Sem sistema
Cada informação de segurança & lgpd mora em uma planilha diferente, e ninguém sabe qual é a versão certa.
Com o Partiu Formatura
7 módulos no mesmo banco, com a turma, o formando e o evento como cadastro único.
Plataforma e inteligência · Segurança & LGPD
Segurança de ponta e conformidade legal
Seus dados protegidos com criptografia, autenticação em duas etapas, conformidade LGPD, backups automáticos e infraestrutura cloud de alta disponibilidade.
O problema e a saída
O que muda quando Segurança & LGPD vive dentro do sistema
Não é uma tela a mais: é o mesmo cadastro de turma, formando e evento sustentando 7 módulos que antes eram planilha, e-mail e conversa solta.
Sem sistema
Quando alguém pede um número, a resposta demora porque é preciso juntar dados de três lugares.
Com o Partiu Formatura
Proteção de Dados e LGPD e Conformidade atualizam em tempo real, e o número aparece pronto para a reunião.
Sem sistema
O processo depende de quem está na cadeira: cada pessoa faz de um jeito e o histórico se perde.
Com o Partiu Formatura
O caminho é o mesmo para todo mundo, com registro de quem fez o quê e permissão por perfil.
Sem sistema
Integrar com o restante da empresa vira exportação de planilha e retrabalho no fim do mês.
Com o Partiu Formatura
segurança & lgpd conversa direto com as outras áreas do sistema, sem exportar nem redigitar nada.
Como funciona
O caminho que a informação faz em Segurança & LGPD
Cada etapa é um módulo de verdade da área e o que sai de uma entra na outra sem ninguém digitar de novo.
O que existe em Segurança & LGPD
- Proteção de DadosCriptografia, backups e infraestrutura segura.7
- LGPD e ConformidadeTotalmente em conformidade com a Lei Geral de Proteção de Dados.6
- Portal de Privacidade e OuvidoriaCanais públicos para o titular exercer seus direitos e para qualquer pessoa se manifestar.7
- MonitoramentoMonitoramento contínuo de saúde e performance do sistema.13
- Regras e SegurançaPolítica de senha, bloqueio, duas etapas obrigatórias e revisão de acessos da equipe, decididas pela empresa.13
- Central das APIsTodo acesso externo aos dados da empresa numa tela só: integrações, atendimento, aplicativos de IA e webhooks.11
- Serviços AtivosO mapa de tudo o que a empresa tem ligado: módulos, serviços, integrações e credenciais, com o que pede atenção.8
Em destaque
Canais públicos de privacidade e ouvidoria
Além da conformidade interna, sua empresa publica dois canais abertos: o portal de privacidade, onde o titular pede acesso, correção ou exclusão dos dados e gerencia cookies, e a ouvidoria, que recebe denúncia, reclamação, sugestão e elogio com protocolo de acompanhamento e opção de manifestação anônima.
Quero ver isso na prática- Solicitação de titular registrada e rastreável
- Protocolo para acompanhar a manifestação depois
- Manifestação anônima quando a política permite
- Dados do controlador e do encarregado publicados
Proteção de Dados
Criptografia, backups e infraestrutura segura.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
LGPD e Conformidade
Totalmente em conformidade com a Lei Geral de Proteção de Dados.
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
Portal de Privacidade e Ouvidoria
Canais públicos para o titular exercer seus direitos e para qualquer pessoa se manifestar.
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
Monitoramento
Monitoramento contínuo de saúde e performance do sistema.
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
Regras e Segurança
Política de senha, bloqueio, duas etapas obrigatórias e revisão de acessos da equipe, decididas pela empresa.
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
Central das APIs
Todo acesso externo aos dados da empresa numa tela só: integrações, atendimento, aplicativos de IA e webhooks.
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
Serviços Ativos
O mapa de tudo o que a empresa tem ligado: módulos, serviços, integrações e credenciais, com o que pede atenção.
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Checklist
Tudo o que entra em Segurança & LGPD
Os 65 recursos desta área, agrupados por módulo para conferir item por item na hora de comparar sistemas.
