Central de Confiança

Papéis na LGPD

• Nos dados dos canais da sua empresa (relatos e pré-análise), a Ética Segura é operadora e a sua empresa é a controladora.
• No site, nos contratos e no relacionamento comercial, a Mand Digital Ltda (Ética Segura) é controladora.
• Não usamos o conteúdo dos relatos para finalidades próprias, marketing ou estatísticas entre clientes, exceto quando anonimizados.
• O contato do encarregado de dados está na Política de Privacidade.

Segurança da informação

• Criptografia em trânsito e em repouso, inclusive nos backups.
• Autenticação em duas etapas, que pode ser exigida de todos os usuários da sua empresa; a equipe da Ética Segura sempre acessa com dois fatores.
• Login corporativo (SSO), permissões por perfil e trilha de auditoria.
• Proteção de rede (WAF), testes de invasão e análise estática de código.
• Controles de segurança da informação baseados na norma ISO/IEC 27001.

Onde os dados ficam

• Plataforma hospedada na Amazon Web Services, na região de Ohio, nos Estados Unidos.
• Proteção de rede pela Cloudflare; recursos de inteligência artificial processados pela OpenAI, também nos Estados Unidos.
• Transferência internacional conforme o art. 33 da LGPD e a regulamentação da ANPD.
• Relação completa e atualizada na página de suboperadores.

Inteligência artificial

• Recursos opcionais, habilitados pela empresa cliente.
• Processados pela OpenAI como suboperadora, sem uso dos dados para treinamento de modelos.
• A IA apoia a leitura dos casos; a avaliação e as decisões continuam com as pessoas responsáveis.

Quem acessa os relatos

• Somente Plataforma: a equipe da sua empresa conduz os casos, com acesso por perfil e registro das ações.
• Plataforma + Consultoria: a equipe técnica da Ética Segura analisa o relato e libera cada caso somente para as pessoas que a sua empresa indicar.
• Quem relata pode escolher o anonimato; a empresa não recebe nome nem telefone de quem fez essa escolha.

Evidências e registros

• Relatório trimestral do canal para a alta direção, aprovado e travado contra edição.
• Relatório detalhado do canal para auditoria, com registro do motivo de cada exportação.
• Certificados de treinamento e políticas aprovadas com verificação pública.
• Histórico de acompanhamento de cada caso.

Incidentes

• Medidas de contenção e comunicações exigidas pela legislação.
• Quando o incidente envolver dados de relatos, avisamos a empresa cliente em até 24 horas após tomarmos conhecimento, para que ela cumpra suas obrigações perante a ANPD e os titulares.

Retenção e fim do contrato

• O prazo de guarda dos relatos é configurado pela empresa cliente.
• Ao fim do contrato, os dados ficam disponíveis para exportação e são eliminados da plataforma em até 180 dias.
• Cópias de segurança são substituídas em ciclos de até 30 dias.
• Relatos em preservação legal são entregues à empresa.