1. Papéis

O credor é o controlador dos dados de seus clientes e de sua equipe na plataforma lendhero e decide por que e como são tratados. O lendhero é o operador e age apenas conforme as instruções documentadas do credor. Quando um credor roda o lendhero em seus próprios servidores, só acessamos seus dados quando ele pede, por exemplo para suporte.

2. O que o DPA cobre

  • O objeto, a duração, a natureza e a finalidade do tratamento, e as categorias de dados e de titulares.
  • Deveres de confidencialidade para todos no lendhero que possam acessar dados de clientes.
  • Ajuda com solicitações de titulares, avaliações de impacto e consultas a autoridades.
  • Cláusulas Contratuais Padrão e outras salvaguardas de transferência quando os dados saem do EEE, do Reino Unido ou da Suíça, e termos equivalentes para outras regiões.
  • Direitos de auditoria e as informações necessárias para demonstrar conformidade.

3. Medidas de segurança

  • Criptografia em trânsito (TLS) e em repouso.
  • Acesso baseado em perfis, com permissões por campo, autenticação multifator e regra dos quatro olhos para ações sensíveis.
  • Um registro de auditoria de cada ação da equipe, de parceiros, de integrações e de agentes de IA.
  • Ambientes separados para testes e produção, backups e testes de recuperação.
  • Varredura regular de vulnerabilidades e testes de intrusão; os clientes podem fazer os próprios testes mediante acordo.

4. Suboperadores

Usamos um número limitado de suboperadores, principalmente para hospedagem em nuvem, envio de e-mails e mensagens e ferramentas de suporte, cada um sob termos que protegem os dados pelo menos tão bem quanto o nosso DPA. As integrações que um credor ativa, como birôs de crédito, verificações de identidade ou provedores de pagamento, são contratadas pelo próprio credor. Mantemos uma lista atualizada de suboperadores, disponível sob solicitação, e avisamos os clientes com antecedência sobre mudanças para que possam se opor.

5. Localização dos dados

Os clientes escolhem onde seus dados ficam armazenados: na nossa região de nuvem para o mercado deles, na nuvem privada ou nos próprios servidores. Isso ajuda a cumprir regras de residência de dados como as da UE, do Brasil, da Arábia Saudita, da Índia e de outros mercados.

6. Incidentes

Se tomarmos conhecimento de uma violação de dados pessoais que afete dados de clientes, notificaremos o cliente sem demora indevida e forneceremos as informações de que ele precisa para cumprir os seus próprios deveres de notificação.

7. Devolução e exclusão

Ao final do contrato, o cliente pode exportar seus dados. Em seguida, os excluímos dos nossos sistemas, inclusive dos backups no seu ciclo normal, salvo se a lei exigir que os mantenhamos.

8. Funcionalidades de IA

Os agentes de IA trabalham dentro do ambiente do cliente e dentro dos perfis e permissões que o cliente define. Os dados do cliente não são usados para treinar modelos públicos, e toda ação do agente é registrada.

9. Contato

Dúvidas sobre tratamento de dados ou um DPA: privacy@lend-hero.com.