Conformidade LGPD

Última atualização: Março de 2026

Lei Geral de Proteção de Dados (Lei 13.709/2018)

A OODA Intelligence foi projetada desde sua concepção com os princípios de Privacy by Design e Security by Default, projetada para atender aos requisitos da LGPD em todos os módulos da plataforma.

Como a OODA Intelligence atende à LGPD

Criptografia de Dados

Campos sensíveis são criptografados com Fernet (AES-128-CBC + HMAC-SHA256). Keywords de monitoramento, dados de credenciais e informações pessoais são armazenados de forma criptografada.

Isolamento Multi-tenant

Cada organização possui isolamento completo de dados. Nenhum usuário de uma organização pode acessar dados de outra, garantido por middleware e filtros em todas as queries.

Trilha de Auditoria

Mais de 50 tipos de eventos de auditoria registrados automaticamente: acessos, modificações, exclusões, downloads e operações administrativas. Retenção configurável por plano.

Controle de Acesso (RBAC)

4 níveis de acesso (Global Admin, Org Admin, Org User, Org Viewer) com permissões granulares por módulo. Autenticação de dois fatores (2FA) obrigatória.

Direitos do Titular

Suporte completo aos direitos do titular: acesso, correção, anonimização, eliminação, portabilidade e revogação de consentimento. Solicitações processadas em até 15 dias úteis.

Minimização de Dados

Coletamos apenas os dados estritamente necessários para a prestação dos serviços. Dados desnecessários podem ser anonimizados ou eliminados sob solicitação.

Notificação de Incidentes

Procedimentos documentados para notificação à ANPD e aos titulares em caso de incidentes de segurança envolvendo dados pessoais, conforme prazos legais.

Encarregado de Proteção de Dados (DPO)

Nosso Encarregado de Proteção de Dados está disponível para atender solicitações de titulares, reclamações e comunicações da ANPD:

Documentação Complementar