Valorizza

Segurança e conformidade LGPD

Proteção de dados de classe mundial para mais de 6 milhões de talentos

LGPD Compliant
ISO 27001
Microsoft Azure
Criptografia AES-256

100% conforme com a LGPD

Proteção de dados pessoais em total conformidade com a Lei Geral de Proteção de Dados

Base legal transparente

Todo tratamento de dados é fundamentado em bases legais claras previstas na LGPD (Art. 7º e 11º), com documentação completa e auditável.

Direitos dos titulares garantidos

Mecanismos para exercício de todos os direitos previstos no Art. 18 da LGPD: acesso, correção, portabilidade, eliminação e revogação de consentimento.

Encarregado de dados (DPO)

DPO dedicado para atender solicitações, esclarecer dúvidas e garantir conformidade contínua com a legislação.

Minimização e finalidade

Coletamos apenas dados necessários para finalidades específicas e legítimas, respeitando os princípios da LGPD.

Segurança por design

Medidas técnicas e organizacionais implementadas desde a concepção da plataforma para proteção de dados.

Gestão de incidentes

Processos estruturados para prevenção, detecção e resposta a incidentes de segurança, com comunicação à ANPD quando necessário.

Infraestrutura de classe mundial

Hospedagem em Microsoft Azure com os mais altos padrões de segurança

Azure Brasil

Dados hospedados em datacenters Microsoft no Brasil, garantindo soberania de dados e conformidade local.

Certificações internacionais

ISO 27001, SOC 2 Type II, PCI DSS e outras certificações de segurança reconhecidas mundialmente.

Criptografia total

Dados criptografados em trânsito (TLS 1.3) e em repouso (AES-256), com gerenciamento seguro de chaves.

Medidas de segurança implementadas

Firewall de aplicação web (WAF) com proteção DDoS

Autenticação multifator (MFA) para acesso administrativo

Controles de acesso baseados em função (RBAC)

Monitoramento contínuo 24/7 com alertas em tempo real

Backup automático diário com retenção de 30 dias

Plano de recuperação de desastres (DR) testado regularmente

Logs de auditoria completos e imutáveis

Testes de penetração (pentest) semestrais

Análise de vulnerabilidades automatizada

Política de patches e atualizações de segurança

Ambiente isolado e personalizado

Cada instituição possui seu próprio ambiente seguro e independente

Isolamento de dados

Cada cliente possui banco de dados isolado logicamente, garantindo que dados de uma instituição nunca sejam acessíveis por outra.

Controle de acesso granular

Permissões configuráveis por perfil de usuário, garantindo que cada pessoa acesse apenas os dados necessários para suas funções.

Personalização segura

Cada instituição pode personalizar sua plataforma (marca, cores, domínio) sem comprometer a segurança ou afetar outros clientes.

Benefícios do isolamento

Segurança máxima: dados de uma IES nunca são expostos a outra

Conformidade facilitada: cada instituição controla seus próprios dados

Performance otimizada: recursos dedicados por cliente

Customização total: cada ambiente pode ter configurações únicas

Auditoria independente: logs e relatórios específicos por instituição

Conformidade regulatória completa

Atendemos a todas as regulamentações aplicáveis ao setor educacional

LGPD (Lei 13.709/2018)

Total conformidade com a Lei Geral de Proteção de Dados, incluindo DPO, bases legais e direitos dos titulares.

Marco civil da internet (Lei 12.965/2014)

Respeito aos princípios de privacidade, proteção de dados e liberdade de expressão na internet.

Lei de Estágios (Lei 11.788/2008)

TCE digital totalmente conforme com a legislação de estágios, incluindo assinatura eletrônica válida.

Regulamentações MEC

Atendimento às diretrizes do Ministério da Educação para gestão de carreiras e empregabilidade.

Dúvidas sobre segurança ou privacidade?

Nossa equipe de segurança e nosso Encarregado de Dados (DPO) estão à disposição para esclarecer qualquer questão sobre proteção de dados e conformidade.

Entre em contato

E-mail do DPO: dpo@valorizza.com.br

Telefone: (54) 4141-2268

Respondemos todas as solicitações em até 15 dias úteis, conforme previsto na LGPD.