Política de Proteção de Dados e Segurança da Informação

A Connectas Enterprises LLC trata informações pessoais e empresariais de clientes nos Estados Unidos, no Brasil e na Guiana. Esta política define as regras que todos que trabalham para ou com a Connectas seguem para protegê-las.

1. Abrangência

Esta política vale para toda a equipe, prestadores e parceiros da Connectas, para todas as informações que mantemos (em papel e digitais) e para os sistemas que criamos e operamos para clientes, incluindo a nossa Plataforma.

2. Princípios

• Legalidade e transparência: coletamos dados só para finalidades claras, explicadas na Política de Privacidade.
• Minimização: coletamos apenas o que o serviço precisa.
• Exatidão: mantemos os dados corretos e atualizados.
• Retenção limitada: guardamos os dados só pelo tempo necessário ou exigido por lei.
• Segurança: protegemos os dados contra perda, uso indevido e acesso não autorizado.
• Responsabilização: conseguimos demonstrar como cumprimos as regras.

3. Leis que seguimos

Conforme onde as pessoas estão e onde os serviços são prestados, incluem a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a Lei de Proteção de Dados da Guiana de 2023, as leis federais e estaduais de privacidade dos EUA e o GDPR da UE/Reino Unido quando aplicável.

4. Controle de acesso

• Acesso por perfil e por necessidade. Cada pessoa vê apenas os dados de que seu trabalho precisa.
• As contas são criadas só por convite, e nenhuma conta é ativada antes da confirmação do e-mail.
• Verificação em duas etapas é obrigatória para a equipe e para os usuários de RH dos clientes; os apps aceitam Face ID.
• Senhas nunca são compartilhadas, definidas ou vistas por administradores. Links de redefinição são de uso único, com prazo, e enviados apenas ao e-mail cadastrado.
• O acesso é removido imediatamente quando alguém sai ou muda de função.

5. Segurança da Plataforma

• Separação entre clientes: os dados de cada cliente ficam isolados dos demais por regras do próprio banco de dados.
• Criptografia em trânsito (HTTPS/TLS) e em repouso, fornecida pela nossa infraestrutura em nuvem.
• Registro de auditoria: alterações nos registros ficam gravadas e não podem ser editadas.
• Acesso de suporte: a equipe da Connectas não lê dados de um cliente sem que ele aprove um acesso temporário, de no máximo 7 dias, registrado.
• Pagamentos: dados de cartão são tratados apenas pelo Stripe (certificado PCI DSS); a Connectas nunca guarda números de cartão.
• Backups diários e testados.

6. Fornecedores

Usamos fornecedores com segurança adequada, com contratos por escrito que limitam o uso dos dados, e os revisamos quando mudam.

7. Incidentes

Quem suspeitar de um incidente com dados deve avisar imediatamente em info@connectasconsulting.com. Contemos o incidente, avaliamos o risco e avisamos clientes, titulares e autoridades nos prazos da lei.

8. Pedidos dos titulares

Pedidos de acesso, correção ou exclusão de dados são respondidos nos prazos da lei. Para dados da Plataforma, ajudamos o cliente controlador a responder.

9. Treinamento e revisão

Todos com acesso a dados pessoais são treinados nesta política. A política é revisada pelo menos uma vez por ano.