Segurança, Privacidade
e Conformidade LGPD
Segurança de nível corporativo para processamento de documentos. Seus dados são criptografados em trânsito e em repouso, e as imagens de documentos nunca são armazenadas.
Conformidade LGPD
Totalmente em conformidade com a Lei Geral de Proteção de Dados
Minimização de Dados
Coletamos e processamos apenas os dados mínimos necessários para a extração de documentos. Sem retenção desnecessária.
Base Legal
Cada tratamento de dados pessoais tem a sua base legal na LGPD, descrita na nossa Política de Privacidade.
Direito à Exclusão
Imagens de documentos são excluídas após o processamento, e a resposta de uma extração em até 15 minutos. Usuários podem solicitar a exclusão dos dados da conta a qualquer momento.
Portabilidade de Dados
Exporte seus dados em formatos padrão a qualquer momento pelo painel administrativo.
Encarregado de Dados (DPO)
Nosso encarregado pelo tratamento de dados pessoais é Idalio Pessoa, disponível em dpo@docsocr.com para dúvidas de privacidade e solicitações de titulares.
Criptografia de Dados
Proteção em trânsito e em repouso para seus documentos
TLS 1.2+ em Trânsito
Toda comunicação com a API é criptografada com TLS 1.2 ou 1.3.
Criptografia em Repouso
Todos os dados armazenados são criptografados em repouso usando criptografia AES-256 padrão da indústria.
Segurança de Chaves API
As chaves de API são verificadas por hash bcrypt e guardadas cifradas com AES-256-GCM, para que você possa revelá-las no painel. Nunca ficam em texto puro.
Sem Logs em Texto Puro
Dados sensíveis nunca são escritos em logs. Chaves de API e conteúdo de documentos são mascarados em todos os registros.
Infraestrutura
Servidores e banco de dados no Brasil
Servidores no Brasil
Nossos servidores e o banco de dados ficam no Brasil, podendo haver processamento de imagens em parceiros fora do Brasil. Login, pagamentos e análise de uso do site usam serviços de fora do Brasil.
Isolamento de Rede
Os serviços da aplicação rodam em ambientes de rede isolados, com regras rígidas de firewall.
Backup do Banco
Fazemos backup do banco de dados a cada atualização do sistema.
Monitoramento e Alertas
Monitoramento de infraestrutura 24/7 com alertas automatizados para anomalias e eventos de segurança.
Retenção de Dados
Políticas claras sobre como tratamos seus dados
Processamento em Tempo Real
Imagens de documentos são processadas em tempo real e não são armazenadas após a conclusão da extração.
Sem Armazenamento de Imagens
Não armazenamos as imagens de documentos enviadas. Os dados extraídos são retornados a você e ficam guardados criptografados por até 15 minutos, só para devolvê-los se você repetir a mesma requisição, e depois são apagados.
Logs de Requisições
Metadados das requisições à API (data e hora, códigos de status, o seu requestId) são retidos por 90 dias para depuração e análise de uso.
Dados da Conta
As informações da conta são mantidas enquanto sua conta estiver ativa e excluídas mediante solicitação.
Controles de Acesso
Permissões granulares para sua equipe
Autenticação por Chave API
Toda requisição à API exige uma chave válida. As chaves são vinculadas a workspaces para isolamento.
Isolamento por Workspace
Workspaces oferecem separação lógica para equipes, ambientes ou projetos dentro de uma organização.
Acesso Baseado em Funções
Membros da organização têm funções definidas (proprietário, admin, membro e leitor) com níveis de permissão adequados.
Trilha de Auditoria
Todas as ações administrativas e operações de chaves de API são registradas para responsabilização e conformidade.
Dúvidas sobre segurança?
Nossa equipe está pronta para discutir seus requisitos de conformidade.