente relevante. Também uma vez por ano, a equipe faz um exercício simulado de incidente.
Você pode pedir acesso, correção ou eliminação dos seus dados
Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Se tratamos dados pessoais seus, você pode pedir:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- a informação sobre com quem compartilhamos seus dados;
- a revogação do consentimento, quando o tratamento depender dele.
Respondemos nos prazos previstos na LGPD. Também tratamos dados de clientes conforme as instruções e os contratos de cada projeto.
Este site não rastreia você
Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de audiência, e o site não tem formulários. Se você nos escreve por e-mail ou WhatsApp, usamos seus dados de contato só para responder e conduzir a conversa.
O site é hospedado na Cloudflare, que registra dados técnicos de acesso, como o endereço IP, e pode usar cookies técnicos para proteger o site contra ataques.
Encontrou uma falha de segurança?
Se você identificar uma vulnerabilidade no site ou nos nossos serviços, escreva para seguranca@
Pedimos que não acesse, altere ou divulgue dados de terceiros e que não teste a falha além do necessário para demonstrá-la. Agradecemos o aviso.
Esta página resume a Política de Segurança da Informação da RegencIA, revisada uma vez por ano.