Transparência
Listamos abaixo o que está ATIVO hoje, o que está EM ANDAMENTO e o que ainda é PLANEJADO. Sem inflar credenciais para fechar contrato.
DPAs com os subprocessadores em formalização. O catálogo público e os mecanismos de transferência seguem em revisão jurídica. O produto registra incidentes e tenta alertar o DPO; entrega regulatória e SLA contratual ainda não têm prova fim a fim.
Política de PrivacidadeConexões usam TLS; campos sensíveis cobertos pelo inventário técnico são cifrados com AES-256-GCM.
A oferta para Clínicas armazena perfil e registros clínicos, com permissões e trilha de auditoria para ações críticas. A adequação jurídica e operacional do acervo clínico permanece em revisão.
A oferta para Advocacia oferece permissões, trilha de auditoria e etapas de revisão humana para apoiar a operação. A responsabilidade profissional permanece com o escritório.
SOC 2 Type II faz parte do planejamento, sem data pública de conclusão.
A certificação ISO 27001 faz parte do planejamento, sem data pública de conclusão.
A evolução de acessibilidade segue em andamento. A GestIA ainda não publica certificação WCAG nem auditoria externa concluída.
Sua área de compliance precisa de DPA específico, questionário Vendor Risk Management, ou penetration test antes de fechar contrato? Combinamos.
Falar com compliance