Trust Center · Lei 13.709/2018 (LGPD) & Governança de IA

Segurança da Informação, Blindagem de Dados (PII) e Conformidade LGPD.

Entenda como a MovvaTech protege seus dados corporativos e aplica os princípios da Lei Geral de Proteção de Dados (Lei 13.709/2018) em cada execução de RPA, conector de ERP e chamada de Inteligência Artificial.

Acionar Canal DPO (lgpd@movvatech.com) Ver Política de Privacidade Completa

● DLP_PII_SANITIZER :: ACTIVE LGPD Art. 6º & 46º

// Antes do envio para inferência LLM externa:
{
  "documento": "NF-e 449102",
  "titular":   "[REDACTED_NOME_PII]",
  "cpf_cnpj":  "[REDACTED_DOC_BR]",
  "iban_conta":"[REDACTED_BANK_ACC]",
  "zero_data_retention": true,
  "vault_cipher": "AES-256-GCM"
}

*Representação ilustrativa do mascaramento inline executado pelo Movva AI Gateway antes de qualquer chamada externa.

Pilares de Conformidade

Nossos Princípios de Tratamento e Engenharia de Segurança

Combinamos governança jurídica (LGPD) com controles técnicos diretamente na camada de software.

Princípio 01 · Art. 6º I

Finalidade Legítima & Específica

Todo tratamento de dados ocorre exclusivamente para propósitos legítimos, específicos, explícitos e informados ao titular ou regulados por contrato B2B (DPA).

Princípio 02 · Art. 6º III

Necessidade & Minimização

Limitamos a coleta e o processamento ao mínimo estritamente necessário para a execução da automação ou atendimento, descartando payloads temporários.

Princípio 03 · Art. 6º VII

Segurança & Prevenção

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256), segregação de ambientes, controle de acesso RBAC e mascaramento automático de PII.

Zero Data Retention em LLMs

Seus dados corporativos nunca são utilizados para treinar modelos públicos de Inteligência Artificial.

Cofre de Credenciais AES-256

Senhas de ERP e certificados digitais A1/A3 ficam isolados em cofre criptografado, sem exposição em código.

Trilha de Auditoria Imutável

Registro cronológico de quem acionou, qual versão do agente/robô executou e qual decisão foi tomada.

Execução VPC / On-Premise

Suporte a runners instalados dentro da própria rede do cliente (VPN/VPC) para soberania total dos dados.

Art. 18 da LGPD

Direitos Garantidos ao Titular de Dados

Em conformidade com a legislação brasileira e padrões internacionais (GDPR), asseguramos o pleno exercício dos direitos dos titulares a qualquer momento.

Confirmação, Acesso e Portabilidade

Direito de confirmar a existência de tratamento, acessar seus dados e solicitar a portabilidade estruturada.

Correção, Anonimização ou Eliminação

Atualização de dados incompletos ou exclusão de dados pessoais desnecessários ou tratados mediante consentimento.

Revogação do Consentimento & Transparência

Liberdade para revogar o consentimento de comunicações a qualquer momento e obter informações claras sobre operadores.

Governança Ponta a Ponta

Ciclo de Vida do Dado na MovvaTech

Da coleta ética ao descarte criptográfico auditável:

01.

Coleta Ética & Minimizada

Apenas os campos estritamente necessários, com validação de consentimento e proteção anti-bot.

02.

Processamento Isolado

Acesso restrito por função (RBAC), tráfego criptografado TLS 1.3 e mascaramento de PII em chamadas de IA.

03.

Retenção & Descarte Seguro

Expurgo automatizado após o cumprimento da finalidade legal ou solicitação formal do titular/controlador.

Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos de titular, solicitar nosso questionário de segurança da informação ou tirar dúvidas sobre conformidade LGPD, contate diretamente nosso canal oficial:

lgpd@movvatech.com