LGPD

Papéis no tratamento

Nas checagens contratadas, a empresa contratante é a controladora: define a finalidade e a necessidade da consulta. A XtrategyAI atua como operadora, tratando os dados conforme as instruções recebidas e os limites contratuais.

Princípios aplicados

Estruturamos o serviço para atender aos princípios do art. 6º da LGPD:

• Finalidade e adequação: cada consulta exige finalidade declarada pelo contratante.
• Necessidade: coletamos apenas o identificador necessário (CPF ou CNPJ) e retornamos o escopo contratado.
• Transparência: informamos o alcance e as limitações de cada verificação.
• Segurança e prevenção: controles técnicos e administrativos em todo o ciclo.
• Responsabilização: registro e rastreabilidade de todas as consultas.

Direitos do titular

O titular pode requerer confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, portabilidade, informação sobre compartilhamentos e revisão de decisões tomadas com base em tratamento automatizado.

Solicitações relativas a um relatório específico devem ser dirigidas à empresa que solicitou a consulta, na condição de controladora. Apoiamos o atendimento dentro dos prazos legais.

Segurança da informação

Mantemos criptografia em trânsito e em repouso, gestão de identidade e acesso, segregação de ambientes, trilhas de auditoria, avaliação de fornecedores e plano de resposta a incidentes com comunicação à ANPD e aos titulares quando aplicável.

Encarregado (DPO)

Canal para dúvidas, solicitações de titulares e comunicações sobre proteção de dados: privacidade@xtrategyai.com.br.