As medidas
- 01
Criptografia em trânsito e em repouso
A comunicação com o site e com as plataformas acontece por conexão cifrada (HTTPS). Os dados armazenados nas plataformas também ficam cifrados em repouso — não apenas durante o transporte.
- 02
Controle de acesso por papel
Cada pessoa enxerga o que a função dela exige, e nada além disso. O acesso é concedido pelo papel que a pessoa ocupa na operação, não pela conveniência de deixar tudo aberto.
- 03
Perfis de permissão configuráveis
Os perfis são ajustáveis por equipe, cliente ou operação. Um escritório com sócios, advogados e estagiários não precisa dar a todos a mesma visão da carteira.
- 04
Trilha de auditoria
As plataformas registram quem acessou, o que mudou e quando. O registro serve para apurar um incidente, atender a um pedido de titular e responder a quem pergunta o que aconteceu com um dado.
Se acontecer um incidente
Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD. A trilha de auditoria existe justamente para que essa comunicação possa dizer o que aconteceu, com quais dados e quando — e não apenas que algo aconteceu.
A análise automatizada continua sendo apoio
Segurança da informação é uma coisa; responsabilidade profissional é outra. Nossas ferramentas usam automação e inteligência artificial como apoio, e o resultado pode conter falhas e deve ser revisado por advogado(a) habilitado(a) antes de qualquer uso. A decisão continua sendo de quem responde por ela.
Encontrou uma vulnerabilidade?
Escreva para contato@leaoamorimtecnologia.com.br com a descrição e, se possível, o passo a passo para reproduzir. Pedimos que não divulgue publicamente antes de conseguirmos corrigir, e agradecemos quem reporta.