Sans la plateforme
Information about Security & LGPD lives in separate spreadsheets, and nobody knows which version is current.
Avec Partiu Formatura
7 modules share the same class, graduate and event records.
Platform and intelligence · Security & LGPD
State-of-the-art security and legal compliance
Your data is protected with encryption, two-step authentication, LGPD compliance, automatic backups and high-availability cloud infrastructure.
Le problème et la solution
What changes when Security & LGPD works inside the platform
This is connected information about classes, graduates and events across 7 modules, replacing scattered spreadsheets and messages.
Sans la plateforme
Demander un chiffre prend du temps, parce qu’il faut croiser des données venues de plusieurs endroits.
Avec Partiu Formatura
Data Protection and LGPD and Compliance update together, with figures ready for the next meeting.
Sans la plateforme
Le processus dépend de qui est là ce jour-là, et son historique disparaît.
Avec Partiu Formatura
Tout le monde suit le même circuit, avec des actions consignées et des droits par rôle.
Sans la plateforme
Communiquer avec les autres services suppose d’exporter des tableurs et de resaisir les données.
Avec Partiu Formatura
Security & LGPD shares information directly with other areas of the platform.
Comment ça marche
How information moves through Security & LGPD
Chaque étape correspond à un module réel de ce domaine. Ce qu’elle produit passe à l’étape suivante sans que personne resaisisse la même information.
What is available in Security & LGPD
- Data ProtectionEncryption, backups and secure infrastructure.7
- LGPD and ComplianceFully compliant with the General Data Protection Law.6
- Privacy and Ombudsman PortalPublic channels for the holder to exercise their rights and for anyone to express themselves.7
- MonitoringContinuous monitoring of system health and performance.13
- Rules and SecurityPassword policy, lockout, mandatory two-step verification and team access review, decided by the company.13
- API CenterAll external access to the company's data on one screen: integrations, customer service, AI apps and webhooks.11
- Active ServicesThe map of everything the company has turned on: modules, services, integrations and credentials, with what needs attention.8
À la une
Public privacy and ombudsman channels
In addition to internal compliance, your company publishes two open channels: the privacy portal, where the owner requests access, correction or deletion of data and manages cookies, and the ombudsman, which receives reports, complaints, suggestions and compliments with a monitoring protocol and an option for anonymous comments.
Voir à l’œuvre- Registered and traceable holder request
- Protocol to follow the demonstration afterwards
- Anonymous demonstration when policy allows
- Controller and person in charge data published
Data Protection
Encryption, backups and secure infrastructure.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
LGPD and Compliance
Fully compliant with the General Data Protection Law.
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
Privacy and Ombudsman Portal
Public channels for the holder to exercise their rights and for anyone to express themselves.
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
Monitoring
Continuous monitoring of system health and performance.
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
Rules and Security
Password policy, lockout, mandatory two-step verification and team access review, decided by the company.
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
API Center
All external access to the company's data on one screen: integrations, customer service, AI apps and webhooks.
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
Active Services
The map of everything the company has turned on: modules, services, integrations and credentials, with what needs attention.
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Liste de contrôle
Everything included in Security & LGPD
All 65 features in this area, grouped by module so you can compare systems item by item.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Want to see Security & LGPD in your operation?
Demandez une démonstration sur vos propres chiffres, sans engagement. Un échange vous aidera à juger si le module répond à vos besoins.