Central de ajuda › Conta e cobrança
Segurança e LGPD
Papéis na LGPD, onde os dados ficam, por quanto tempo e quem processa.
Papéis
A sua empresa é a controladora dos dados dos visitantes do seu site; a Access Security atua como operadora, nos termos do Acordo de Tratamento de Dados (DPA).
Retenção
| Dado | Prazo |
|---|---|
| Registro de consentimento de cookies | 5 anos após o registro |
| Aceite de documento | 10 anos após o registro |
| Pedido de titular respondido ou recusado (com anotações) | 5 anos após a resposta |
| Pedido de titular com e-mail não confirmado | 30 dias após a criação |
A eliminação é automática, diária. Pedido em aberto não é apagado.
Em revisão jurídica: os prazos de retenção acima ainda estão sujeitos à validação final do jurídico.
Onde os dados ficam
- Banco PostgreSQL com isolamento por empresa no próprio banco (Row-Level Security): uma empresa não enxerga os dados de outra.
- Aplicação na Amazon Web Services (AWS); cópias diárias da prova e logos no Amazon S3 com Object Lock; e-mails pelo Amazon SES.
- Cloudflare na frente do serviço (proteção e entrega); o país do visitante vem do cabeçalho da Cloudflare.
- Cobrança e validação do cadastro pelo Access Pay, da própria Access Security.
Em revisão jurídica: a lista formal de suboperadores e as regiões de armazenamento estão em revisão e serão publicadas no DPA. Até lá, peça a versão vigente em [email protected].
Mínimo necessário
O aviso não usa cookies de terceiros: só o ac_consent, necessário para lembrar a escolha. Métricas e selo não têm dado pessoal. A integração com a suíte Access (IsoGRC, Access Guard) recebe o inventário de cookies, terceiros e o estado da prova — nunca dados de visitantes.
Documentos do serviço: Termos de Uso · Política de Privacidade · DPA.