ISO 27001:2022
Gestão da segurança da informação, com processos para identificar riscos e estabelecer controles de proteção.
Consultar certificado ISO 27001SEGURANÇA E CONFORMIDADE
Segurança e privacidade para o trabalho jurídico
Conheça os controles de segurança, as práticas de proteção de dados e os compromissos que orientam a plataforma Looplex. Consulte certificações e documentos para avaliar o uso das nossas soluções na sua organização.
Consultar a Central de ConformidadeSolicitar informações de segurançaEVIDÊNCIAS DE CONFIANÇA
Certificações da Looplex
A Looplex conta com certificações para segurança da informação e privacidade.
ISO/IEC 27018:2021
Controles voltados à proteção de dados pessoais em serviços de nuvem pública.
Consultar certificado ISO 27018ISO/IEC 27701:2019
Gestão de informações de privacidade, com requisitos para o tratamento de dados pessoais.
Consultar certificado ISO 27701PROTEÇÃO DE DADOS
Como protegemos seus dados
Combinamos controles técnicos, políticas e processos para proteger informações e apoiar a continuidade dos serviços. As medidas aplicáveis consideram o produto, a arquitetura, os riscos e a contratação.
01
Identidade e acesso
Restringimos o acesso administrativo a pessoas autorizadas, com permissões associadas às suas responsabilidades. Aplicamos os princípios de privilégio mínimo e necessidade de acesso.
02
Proteção e segregação de dados
Protegemos dados com criptografia em trânsito e em repouso. Controles lógicos separam organizações, ambientes e permissões.
03
Desenvolvimento seguro
Mantemos práticas de desenvolvimento seguro, revisão de código ou controles equivalentes, testes e gestão de mudanças. Vulnerabilidades são tratadas conforme criticidade e risco.
04
Monitoramento e vulnerabilidades
Utilizamos registros e monitoramento compatíveis com cada serviço. Avaliações, varreduras e testes orientam a identificação de vulnerabilidades e a adoção de medidas de correção.
05
Resposta a incidentes
Mantemos processos para identificar, investigar e responder a incidentes de segurança. A comunicação aos clientes segue as condições aplicáveis ao evento e aos dados afetados.
06
Continuidade e recuperação
Adotamos medidas de continuidade e recuperação adequadas ao serviço. Os compromissos de disponibilidade e atendimento são definidos para os serviços e recursos cobertos pelo SLA e pela contratação.
Conheça os detalhes em Como protegemos seus dados, na Nota de Medidas de Segurança Corporativas e no SLA da Plataforma Looplex.
INTELIGÊNCIA ARTIFICIAL
Transparência sobre o uso de dados pela IA
O uso de inteligência artificial envolve decisões sobre contexto, fornecedores, permissões e tratamento de informações. Nossos documentos explicam essas condições para apoiar a avaliação de cada solução.
Uso de dados para treinamento e melhoria
O conteúdo identificável e não público do cliente nunca é utilizado para treinamento de produtos destinados a outros clientes, salvo autorização específica, projeto customizado ou outra hipótese contratual e legal aplicável. Verifique nosso DPA e Aviso de Privacidade.
Fornecedores e processamento
Buscamos utilizar contas comerciais ou empresariais e configurações destinadas a impedir o treinamento geral dos fornecedores com entradas e respostas dos clientes, ressalvadas autorizações, adesões específicas ou instruções aplicáveis.
Retenção, revisão de abuso e opções de retenção zero variam conforme fornecedor, serviço e contratação. Consulte a Lista de Suboperadores.
Permissões e ações dos agentes
Permissões, ferramentas, integrações e registros dos agentes são controlados conforme o produto. Modelos, ferramentas ou ações podem ser restringidos por razões de segurança e conformidade. Esses controles estão descritos na Nota de Medidas de Segurança Corporativas.
Revisão dos resultados
Resultados de IA podem conter erros. A revisão profissional integra o uso responsável dessas ferramentas, especialmente antes de utilizar respostas ou ações com efeitos jurídicos, financeiros ou externos. Conheça as orientações da Nota de Transparência de IA.
GESTÃO DAS INFORMAÇÕES
Onde seus dados são tratados e como são geridos
Localização e fornecedores
Brasil e Estados Unidos são as principais localizações previstas para processamento de produção. A localização efetiva e outros acessos ou processamentos dependem do produto, fornecedor e configuração. A Lista de Suboperadores apresenta os serviços, finalidades e localizações relevantes.
