1. Conexão e criptografia
Certificado TLS válido em todos os domínios da Flagr (flagrdd.com.br e appflagr.com.br), com redirecionamento automático de HTTP para HTTPS.
Criptografia em trânsito (HTTPS/TLS) em todas as requisições, incluindo upload de documentos e chamadas de integração.
Criptografia em repouso no armazenamento de documentos e no banco de dados, sob gestão do provedor de nuvem.
Senhas armazenadas com funções de hash; a Flagr não armazena dados completos de cartão de crédito — o pagamento é tokenizado pelo gateway.
2. Infraestrutura em nuvem
| Item | Como funciona na Flagr |
|---|---|
| Ambiente | 100% em nuvem — sem servidores locais ou dependência de infraestrutura física própria |
| Provedores | Provedores de nuvem com certificações internacionais de segurança, no Brasil e/ou no exterior |
| Escalabilidade | Arquitetura elástica, dimensionada para picos de acesso simultâneo decorrentes de campanhas e ações de parceiros |
| Backups | Cópias de segurança regulares, mantidas em ambiente restrito e eliminadas no ciclo próprio de rotação |
| Continuidade | Planos de recuperação de desastres e monitoramento de disponibilidade |
3. Controle de acesso e auditoria
Controles de acesso baseados no princípio do menor privilégio, com colaboradores sujeitos a deveres contratuais de confidencialidade.
Autenticação de dois fatores (2FA) disponível para as contas da plataforma.
Registros e trilhas de auditoria de acessos, alterações e exportações de documentos.
Suspensão preventiva de acesso diante de indícios de comprometimento de credenciais.
Treinamento periódico da equipe em segurança da informação e privacidade.
4. Privacidade e conformidade com a LGPD
| Prática | Referência |
|---|---|
| Política de Privacidade pública, versionada e com histórico de versões | Política de Privacidade |
| Termos de Tratamento de Dados Pessoais (cláusulas de operador, suboperadores, auditoria e incidentes) | Anexo I dos Termos de Uso |
| Encarregada pelo tratamento de dados pessoais designada por ato escrito (Débora Leal) | debora@flagrdd.com.br |
| Atendimento a direitos de titulares | Confirmação em 2 dias úteis; resposta em até 15 dias corridos |
| Comunicação de incidentes de segurança | ANPD e titulares em até 3 dias úteis (Resolução CD/ANPD nº 15/2024); ao cliente controlador em até 2 dias úteis |
| Transferência internacional de dados | Cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 e decisões de adequação |
| Relatórios de Impacto (RIPD) | Elaborados e revisados para operações de risco elevado |
5. Inteligência artificial responsável
Provedores de modelos contratados com compromisso contratual de não utilizar os dados submetidos para treinamento e de não retê-los além do processamento.
Etapa de verificação de qualidade: a equipe da Flagr confere os relatórios e documentos gerados antes da entrega. Os relatórios têm natureza técnica e não substituem a orientação de advogado.
Direito de revisão humana de qualquer resultado automatizado, nos termos do art. 20 da LGPD.
Registros das lógicas e critérios utilizados, para auditabilidade.
6. Suporte ao usuário
| Canal | Para quê | Prazo de primeira resposta |
|---|---|---|
| contato@flagrdd.com.br | Dúvidas de uso, incidentes e solicitações sobre a plataforma | 1 dia útil para incidentes que impeçam o uso; 3 dias úteis para as demais solicitações |
| WhatsApp (11) 91441-5130 | Atendimento comercial e suporte direto ao usuário | Horário comercial |
| debora@flagrdd.com.br | Proteção de dados e exercício de direitos de titulares | Confirmação em 2 dias úteis |
Os prazos específicos de suporte de cada plano constam da respectiva Ordem de Pedido, conforme a Cláusula 3.5 dos Termos de Uso.
7. Equipe e manutenção da solução
Equipe de desenvolvimento vinculada à Flagr, responsável pela manutenção evolutiva e corretiva da plataforma.
Manutenções programadas realizadas em horários de menor uso e comunicadas com antecedência mínima de 48 horas quando implicarem indisponibilidade relevante.
Manutenções emergenciais de segurança podem ser executadas sem aviso prévio, com comunicação posterior.
8. Documentos e contato
Política de Privacidade — versão 3.0, atualizada em 17 de outubro de 2026.
Termos de Uso e Anexo I — Termos de Tratamento de Dados Pessoais — versão 3.0.
Encarregada pelo tratamento de dados pessoais: Débora Leal, debora@flagrdd.com.br.
Suporte: contato@flagrdd.com.br · WhatsApp (11) 91441-5130.
Informações adicionais sobre arquitetura, provedores, suboperadores e evidências de segurança podem ser solicitadas por clientes corporativos e parceiros institucionais pelos canais acima.
Esta página descreve as práticas vigentes em 17 de outubro de 2026 e é atualizada sempre que houver mudança relevante na infraestrutura ou nos processos de segurança da Flagr.