Conformidade com a LGPD
Nosso compromisso com a proteção dos seus dados pessoais
A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) é a legislação brasileira que regula o tratamento de dados pessoais por empresas públicas e privadas. Ela garante maior controle aos cidadãos sobre suas informações pessoais e estabelece regras claras sobre coleta, armazenamento, tratamento e compartilhamento de dados.
A VestLab está totalmente comprometida com a conformidade à LGPD e com a proteção da privacidade de nossos usuários.
Princípios que Seguimos
Informamos de forma clara e acessível sobre como coletamos, usamos e protegemos seus dados pessoais.
Coletamos dados apenas para propósitos legítimos, específicos e informados ao titular.
Limitamos a coleta ao mínimo necessário para atingir as finalidades informadas.
Utilizamos medidas técnicas e administrativas para proteger dados contra acessos não autorizados.
Garantimos consulta facilitada e gratuita sobre a forma e duração do tratamento de seus dados.
Garantimos exatidão, clareza, relevância e atualização dos dados conforme necessário.
Seus Direitos sob a LGPD
1. Confirmação e Acesso
Você pode confirmar se tratamos seus dados e solicitar acesso a eles.
2. Correção
Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
3. Anonimização, Bloqueio ou Eliminação
Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
4. Portabilidade
Você pode solicitar a portabilidade de seus dados a outro fornecedor de serviço, mediante requisição expressa.
5. Eliminação de Dados com Base em Consentimento
Você pode solicitar a eliminação dos dados pessoais tratados com base em seu consentimento.
6. Informação sobre Compartilhamento
Você pode obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
7. Revogação do Consentimento
Você pode revogar seu consentimento a qualquer momento, mediante manifestação expressa.
8. Oposição ao Tratamento
Você pode se opor ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento.
Encarregado de Dados (DPO)
E-mail: [email protected]
Privacidade
E-mail: [email protected]
Responderemos às suas solicitações no prazo legal de até 15 dias, podendo ser prorrogado por mais 15 dias mediante justificativa.
Medidas de Segurança
Implementamos diversas medidas técnicas e organizacionais para proteger seus dados:
- Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
- Controles de acesso baseados em função e princípio do menor privilégio
- Autenticação multifator para acessos administrativos
- Monitoramento contínuo de segurança e detecção de anomalias
- Backups regulares e plano de recuperação de desastres
- Testes de segurança e auditorias periódicas
- Treinamento regular da equipe sobre proteção de dados
- Políticas internas de segurança da informação
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, seguiremos o seguinte protocolo:
- Comunicação imediata à Autoridade Nacional de Proteção de Dados (ANPD)
- Notificação aos titulares afetados em prazo razoável
- Descrição da natureza dos dados afetados
- Informações sobre as medidas técnicas e de segurança utilizadas
- Riscos relacionados ao incidente
- Motivos da demora, caso a comunicação não seja imediata
- Medidas que foram ou serão adotadas para reverter ou mitigar os efeitos