Tudo que CISO, DPO e auditor precisam saber sobre como protegemos seus dados e os do seu cliente.
Esta página é nossa "Trust Center" pública. Tudo que seu CISO, DPO ou auditor precisa saber pra avaliar a Lavrante como fornecedor. Sem letras miúdas · sem caixa-preta.
AES-256 em todos os dados em repouso (Vault + RDS) · TLS 1.3 em todas as comunicações · HSTS strict · perfect forward secrecy
TOTP (Google/Microsoft Authenticator) ou WebAuthn pra todos os usuários · admins forçados a hardware key (Yubikey)
5 papéis com permissões granulares por rota e por ação · 4-eyes em operações > R$ 100k · trilha auditável imutável
Backup contínuo (RPO 5 min) · DR site em outra região AWS · teste mensal · RTO 1h documentado
Datadog + CloudWatch + custom rules · alertas em tempo real · SOC interno escalonado · pentest semestral por OWASP
VPCs separadas · IAM por ambiente · dados sintéticos em dev · prod sem acesso humano direto (Bastion + JIT)
Conforme art. 7 e art. 11 da Lei 13.709/2018
| Categoria de dado | Base legal | Retenção |
|---|---|---|
| Dados cadastrais do partner | Execução de contrato (art. 7, V) | Durante vigência + 5 anos |
| Dados fiscais do cliente final | Cumprimento de obrigação legal (art. 7, II) + Procuração e-CAC | 10 anos (legal tributário) |
| Logs de uso da plataforma | Legítimo interesse (art. 7, IX) | 180 dias · auditoria de segurança |
| Cookies analíticos | Consentimento (art. 7, I) | 13 meses · opt-out fácil |
| Dados sensíveis (PEP, saúde) | Consentimento específico + finalidade | Mínimo necessário |
SLAs documentados · histórico 2026 transparente
| Tipo de incidente | SLA notificação | SLA resolução | Histórico 2026 |
|---|---|---|---|
| Acesso indevido | 24h | 72h | 0 |
| Vazamento de dados | Imediato + ANPD em 24h | Variable | 0 |
| Indisponibilidade > 1h | Imediato | 4h | 1 |
| Phishing/social eng. | 12h | 48h | 0 |
| Erro de processamento fiscal | 24h | Sem multa (garantia) | 2 |
LGPD-compliant · explica todo tratamento de dados · linguagem clara
Contrato de adesão pro cliente final · revisado por advogado
Anexo do contrato · cláusulas LGPD obrigatórias
Controles técnicos e administrativos · alinhada ISO 27001
Procedimentos · escalation · comunicação · forensics
Hash SHA-256: a3f2... · 4 findings · todos resolvidos
Respondemos questionário CSA STAR, SIG, padrão TPN e custom em até 5 dias úteis. CISO ou DPO do partner pode agendar reunião técnica direta.