- Criptografia de dados em trânsito e repouso
- Autenticação com altos recursos de segurança
- Autenticação em duas etapas (TOTP)
- Gestão de dispositivos conectados
- Backups automáticos diários do banco de dados
- Backup automático de uploads e arquivos
- Infraestrutura AWS (São Paulo) com alta disponibilidade com escala em outros datacenters pelo Brasil
- Consentimento explícito e rastreável
- Direito ao esquecimento (exclusão de dados)
- Exportação de dados pessoais do formando
- Política de privacidade e termos de uso integrados
- Rastreamento de consentimentos por funcionalidade
- Assinatura eletrônica de contratos e termos
- Portal de privacidade com os tópicos, políticas e documentos da empresa reunidos
- Solicitação de titular pelo próprio portal: acesso, correção e exclusão de dados
- Preferências de cookies gerenciadas pelo visitante
- Ouvidoria pública com denúncia, reclamação, sugestão e elogio
- Protocolo de acompanhamento para consultar a manifestação depois
- Manifestação anônima quando a política da empresa permite
- Dados do controlador e do encarregado publicados em cada canal
- Health checks automáticos de todos os serviços
- Monitoramento e performance
- Gestão centralizada via PM2
- Logs completos de atividades e auditoria
- Sistema > Auditoria: um catálogo único com mais de quarenta trilhas de auditoria da plataforma, cada uma com os últimos registros e atalho para a tela completa
- Auditoria das chamadas de API por token de integração, com filtros, detalhe de cada chamada e exportação
- Tokens de integração com escopos, ativação, regeneração da chave e do segredo do webhook e revogação
- Entregas de webhook do Workflow com histórico, teste e reenvio
- Painel de status dos serviços do ecossistema, no ar ou fora do ar
- Página de status pública em status.usepartiu.com: situação geral, incidentes em andamento com as atualizações e serviços por grupo
- Disponibilidade de cada serviço em barras de 24 horas, em janelas de 15 minutos, ou de 90 dias, com o percentual no ar e 14 dias de histórico de incidentes
- A página se atualiza sozinha a cada 15 minutos e nunca mostra endereço interno nem erro técnico
- 99.9% de uptime garantido (SLA Enterprise)
- Tamanho mínimo e máximo da senha, com maiúscula, minúscula, número e símbolo exigidos à escolha
- Senha que contém o nome, o usuário ou o e-mail da pessoa recusada, assim como senhas comuns e caracteres repetidos
- Bloqueio de repetir as últimas senhas (até 24), intervalo mínimo entre trocas e validade com aviso antes de vencer
- Troca obrigatória no primeiro acesso ou depois que o administrador define a senha de alguém
- Bloqueio depois de 3 a 50 tentativas erradas, pelo tempo que a empresa definir
- Conta parada há muito tempo desativada sozinha, no prazo escolhido
- Duas etapas obrigatórias para ninguém, só para administradores ou para toda a equipe
- Testador que confere uma senha de exemplo contra as regras na hora
- Situação das contas com 8 filtros: ativas, administradores, sem duas etapas, senha vencida, sem acesso há 90 dias, bloqueadas, troca pendente e desativadas
- Exigir troca de senha em lote, encerrando as sessões abertas, e desbloqueio de conta
- Revisão periódica de acessos: pessoa a pessoa, mantido, desativado ou senha forçada, com observação e exportação em CSV
- Toda mudança registrada no histórico; se o registro falhar, nada muda
- Regras valendo em até 60 segundos depois de salvas
- Os quatro tipos de acesso juntos: integrações de sistemas (ERP, BI, contabilidade, site), plataformas de atendimento, aplicativos de IA como Claude e ChatGPT, e webhooks de saída
- Últimas 24 horas, 7 dias ou 30 dias, comparados com o período anterior
- 5 indicadores: requisições, taxa de sucesso, tempo médio de resposta, erros e credenciais ativas, com as que ficaram sem uso
- Gráfico de tráfego por requisições, tempo de resposta ou erros, separado por API
- Disponibilidade de 30 dias por API em 4 situações: operacional, degradada, instável e fora do ar
- Verificação automática a cada 5 minutos, ajustável de 1 a 60, e botão para testar todas na hora
- Catálogo com busca e, em cada API, uso, erros, último acesso e quanto do limite de chamadas já foi consumido
- Atividade recente de todas as APIs: quando, qual credencial, qual chamada, resultado e duração
- Credenciais criadas, editadas, ligadas, desligadas e revogadas ali mesmo, com segredo novo mostrado uma vez só
- Aplicativo de IA com permissão de gravar ligada ou desligada, ou acesso revogado na hora
- Atalho para a documentação de cada API
- Mapa em camadas: empresa, módulos, serviços da plataforma e integrações e credenciais
- Visão em diagrama ou em lista, com busca e opção de mostrar o que está desligado
- Clique em qualquer item mostra o que ele usa, o que depende dele e onde se configura
- 5 indicadores: módulos ativos, serviços da plataforma, integrações externas, credenciais e o que pede atenção
- 41 serviços da plataforma em 5 grupos: núcleo, APIs, portais web, aplicativos e mídia, vídeo e IA
- Integrações de pagamento, bancos, WhatsApp e e-mail, notas fiscais, arquivos e fotos, IA, sistemas escolares e CRMs
- Avisos automáticos: certificado do banco vencido, acesso do banco não autorizado, WhatsApp sem número, domínio de e-mail sem SPF ou DKIM, nota fiscal ainda em homologação, teste de armazenamento com falha e webhook suspenso
- Só leitura, sem nunca mostrar o valor de uma senha ou chave
Quer ver Segurança & LGPD rodando na sua operação?
Uma demonstração com os seus números, sem compromisso. Em uma conversa você entende se o módulo resolve o que você precisa.