Conformidade com a LGPD

Atuamos como Operador dos dados pessoais inseridos pelos nossos clientes (que atuam como Controladores) na Plataforma. Isso significa que processamos dados pessoais de terceiros (leads, contatos, beneficiários) exclusivamente conforme as instruções dos nossos clientes.

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V):para prover os serviços contratados.
• Consentimento (Art. 7º, I):para comunicações de marketing e funcionalidades opcionais.
• Legítimo interesse (Art. 7º, IX):para melhorar nossos serviços e prevenir fraudes.
• Cumprimento de obrigação legal (Art. 7º, II):para manter registros fiscais e contábeis.

Garantimos o exercício de todos os direitos previstos no Art. 18 da LGPD:

• Confirmação e acesso:confirmar a existência e acessar seus dados pessoais.
• Correção:solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação:de dados desnecessários ou tratados em desconformidade.
• Portabilidade:solicitar a transferência dos seus dados a outro fornecedor.
• Eliminação:solicitar a exclusão dos dados tratados com base no consentimento.
• Informação:ser informado sobre as entidades com as quais seus dados são compartilhados.
• Revogação do consentimento:revogar o consentimento a qualquer momento.

As solicitações devem ser enviadas para suporte@brsolution.tech e serão respondidas no prazo máximo de 15 dias úteis.

Implementamos as seguintes medidas técnicas e organizacionais:

• Criptografia de dados em trânsito (TLS 1.3) e em repouso.
• Controle de acesso baseado em funções (RBAC) com princípio do menor privilégio.
• Isolamento de dados por tenant (multi-tenancy) — cada empresa acessa apenas seus dados.
• Backups automáticos diários com retenção segura.
• Logs de auditoria para rastreabilidade de acessos.
• Treinamento da equipe em proteção de dados.

Não realizamos transferência internacional de dados pessoais. Todos os dados são armazenados e processados em servidores localizados no Brasil.

O compartilhamento de dados é limitado aos prestadores de serviço essenciais conforme descrito em nossa Política de Privacidade.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, nos comprometemos a:

• Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável.
• Notificar os titulares afetados com descrição do incidente e medidas adotadas.
• Implementar as medidas necessárias para reverter ou mitigar os efeitos do incidente.

Nossos clientes, ao inserirem dados pessoais de terceiros na Plataforma (leads, contatos, beneficiários), assumem a responsabilidade de:

• Garantir que possuem base legal para o tratamento desses dados.
• Informar os titulares sobre o tratamento realizado.
• Atender às solicitações dos titulares de dados inseridos na Plataforma.
• Manter os dados atualizados e eliminar dados desnecessários.

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso encarregado: