Como cuidamos dos dados

O fundador, Deivid Ribeiro, responde pela segurança da informação e pela proteção de dados da Evolution Partners. Pedidos, dúvidas e avisos chegam a ele pelo canal abaixo.

Num projeto, o cliente é o controlador dos dados e a Evolution é operadora: trata os dados só para executar o contrato e só como o cliente instruir.

• Acesso por usuário nominal, com o mínimo de permissão necessário. Nenhuma senha compartilhada.
• Código e configuração são testados antes de produção (em sandbox, quando a org tem), com cópia de segurança e plano de reversão. O que só existe em produção (domínio, chaves, limpeza de dados) vai com aprovação por escrito do cliente e cópia de segurança.
• Metadado versionado em Git e entregue ao cliente. Dado real do cliente não entra no repositório.
• Na org Salesforce: perfis e conjuntos de permissões no menor privilégio, regras de compartilhamento, trilha de auditoria de configuração e verificação de integridade (Health Check).
• Uso de IA com dado pessoal do cliente só com o fornecedor nomeado no contrato (DPA) e com a transferência internacional prevista; sem isso, a IA trabalha só com metadado e dado fictício.
• No fim do contrato, os acessos são encerrados e os dados são devolvidos ou apagados, como o contrato disser.

Se um incidente atingir dados de um projeto, a Evolution avisa o cliente sem demora, com o que se sabe e o que já foi feito para conter. A comunicação à ANPD e aos titulares é obrigação do controlador; a Evolution entrega as informações de que ele precisa.

Para os dados deste site, em que a Evolution é controladora, a comunicação à ANPD segue a Resolução CD/ANPD nº 15/2024: 3 dias úteis contados de quando se sabe que o incidente afetou dados pessoais e pode causar risco ou dano relevante. O agente de pequeno porte que não realiza tratamento de alto risco tem prazo em dobro (Resolução CD/ANPD nº 2/2022, arts. 3º e 14), exceto quando houver potencial comprometimento à integridade física ou moral dos titulares ou à segurança nacional.

O site não tem formulário e não pede dado pessoal. Quem escreve pelo e-mail ou pelo WhatsApp manda o nome, o contato e o que quiser contar; esses dados servem para responder e ficam guardados enquanto durar a conversa ou o contrato, e depois só pelo prazo que a lei exigir.

O site é hospedado no Google Cloud, nos Estados Unidos, e o servidor registra dados técnicos de cada acesso, como endereço IP, navegador e página pedida. É uma transferência internacional de dados (LGPD, art. 33). Detalhes na Política de Privacidade.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade e a revogação do consentimento. A resposta sai em até 15 dias.

Se o dado é de uma org de cliente, o pedido vai ao cliente, que é o controlador; a Evolution o ajuda a responder. Para os dados deste site, o pedido vem direto ao canal abaixo.