Ressources>Segurança, LGPD & Conformidade

Segurança, LGPD & Conformidade

Name: Digitevent
Price: 1.00 BRL
Rating: 4.9 (69 reviews)
Author: Digitevent

A proteção dos seus dados está no centro da nossa missão. Desde 2013, a Digitevent acompanha mais de 3.000 clientes na gestão de seus eventos profissionais. Sabemos que a confiança se baseia em compromissos concretos em matéria de segurança, conformidade e transparência.

Certificado ISO 27001

Em conformidade com a LGPD/RGPD

Autenticação SSO via SAML2 (Azure AD, Google Workspace, Okta). Quatro níveis de permissões e princípio do menor privilégio.

Dados hospedados na AWS na França. Replicação multi-nós, proteção anti-DDoS e backups criptografados.

Comunicações criptografadas via HTTPS/TLS 1.2+ e dados em repouso protegidos por AES-256.

Testes de penetração regulares, auditorias anuais ISO 27001, monitoramento contínuo e procedimento de resposta a incidentes.

Todos os colaboradores da Digitevent assinam uma carta de segurança que os compromete a respeitar as políticas de proteção de dados e segurança da informação. Sessões de conscientização sobre segurança e proteção de dados são realizadas regularmente com toda a equipe: boas práticas de segurança no dia a dia, proteção de dados pessoais e RGPD, e desenvolvimento seguro para as equipes técnicas.

Perguntas frequentes

Todo organizador deve garantir o consentimento dos participantes, a rastreabilidade dos dados e o respeito aos direitos de acesso, retificação e apagamento. Um Data Processing Agreement (DPA) com sua plataforma de eventos é indispensável. A Digitevent integra nativamente esses mecanismos desde 2017: gestão granular do consentimento, registro das atividades de tratamento, DPO dedicado e DPA disponível. Você continua sendo o proprietário exclusivo de todos os dados coletados, que nunca são vendidos nem compartilhados com terceiros.

A escolha da hospedagem é um critério essencial de conformidade: os dados pessoais dos participantes devem permanecer em uma jurisdição que ofereça um nível de proteção adequado. Na Digitevent, todos os dados são hospedados na Amazon Web Services (AWS), em datacenters localizados na França com redundância na União Europeia. Nenhum dado é transferido para fora da UE. Os datacenters da AWS são, por sua vez, certificados ISO 27001, SOC 2 e PCI DSS.

A certificação ISO 27001 é a referência internacional para segurança da informação: ela garante que o fornecedor aplica um sistema de gestão de segurança auditado e aprimorado continuamente. Testes de intrusão regulares por auditores independentes e a criptografia dos dados (TLS em trânsito, AES-256 em repouso) também são essenciais. A Digitevent possui a certificação ISO 27001, auditada todos os anos, e submete sua infraestrutura a pentests externos regulares.

Uma plataforma de eventos segura deve criptografar os dados em todos os níveis: em trânsito (HTTPS / TLS 1.2+) e em repouso (AES-256). As senhas devem ser armazenadas com hash usando algoritmos robustos e nunca em texto simples. A Digitevent aplica todos esses padrões. Os backups também são criptografados e mantidos em ambientes isolados, e as chaves de criptografia passam por rotação regular.

O RGPD exige notificar qualquer violação de dados à autoridade competente em até 72 horas e informar os titulares afetados o mais rápido possível. Sua plataforma deve, portanto, contar com um procedimento de resposta a incidentes documentado e testado. A Digitevent garante o monitoramento contínuo da sua infraestrutura, notifica seus clientes dentro dos prazos regulamentares e realiza um post-mortem após cada incidente para evitar a recorrência.

Esse é um ponto de atenção importante. Desde a invalidação do Privacy Shield (decisão Schrems II), toda transferência de dados para os Estados Unidos exige garantias adicionais (cláusulas contratuais-padrão, avaliação de impacto da transferência). O uso de uma hospedagem europeia simplifica consideravelmente a conformidade. A Digitevent hospeda 100% dos dados na França e na UE, eliminando os riscos ligados às transferências transatlânticas.