Segurança, privacidade e LGPD
As respostas que o seu jurídico vai pedir.
Esta página existe para encurtar a sua due diligence. Se faltar alguma coisa aqui, escreva para comercial@dkdtecnologia.com e nós respondemos por escrito.
Papéis
Quem é controlador e quem é operador
Você é o controlador
Sobre os dados dos seus clientes que você processa na plataforma. Você decide a finalidade e o tratamento; a DKD executa dentro do que o contrato autoriza, e nada além disso.
A DKD é operadora
Ao tratar esses dados por sua conta e ordem. Simultaneamente, a DKD é controladora dos dados dos próprios usuários da plataforma — cadastro, acesso e faturamento. Os dois papéis são formalizados em instrumentos distintos.
Infraestrutura
Onde o dado fica e quem consegue vê-lo
- Hospedagem
- Brasil Aplicação, banco e arquivos em região brasileira.
- Modelos de IA
- Região BR Inferência em região brasileira, sem transferência internacional a documentar.
- Retenção pelo provedor
- Zero Conteúdo enviado não é retido para treinamento nem para inspeção humana.
- Criptografia
- Em trânsito e repouso TLS na borda e criptografia dos arquivos armazenados.
Isolamento entre clientes
Cada escritório é um inquilino isolado, com o identificador obrigatório em toda consulta e segurança em nível de linha no banco. O isolamento é testado automaticamente a cada publicação — vazamento entre inquilinos concorrentes é risco existencial, não incidente.
Controle de acesso
Entrada por código de uso único enviado ao seu e-mail, com validade curta. Papéis distintos por usuário, sessão com prazo alinhado ao contrato, registro de autenticação e revogação imediata ao encerrar o vínculo — sem esperar senha expirar.
Mascaramento
CPF é mascarado nas telas e nos registros. CNPJ é pseudonimizado quando não é necessário ao raciocínio da análise.
Registro e retenção
Registros de acesso e de operação mantidos pelo prazo contratado, exportáveis a pedido do controlador.
Programa de privacidade
As medidas do artigo 46 da LGPD
Inventário de dados pessoais
Mapa do que é coletado, para quê, por quanto tempo e com quem é compartilhado.
Encarregado designado
Contato publicado e monitorado: comercial@dkdtecnologia.com.
Controles de acesso
Segundo fator obrigatório nos perfis administrativos e registros retidos por, no mínimo, seis meses.
Plano de resposta a incidentes
Procedimento escrito, com simulação anual e comunicação ao controlador dentro do prazo contratual.
Contratos com fornecedores
Acordo de tratamento de dados assinado com cada subprocessador, com lista disponível a pedido.
Teste de intrusão
Realizado por terceiro independente, com sumário executivo disponível sob acordo de confidencialidade.
Compromissos e limites
O que a DKD garante — e o que não garante
Garantimos
- Disponibilidade contratada, com crédito de serviço em caso de descumprimento
- Rastreabilidade da fonte legal em cada afirmação normativa
- Atualização do corpus normativo em até três dias úteis após a publicação oficial
- Revisão humana identificada antes de qualquer entrega ao cliente final
- Devolução e eliminação dos dados ao término do contrato, no prazo acordado
Não garantimos
- Percentual de acerto da classificação por IA. Nenhum fornecedor sério garante, e quem garante deveria ser questionado. Garantimos o processo: abstenção abaixo do limiar, fila de revisão e evidência anexada.
- A decisão tributária do cliente. A análise é insumo técnico. Quem assina é o profissional habilitado, com registro no conselho.
- Resultado de investimento. Os módulos de investimento são ferramentas operadas pelo usuário e não emitem recomendação.
Existe a modalidade local licenciada: o programa roda na máquina do escritório e os arquivos fiscais nunca saem dela. Nessa modalidade a DKD deixa de ser operadora dos dados dos seus clientes. O acesso é liberado por chave de ativação assinada, com prazo definido em contrato e renovação periódica — que é também o canal pelo qual a atualização normativa chega até você.
Documentos disponíveis
Enviamos sob solicitação, por e-mail, em até dois dias úteis.
Contrato-quadro e ordem de serviço
Modelo em uso, com anexo por plano contratado.
Acordo de tratamento de dados
Objeto, finalidade, duração, medidas, subprocessadores, devolução e eliminação.
Questionário de segurança respondido
Formato padrão de mercado, atualizado a cada revisão do programa.