Segurança e acolhimento
1ª plataforma ESG do Brasil com certificação ISO/IEC 27001 de segurança da informação.
Quem responde
Segurança da informação
Proteção de dados
Responsabilidade compartilhada em contrato
Segurança da informação · O que a ISO/IEC 27001 significa na prática
A norma nos obriga a provar, com auditoria externa e recorrente, 3 coisas que o comprador enterprise costuma levar semanas para verificar sozinho.
Quem olhou, quando e o que mudou fica registrado. Não existe consulta silenciosa a dado de beneficiário.
Prazo de resposta, cadeia de comunicação e plano de continuidade definidos antes de precisar deles.
Quem processa dado em nosso nome entra sob o mesmo critério que aplicamos a nós.
Segurança da informação com certificação ISO/IEC 27001 · escopo do certificado e data do último ciclo de auditoria enviados na diligência, a pedido do seu time de segurança.
LGPD e GDPR
Você decide
A finalidade do tratamento de cada dado.
Nós definimos
Responsabilidades e controles de acesso.
Definimos responsabilidades e controles de acesso para apoiar o uso dos dados conforme as finalidades acordadas.
O mesmo cuidado vale aqui e na Europa. Base legal registrada por finalidade, direito de acesso e eliminação atendidos com prazo, e transferência internacional descrita em contrato, não em nota de rodapé.
Quando o seu jurídico pede a documentação, ela já existe. É o que encurta a diligência de semanas para uma conversa.
Quem responde por isso aqui dentro
2 pessoas respondem por segurança da informação e por proteção de dados, cada uma com nome, rosto e trajetória. Você fala com elas, não com um canal genérico.
ISO/IEC 27001
CISO · Segurança da informação
Chief Information Security Officer
Responde pelo programa de segurança, pelo ciclo de auditoria da ISO/IEC 27001 e pela resposta a incidentes.
LGPD · GDPR
DPO · Proteção de dados
Data Protection Officer & LGPD Expert
Canal direto para titulares de dados, para o seu jurídico e para pedidos de acesso, correção e eliminação.
Veja quem responde por cada frente na página do time.
Perfis de acesso e segregação de dados
Perfil de RH
Perfil financeiro
Cada pessoa vê o necessário para o seu trabalho. Liderança, RH, financeiro, organização executora e voluntário têm visões distintas do mesmo projeto.
Informação de família e de estudante fica separada do fluxo financeiro e do relatório que circula.
Quem doa escolhe a exposição do próprio nome, e a escolha vale em todo relatório gerado.
Uma empresa nunca alcança o ambiente de outra, mesmo quando apoiam o mesmo projeto.
Tecnologia brasileira com alcance global
27 estados
brasileiros conectados na mesma base, com o mesmo padrão de proteção em cada um.
22 países
conectados, com transferência internacional prevista em contrato e regida por LGPD e GDPR.
Doações com câmbio em tempo real e liquidação via PIX são operadas pela Avenia, correspondente cambial bancário do Ouribank, sob a Resolução CMN 4.935.
Suporte em português nativo
Quem atende é uma pessoa do nosso time, no seu horário, na sua língua. Não é manual traduzido nem plantão de fuso oposto.
Vale para a organização de 3 pessoas que perdeu o acesso na véspera da prestação de contas e para a área de tecnologia da empresa que precisa de resposta formal por escrito.
Canais, horários e acordo de nível de serviço são definidos na proposta de cada contrato.
Uma conversa com quem responde por segurança e proteção de dados costuma resolver o que um questionário levaria semanas para cobrir.