Os 10 princípios da LGPD

A Wolkee apoia e orienta seus clientes no uso correto e no mapeamento dos dados coletados, seguindo cada um dos princípios abaixo.

Finalidade

O uso dos dados tem sempre um propósito legítimo, específico e informado ao titular. A Wolkee, como operadora, segue estritamente as diretrizes definidas no contrato de serviço com a empresa cliente.

Adequação

Os dados são tratados de forma compatível com a finalidade informada e aprovada pelo titular. A empresa cliente garante a adequação; a Wolkee opera dentro dos limites do contrato.

Necessidade

Apenas os dados estritamente necessários são processados, sem exceder o que foi comunicado e autorizado pelo titular, seguindo as diretrizes da empresa cliente.

Livre acesso

O titular tem o direito de consultar como seus dados são usados. A empresa cliente garante esse acesso aos seus clientes finais; os dados armazenados na Wolkee não são acessados diretamente pelo titular.

Qualidade dos dados

O titular pode revisar os dados para garantir precisão e atualização. Atualizações feitas nas bases da empresa cliente são replicadas automaticamente para os sistemas da Wolkee.

Transparência

Informações claras sobre o tratamento dos dados, sem deixar dúvidas para o titular. A empresa cliente garante a clareza ao seu público e a Wolkee segue as diretrizes do contrato.

Segurança

Medidas técnicas e administrativas protegem os dados contra incidentes. Os dados ficam na nuvem Microsoft Azure, com criptografia e protocolos aprovados internacionalmente, incluindo o GDPR europeu.

Prevenção

Medidas de segurança e treinamentos internos evitam danos no tratamento de dados pessoais. Colaboradores, terceiros e parceiros assinam anualmente o Código de Ética e Conduta.

Não discriminação

Nenhum dado é usado para fins discriminatórios ou abusivos, seja de origem racial ou étnica, opinião política, religião, geolocalização, filiação sindical, saúde ou orientação sexual.

Responsabilização

A Wolkee faz due diligence com cada empresa cliente antes do contrato, demonstrando a adoção de medidas eficazes de conformidade e de proteção dos dados dos titulares.

Ambiente e transmissão de dados

Toda a infraestrutura da Wolkee é construída sobre a nuvem Microsoft Azure, referência global em segurança e conformidade.

Ambiente Azure

As plataformas da Wolkee rodam no Azure, com dois clusters: o Front-End Web Cluster, responsável pela conexão e autenticação inicial, e o Back-End Cluster, que gerencia as interações seguintes. Os dados ficam no Azure Blob Storage e no Azure SQL Database.

Transmissão criptografada

A transmissão ocorre por um Data Gateway on-premises em servidor Windows, que se comunica com o Azure por túnel seguro com autenticação de dois fatores, senha única de 32 caracteres e validação por token de 256 caracteres, no padrão de criptografia AES-256.

Como garantimos a segurança dos seus dados

Técnico

  • Dados armazenados 100% na nuvem Microsoft Azure, com conceitos de segurança aprovados por programas como o GDPR europeu.
  • Gateway com autenticação de dois fatores e login único, com senhas de 32 caracteres e tokens de 256 caracteres.
  • Revisão semestral de todos os acessos de clientes, parceiros e colaboradores.
  • Acesso aos dados autorizado pela empresa cliente, com todos os acessos monitorados e registrados.

Administrativo

  • Clientes e parceiros informam a Wolkee em até 5 dias úteis sobre desligamentos de pessoas com acesso aos dados.
  • Colaboradores, terceiros e parceiros assinam anualmente o Código de Ética e Conduta, com responsabilidades claras sobre proteção de dados.
  • Todos os contratos com clientes e parceiros têm cláusula de confidencialidade (NDA), sem exceção.
  • Processo de due diligence com cada empresa cliente antes da assinatura do contrato.

Dúvidas sobre como tratamos seus dados? Nossa equipe esclarece qualquer questão sobre privacidade e segurança.

Ver documentos oficiais →