Retenção, exportação e eliminação
Os prazos variam por produto e categoria de dados. Exportação e eliminação seguem as funcionalidades e condições contratadas. Backups possuem ciclos próprios, e determinadas informações podem ser preservadas por obrigações legais, segurança ou defesa de direitos. Consulte as regras no DPA.
Privacidade e responsabilidades
Os documentos distinguem o tratamento realizado em nome do cliente das atividades em que determinamos finalidades próprias, como gestão de contas, suporte e segurança. O Aviso de Privacidade explica essas atividades e os canais para exercício de direitos.
CENTRAL DE CONFORMIDADE
Documentação para sua avaliação
Encontre os documentos que apoiam a análise de segurança, privacidade e contratação das soluções Looplex.
Certificado ISO 27001Certificação de gestão da segurança da informação.CertificaçõesPDF — abrir em nova abaCertificado ISO 27018Certificação relativa à proteção de dados pessoais em nuvem pública.CertificaçõesPDF — abrir em nova abaCertificado ISO 27701Certificação de gestão de informações de privacidade.CertificaçõesPDF — abrir em nova abaComo protegemos seus dadosCompromissos de segurança para os serviços corporativos.SegurançaDOCS — abrir em nova abaNota de Medidas de Segurança CorporativasControles técnicos e organizacionais e suas condições de aplicação.SegurançaDOCS — abrir em nova abaAviso de PrivacidadeFinalidades de tratamento, compartilhamento, retenção e direitos.Privacidade e IADOCS — abrir em nova abaTermo de Processamento de Dados — DPAResponsabilidades no tratamento de dados pessoais, incluindo disposições sobre IA.Privacidade e IADOCS — abrir em nova abaLista de SuboperadoresFornecedores, finalidades, localizações e condições de processamento.Privacidade e IADOCS — abrir em nova abaSLA da Plataforma LooplexCobertura, metas de serviço e condições de atendimento e disponibilidade.DisponibilidadeDOCS — abrir em nova aba
Nenhum documento encontrado
Tente outro termo ou selecione uma categoria diferente.
INFRAESTRUTURA
Infraestrutura e serviços integrados
A avaliação de uma solução também considera os serviços de infraestrutura e os componentes integrados à oferta. As certificações de cada fornecedor devem ser avaliadas dentro do seu próprio escopo.
A distribuição dos controles entre infraestrutura e aplicação segue o modelo de responsabilidade compartilhada, conforme o serviço utilizado. Saiba mais na documentação da Microsoft sobre responsabilidades na nuvem.
Para avaliar uma contratação específica, identifique o produto, a empresa fornecedora e os serviços envolvidos.
Solicitar informações para avaliaçãoPERGUNTAS FREQUENTES
Respostas para sua equipe
Quem pode acessar meus dados?
O acesso administrativo aos sistemas de produção é restrito a pessoal autorizado, conforme suas responsabilidades e necessidade de acesso. Prestadores de serviço devem ter acesso limitado ao necessário para executar suas atividades. Consulte Como protegemos seus dados.
Meus dados são usados para treinar IA?
As regras distinguem conteúdo privado identificável de informações públicas, dados técnicos e dados anonimizados. Também diferenciam o uso pela Looplex do processamento por fornecedores. Consulte a seção de IA desta página e as condições do DPA.
Os dados ficam exclusivamente no Brasil?
O processamento pode ocorrer no Brasil, nos Estados Unidos e em outras localizações indicadas para os serviços utilizados. Verifique a configuração aplicável à sua contratação e a Lista de Suboperadores.
Posso exportar ou solicitar a exclusão dos dados?
Essas possibilidades dependem do produto, das funcionalidades disponíveis e das condições contratadas. A exclusão do ambiente ativo e a eliminação em backups seguem procedimentos próprios, observadas as hipóteses de preservação previstas no DPA.
Como solicitar documentos adicionais?
Utilize a opção “Solicitar informações de segurança” e informe o produto e os requisitos da sua organização. Materiais adicionais são disponibilizados conforme sua existência, aplicabilidade e condições de confidencialidade. Consulte os compromissos em Como protegemos seus dados.
FALE COM A LOOPLEX
Precisa aprofundar sua avaliação?
Sua equipe precisa esclarecer requisitos de segurança, analisar documentos ou apresentar um questionário de homologação?
Informe as soluções de interesse e os pontos que precisam ser avaliados para orientar o atendimento.
Solicitar informações de segurançaPara questões de privacidade e proteção de dados, entre em contato pelo endereço dpo@looplex.com.br, indicado na Lista de Suboperadores.