Sin la plataforma
Information about Security & LGPD lives in separate spreadsheets, and nobody knows which version is current.
Con Partiu Formatura
7 modules share the same class, graduate and event records.
Platform and intelligence · Security & LGPD
State-of-the-art security and legal compliance
Your data is protected with encryption, two-step authentication, LGPD compliance, automatic backups and high-availability cloud infrastructure.
El problema y la solución
What changes when Security & LGPD works inside the platform
This is connected information about classes, graduates and events across 7 modules, replacing scattered spreadsheets and messages.
Sin la plataforma
Pedir un dato tarda porque alguien tiene que juntar información de varios sitios.
Con Partiu Formatura
Data Protection and LGPD and Compliance update together, with figures ready for the next meeting.
Sin la plataforma
El proceso depende de quién esté ese día y su historial se pierde.
Con Partiu Formatura
Todos siguen el mismo flujo, con acciones registradas y permisos por rol.
Sin la plataforma
Conectar con otras áreas obliga a exportar hojas de cálculo y volver a teclear datos.
Con Partiu Formatura
Security & LGPD shares information directly with other areas of the platform.
Cómo funciona
How information moves through Security & LGPD
Cada paso es un módulo real de esta área. Lo que produce pasa al siguiente paso sin que nadie vuelva a teclear la misma información.
What is available in Security & LGPD
- Data ProtectionEncryption, backups and secure infrastructure.7
- LGPD and ComplianceFully compliant with the General Data Protection Law.6
- Privacy and Ombudsman PortalPublic channels for the holder to exercise their rights and for anyone to express themselves.7
- MonitoringContinuous monitoring of system health and performance.13
- Rules and SecurityPassword policy, lockout, mandatory two-step verification and team access review, decided by the company.13
- API CenterAll external access to the company's data on one screen: integrations, customer service, AI apps and webhooks.11
- Active ServicesThe map of everything the company has turned on: modules, services, integrations and credentials, with what needs attention.8
Destacado
Public privacy and ombudsman channels
In addition to internal compliance, your company publishes two open channels: the privacy portal, where the owner requests access, correction or deletion of data and manages cookies, and the ombudsman, which receives reports, complaints, suggestions and compliments with a monitoring protocol and an option for anonymous comments.
Ver esto en acción- Registered and traceable holder request
- Protocol to follow the demonstration afterwards
- Anonymous demonstration when policy allows
- Controller and person in charge data published
Data Protection
Encryption, backups and secure infrastructure.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
LGPD and Compliance
Fully compliant with the General Data Protection Law.
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
Privacy and Ombudsman Portal
Public channels for the holder to exercise their rights and for anyone to express themselves.
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
Monitoring
Continuous monitoring of system health and performance.
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
Rules and Security
Password policy, lockout, mandatory two-step verification and team access review, decided by the company.
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
API Center
All external access to the company's data on one screen: integrations, customer service, AI apps and webhooks.
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
Active Services
The map of everything the company has turned on: modules, services, integrations and credentials, with what needs attention.
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Lista de verificación
Everything included in Security & LGPD
All 65 features in this area, grouped by module so you can compare systems item by item.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Want to see Security & LGPD in your operation?
Pide una demostración con tus propios números, sin compromiso. Una conversación te ayudará a decidir si el módulo resuelve lo que necesitas.