Aderências a Legislação

1. Qual é a situação do cumprimento da LGPD na Epsoft?

A proteção dos dados pessoais sempre foi uma prioridade para nós, mesmo antes da LGPD entrar em vigor. Contudo, implementamos um projeto de adequação para cumprir com as obrigações e direitos dos titulares de dados estabelecidos na LGPD. Nossos processos são continuamente avaliados e aprimorados, visando oferecer um melhor atendimento aos nossos clientes, inclusive em relação à LGPD. Se você precisar de informações específicas ou ajuda, sinta-se à vontade para entrar em contato conosco. Para obter mais informações, visite nossa página de privacidade e consulte nossa política de privacidade. Estamos à disposição para ajudá-lo (a).

2. A Epsoft mantém um inventário de dados pessoais que inclui a descrição de todas as atividades de tratamento? Esse inventário é regularmente atualizado? 

Sim, todas as áreas da organização identificam os dados pessoais utilizados, especificam o tipo de tratamento e a finalidade de uso. Além disso, são orientadas a manter o inventário constantemente atualizado, à medida que novas finalidades de tratamento de dados pessoais surgem. Cada finalidade de uso é respaldada por bases legais definidas.

3. Na Epsoft existem relatório de impacto à proteção de dados pessoais? 

O relatório de impacto à proteção de dados pessoais está em construção e constantes revisões, atendendo não só os requisitos da LGPD, como também as melhores práticas de mercado.

Times responsáveis

4. A Epsoft possui um encarregado pelo tratamento de dados pessoais devidamente nomeado? Quais suas atribuições? 

Sim, possuímos uma Encarregada de Dados. A Encarregada de Proteção de Dados é responsável pela comunicação entre controlador de dados, titular de dados e as autoridades.

5. Qual o nome/contato do encarregado(a) de dados?

A Encarregada de Proteção de Dados da Epsoft se chama Luciana Matos e pode ser acionada através do e-mail dpo@epsoft.com.br.

6. Existe um processo formal de comunicação e resposta a reclamações sobre privacidade, incidentes de segurança, divulgação não autorizada, acesso não autorizado ou violação de dados?

A Epsoft conta com um processo de resposta a incidentes que foi revisto sob a ótica da LGPD.

Direito dos titulares

7. Na hipótese de solicitação de titulares de dados pessoais, a Epsoft está preparada para recepcionar a requisição?

Sim. Para exercer os direitos, os titulares podem acessar no site a página Portal da Privacidade da organização e consultar o canal mais apropriado para fazerem suas solicitações.

8. A Epsoft possui um procedimento que estabeleça diretrizes para a exclusão de dados pessoais?

A Epsoft define os prazos de retenção e exclusão dos dados com base no propósito e na natureza do tratamento de dados pessoais. Os dados pessoais são processados pelo tempo necessário para cumprir obrigações legais, regulatórias e contratuais, bem como para continuar aprimorando os produtos e serviços da organização. Além disso, eles são retidos para fins de gerenciamento de riscos e para o exercício regular de direitos em processos administrativos, judiciais e arbitrais, conforme estabelecido no Aviso de Privacidade da organização.

Incidentes e Segurança da Informação

9. A Epsoft possui governança estabelecendo os controles, normas de segurança, padrões técnicos, mecanismos internos de supervisão para assegurar a segurança dos dados pessoais? 

Sim.

10. A Epsoft possui controles de segurança implementados para proteger os dados pessoais? 

Sim.

11. Qual tipo de armazenamento a empresa utiliza?

Servidores internos, serviços de armazenamento na nuvem.

12. A organização usa criptografia para segurança dos dados pessoais? 

Sim.

Políticas e Programas

13. A Epsoft conta com um Aviso de Privacidade que dê clareza sobre o tratamento (coleta, uso, processamento, armazenamento e transferência) de dados pessoais?

Sim. O Aviso de Privacidade da organização já protege a segurança e privacidade dos dados dos titulares, e está disponível no site da empresa: epsoft.com.br

14. Há políticas, procedimentos e controles internos documentados para restringir o acesso dos colaboradores ao mínimo necessário, de acordo com a finalidade do tratamento? 

O acesso aos dados por parte das áreas da Epsoft requer aprovação dos gestores e está sujeito a revisões regulares por meio da governança de dados. Adicionalmente, foram elaboradas novas políticas para estabelecer diretrizes e regras específicas sobre o uso de dados pessoais, seguindo os padrões estabelecidos pela LGPD.

15. Existe uma política de segurança da informação aprovada e comunicada, revista nos últimos 12 meses, bem como time responsável por mantê-la e revisá-la? 

Sim.