Conformidade com a LGPD

A Astrify Flows, produto da HAWK BRASIL BUSINESS SOLUTIONS LTDA., CNPJ 66.519.384/0001-61, atua em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e mantém um programa contínuo de governança de privacidade.

Todo tratamento de dados pessoais observa os princípios do art. 6º da LGPD:

• Finalidade, adequação e necessidade.
• Livre acesso, qualidade e transparência.
• Segurança, prevenção e não discriminação.
• Responsabilização e prestação de contas.

Contamos com um Encarregado de Proteção de Dados responsável por receber comunicações da ANPD e dos titulares:

• Criptografia em trânsito (TLS 1.2+) e em repouso quando aplicável.
• Controle de acesso baseado em papéis (RBAC) e autenticação multifator no painel administrativo.
• Segregação de ambientes (produção, homologação e desenvolvimento).
• Rotinas de backup, monitoramento contínuo e trilhas de auditoria.
• Contratos de confidencialidade com colaboradores e operadores.

Mantemos plano de resposta a incidentes de segurança. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos previstos pela LGPD e regulamentação da autoridade.

Titulares podem exercer os direitos previstos no art. 18 da LGPD (acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento, entre outros) diretamente pelos canais indicados na Política de Privacidade.

Selecionamos parceiros que demonstrem maturidade em segurança e privacidade. Firmamos Acordos de Tratamento de Dados (DPA) e revisamos periodicamente controles, escopo e finalidades.

Revisamos políticas, controles e treinamentos periodicamente para manter alinhamento com novas orientações da ANPD, boas práticas de mercado e evolução da própria plataforma.