Conformidade
Segurança tratada como requisito, não como camada final.
A plataforma foi construída para operar dado sensível de cidadão: criptografia ponta a ponta, chaves em HSM, acesso segregado por perfil e trilha de auditoria em cada transação.
Controles
O que está implementado.
Criptografia em trânsito e repouso
Todo tráfego e todo armazenamento são cifrados, incluindo anexos e templates biométricos.
HSM para chaves
Chaves criptográficas custodiadas em hardware dedicado, com segregação de função.
Controle de acesso por perfil
Cada servidor enxerga apenas o dado necessário para a função que exerce.
Trilha de auditoria
Quem acessou, o que acessou, quando e sob qual finalidade fica registrado.
ICP-Brasil
Assinatura eletrônica com validade jurídica nos atos que exigem.
Conformidade LGPD
Finalidade, base legal, retenção e direitos do titular tratados por serviço.
Direitos do titular
O que o cidadão pode exigir.
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade nos termos da regulamentação
- Revogação do consentimento, quando esta for a base legal
Canal do titular de dados: dpo@connext.com.br
Dúvidas frequentes
O que a área jurídica pergunta.
Vamos mapear a sua operação.
Em uma conversa de 30 minutos conseguimos identificar as jornadas com maior impacto e o caminho mais curto para o primeiro resultado.