LGPD e Conformidade

Encarregado de dados (DPO)

O canal oficial do encarregado é dpo@sprintplatform.com.br, com prazo de retorno de até 15 dias para solicitações de titulares.

Governança e controles

Inventário de dados por módulo, classificação de sensibilidade, políticas de campo (field-level security), mascaramento, retenção configurável e revisão periódica de acessos.

Trilha de auditoria com encadeamento por hash, permitindo verificação de integridade e exportação assinada para auditores.

Direitos do titular

Solicitações de acesso, correção, portabilidade, anonimização e eliminação são registradas como processos auditáveis, com prazo, responsável e evidência de atendimento.

Resposta a incidentes

Incidentes de segurança seguem fluxo de detecção, contenção, avaliação de risco aos titulares, comunicação ao controlador e, quando aplicável, à ANPD, com plano de remediação acompanhado por indicadores.

Subprocessadores e transferências

A lista de subprocessadores é disponibilizada aos clientes contratantes mediante solicitação, com cláusulas contratuais de proteção para eventuais transferências internacionais.

Frameworks de referência

Os controles internos são mapeados contra LGPD e ISO/IEC 27001, com evidências versionadas e relatórios executivos de conformidade disponíveis no módulo de Compliance.