Compliance & Segurança

Conformidade com a LGPD

Lei Geral de Proteção de Dados

O ZyOS foi projetado desde a sua arquitetura para atender integralmente à Lei nº 13.709/2018 (LGPD) e aos padrões internacionais de proteção de dados.

Arquitetura de Compliance

Cada componente do ZyOS foi construído com proteção de dados como requisito fundamental, não como uma camada posterior.

database

Isolamento de Dados por Tenant

Arquitetura SQLite3 dual-database garante que os dados de cada tenant são fisicamente isolados. central.db para configurações compartilhadas, tenant.db para dados isolados. Nenhuma possibilidade de vazamento de dados entre tenants.

lock

Criptografia AES-256

Todos os dados são criptografados em repouso e em trânsito. TLS 1.3 para todas as conexões garantindo confidencialidade total.

PROTROCOLO TLS 1.3
schedule

Retenção Automática

Políticas de retenção de dados configuráveis por tipo e finalidade. Exclusão automática após o período configurado.

fact_check

Auditoria Completa

Cada acesso a dados é registrado com timestamp, usuário, IP e ação realizada. Trilha de auditoria imutável.

verified_user

Consentimento Granular

Gerenciamento de consentimento por finalidade. Revogação fácil e imediata a qualquer momento pelo titular.

Base Legal por Finalidade

Art. 7º da LGPD — Cada tratamento de dados possui uma base legal específica e documentada.

Finalidade Base Legal Retenção
Gestão de Conta Execução de Contrato Ativa + 5 anos
Processamento de Pagamento Execução de Contrato 5 anos (fiscal)
Marketing e Comunicação Consentimento Até revogação
Suporte ao Cliente Legítimo Interesse 2 anos
Cumprimento Fiscal Obrigação Legal 5 anos
Melhoria do Serviço Legítimo Interesse Anônimo/Agregado

Direitos do Titular

Art. 18 da LGPD — Todo titular de dados pessoais possui direitos garantidos por lei, e o ZyOS oferece ferramentas para exercê-los.

visibility

Acesso

Consultar todos os dados pessoais armazenados sobre você em nosso sistema, incluindo metadados e logs de acesso.

edit

Correção

Solicitar correção de dados pessoais incompletos ou desatualizados diretamente pelo painel ou via DPO.

delete

Eliminação

Solicitar exclusão completa dos seus dados pessoais, exceto quando obrigação legal exigir retenção.

swap_horiz

Portabilidade

Exportar seus dados em formato estruturado e legível para transferência a outro serviço ou plataforma.

block

Revogação

Revogar consentimento a qualquer momento, sem necessidade de justificativa, com efeito imediato.

info

Informação

Solicitar informações detalhadas sobre o compartilhamento, transferência e uso dos seus dados pessoais.

Segurança e Certificações

Camadas de segurança robustas que garantem a proteção contínua dos dados sob nossa responsabilidade.

Medidas de Segurança

check_circle Isolamento lógico de tenants
check_circle Criptografia AES-256 em repouso
check_circle TLS 1.3 em trânsito
check_circle Autenticação Zero-Trust
check_circle RBAC com 5 níveis de acesso
check_circle Monitoramento 24/7
check_circle Backup diário automatizado
shield

ZyOS Guard Engine

Status Ativo e Monitorando
Última auditoria Tempo real
Vulnerabilidades detectadas 0
Compliance score 100%

Encarregado de Dados

Art. 41 da LGPD — O Encarregado pelo Tratamento de Dados Pessoais (DPO) é responsável por garantir a conformidade da ZyOS com a legislação.

person

Departamento de Privacidade ZyOS

Encarregado de Proteção de Dados (DPO)

mail
E-mail dpo@zyos.com.br
schedule
Prazo de Resposta 15 dias úteis
location_on
Endereço São Paulo, SP, Brasil

Política de Cookies

Transparência total sobre os cookies utilizados pela plataforma ZyOS.

Cookie Finalidade Duração Obrigatório
session_id Autenticação Sessão Sim
tenant_config Configurações 30 dias Sim
analytics Estatísticas 1 ano Não
marketing Remarketing 90 dias Não

Tem dúvidas sobre sua privacidade?

Nossa equipe de proteção de dados está pronta para esclarecer qualquer dúvida sobre o tratamento dos seus dados pessoais.