Pular para o conteúdo

Segurança, LGPD e contrato

O que compras, jurídico e segurança da informação precisam saber antes de aprovar um fornecedor de engenharia.

Quem dirige o trabalho

A CG Tech dirige o trabalho, gerencia e substitui os profissionais. O cliente define objetivos, prioridades e critérios de aceite. Essa divisão é descrita no contrato.

Papéis na LGPD

Nos projetos, o cliente normalmente é o controlador dos dados pessoais e a CG Tech atua como operadora, tratando dados apenas conforme as instruções do cliente. Os papéis de cada projeto são registrados em contrato.

Acordo de tratamento de dados

Todo contrato inclui um acordo de tratamento de dados (DPA) com finalidade, medidas de segurança, suboperadores e procedimento de incidentes.

Incidentes de segurança

Em caso de incidente envolvendo dados do cliente, avisamos o cliente no prazo previsto no contrato, para que ele cumpra suas obrigações perante a ANPD.

Confidencialidade e propriedade intelectual

Acordo de confidencialidade com a empresa e com cada profissional. A titularidade do código desenvolvido é definida em contrato.

Uso de IA

Ferramentas de IA aprovadas são listadas em contrato como suboperadoras quando tratam dados do cliente. Dados e código do cliente não treinam modelos.

Políticas

Documentos disponíveis mediante solicitação enquanto a versão pública é finalizada.

  • Política de segurança da informação
  • Política de continuidade
  • Política de privacidade
  • Política de uso de IA
  • Código de ética

Solicitar documentos

Mapeie os riscos de continuidade do seu time

Você sai da conversa com um mapa de riscos, mesmo que não contrate a CG Tech.

Respondemos pelo e-mail informado.