Seus dados estão em boas mãos
A Wolkee leva a proteção de dados a sério. Seguimos os 10 princípios da Lei Geral de Proteção de Dados (LGPD) e adotamos as melhores práticas de segurança para garantir que as informações dos seus clientes sejam tratadas com responsabilidade total.
Princípios LGPD
100%
AES-256
10
Cloud Microsoft Azure
Criptografia
Os 10 princípios da LGPD
FUNDAMENTOS
A Wolkee apoia e orienta seus clientes no uso correto e no mapeamento dos dados coletados, seguindo rigorosamente cada um dos princípios abaixo.
Finalidade
Os dados são tratados de forma compatível com a finalidade informada e aprovada pelo titular. A Empresa Cliente é responsável por garantir a adequação; a Wolkee opera dentro dos limites do contrato.
O uso dos dados tem sempre um propósito legítimo, específico e informado ao titular. A Wolkee, como operadora, segue estritamente as diretrizes definidas no contrato de serviço com a Empresa Cliente.
Adequação
Apenas os dados estritamente necessários são processados, sem exceder o que foi comunicado e autorizado pelo titular. A Wolkee segue as diretrizes da Empresa Cliente quanto ao tratamento e uso dos dados.
O titular tem o direito de consultar como seus dados estão sendo usados. Essa responsabilidade é da Empresa Cliente, que garante o acesso direto aos seus clientes finais. Os dados armazenados na Wolkee não são acessíveis diretamente pelo titular final.
Necessidade
Livre acesso
O titular tem direito a revisar os dados cujo processamento foi consentido para garantir precisão e atualização. Essa responsabilidade é da Empresa Cliente. Atualizações feitas nos bancos de dados dos clientes são automaticamente replicadas para os sistemas da Wolkee.
Informações claras sobre o tratamento dos dados, sem deixar dúvidas para o titular. A Empresa Cliente garante a clareza ao seu público; a Wolkee segue rigorosamente as diretrizes definidas em contrato.
Qualidade dos dados
Transparência
Medidas técnicas e administrativas são adotadas para proteger os dados contra incidentes. Os dados ficam armazenados na nuvem Microsoft Azure, com criptografia de ponta e protocolos aprovados internacionalmente, incluindo o GDPR europeu.
A empresa adota medidas de segurança e realiza treinamentos internos para evitar danos decorrentes do tratamento de dados pessoais. Todos os colaboradores, terceiros e parceiros da Wolkee assinam anualmente o Código de Ética e Conduta.
Segurança
Prevenção
Nenhum dado será usado para fins discriminatórios ou abusivos, seja de origem racial ou étnica, opinião política, religião, geolocalização, filiação sindical, condição de saúde ou orientação sexual.
A Wolkee realiza um processo de Due Diligence com cada Empresa Cliente antes da assinatura do contrato, garantindo capacidade de proteger os dados dos titulares e demonstrando a adoção de medidas efetivas de conformidade.
Não discriminação
Responsabilização
INFRAESTRUTURA
Ambiente e transmissão de dados
Toda a infraestrutura da Wolkee é construída sobre a nuvem Microsoft Azure,
referência global em segurança e conformidade.
.png)
O serviço WReports é baseado no Azure, plataforma de computação em nuvem da Microsoft. A arquitetura é composta por dois clusters: o Front-End Web Cluster (WFE), responsável pela conexão e autenticação inicial, e o Back-End Cluster, que gerencia todas as interações subsequentes. Os dados são armazenados com Azure BLOB e Azure SQL Database.
Ambiente Azure
A transmissão ativa de informações ocorre por meio de um Data Gateway On-Premises hospedado em servidor Windows, comunicando-se com os servidores Azure por túnel seguro com autenticação de dois fatores, senha única de 32 caracteres alfanuméricos e validação por token de 256 caracteres, seguindo o padrão de criptografia AES-256.
Transmissão Criptografada
.png)
INFRAESTRUTURA
Como garantimos a segurança dos seus dados
Técnico
-
Dados armazenados 100% na nuvem Microsoft Azure, com os mais rígidos conceitos de segurança da informação, aprovados por programas como o GDPR europeu.
-
Gateway com autenticação de dois fatores e single sign-on, com senhas únicas de 32 caracteres e tokens de 256 caracteres.
-
Revisão semestral de todos os acessos de clientes, parceiros e colaboradores, garantindo que apenas pessoas autorizadas visualizem os dados.
-
Clientes e parceiros são obrigados a informar a Wolkee em até 5 dias úteis sobre desligamentos de pessoas com acesso aos dados armazenados.
-
Todos os colaboradores, terceiros e parceiros da Wolkee assinam anualmente o Código de Ética e Conduta, que inclui responsabilidades claras sobre proteção de dados.
-
Todos os contratos com clientes e parceiros contêm cláusula de NDA, sem exceção.
-
O acesso aos dados armazenados é autorizado pela Empresa Cliente, impedindo qualquer acesso não autorizado. Todos os acessos são monitorados e registrados.
-
A Wolkee realiza processo de Due Diligence com cada Empresa Cliente antes da assinatura do contrato de serviço.
Administrativo