Nosso Compromisso
O Bankr foi projetado desde sua arquitetura para garantir a proteção dos dados pessoais de seus usuários e dos clientes cadastrados na plataforma. Levamos a sério a conformidade com a Lei Geral de Proteção de Dados (LGPD) e adotamos medidas técnicas e organizacionais para proteger suas informações.
Seus Direitos como Titular
A LGPD garante diversos direitos aos titulares de dados pessoais. No Bankr, você pode exercer todos eles:
Acesso aos Dados
Solicite uma cópia completa de todos os dados pessoais que possuímos sobre você e sua empresa.
Correção
Atualize dados incompletos, inexatos ou desatualizados diretamente pela plataforma ou via solicitação.
Exclusão
Solicite a eliminação dos seus dados pessoais, respeitadas as obrigações legais de retenção.
Portabilidade
Exporte todos os seus dados em formato estruturado para utilização em outra plataforma.
Anonimização
Solicite a anonimização de dados quando não forem mais necessários para a finalidade original.
Revogação
Revogue o consentimento para tratamento de dados a qualquer momento, quando aplicável.
Medidas de Segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais:
Criptografia em Repouso
Banco de dados MySQL com criptografia AES-256 via Amazon RDS. Certificados e credenciais bancárias no AWS Secrets Manager.
Criptografia em Trânsito
Todo tráfego via HTTPS com TLS 1.2+. Integrações bancárias com mTLS (autenticação mútua por certificado digital).
Isolamento de Dados
Arquitetura multitenant com isolamento lógico por company_id. Nenhum usuário acessa dados de outra empresa.
Controle de Acesso
Sistema RBAC (Role-Based Access Control) com permissões granulares por recurso e ação. Autenticação via AWS Cognito.
Infraestrutura Segura
AWS ECS Fargate com VPC isolada, Security Groups restritivos e Application Load Balancer com WAF.
Backup e Recuperação
Backups automáticos diários do banco de dados com retenção de 7 dias. Point-in-time recovery habilitado.
Papéis no Tratamento de Dados
Controlador
A empresa que utiliza o Bankr (nosso cliente) é a controladora dos dados pessoais de seus próprios clientes (tomadores de serviço). A empresa decide quais dados coletar, por qual motivo e como utilizá-los.
Operador
O Bankr atua como operador ao processar os dados pessoais dos clientes finais em nome da empresa controladora. Processamos os dados exclusivamente conforme as instruções do controlador e para as finalidades contratadas (emissão de cobranças, NFS-e, envio de e-mails).
Controlador Conjunto
Para os dados dos próprios usuários da plataforma (funcionários das empresas clientes), o Bankr atua como controlador no que se refere à autenticação, segurança da conta e manutenção do serviço.
Base Legal para Tratamento
O tratamento de dados pessoais no Bankr se fundamenta nas seguintes bases legais da LGPD:
- Execução de contrato (Art. 7º, V): para fornecer os serviços contratados — emissão de cobranças, NFS-e, gestão de contratos
- Cumprimento de obrigação legal (Art. 7º, II): para retenção de dados fiscais conforme legislação tributária e Marco Civil da Internet
- Legítimo interesse (Art. 7º, IX): para melhoria do serviço, análise de uso e prevenção de fraudes
- Consentimento (Art. 7º, I): para comunicações de marketing, quando aplicável
Subprocessadores
Os dados podem ser processados pelos seguintes subprocessadores, todos com medidas adequadas de proteção:
- Amazon Web Services (AWS): infraestrutura cloud — RDS, ECS, Secrets Manager, SES, Cognito, S3
- Instituições bancárias: Inter, Santander, Sicoob, Itaú, Asaas — via APIs oficiais para operações financeiras
- Portal Nacional da NFS-e (SEFIN): transmissão de dados fiscais para emissão de notas
Incidentes de Segurança
Em caso de incidente de segurança que envolva dados pessoais:
- A Autoridade Nacional de Proteção de Dados (ANPD) será comunicada em até 2 dias úteis
- Os titulares afetados serão notificados por e-mail com informações sobre o incidente, riscos e medidas tomadas
- Medidas corretivas serão implementadas imediatamente para conter e remediar o incidente
- Um relatório do incidente será elaborado e mantido por 5 anos
Encarregado de Dados (DPO)
O Bankr designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer), conforme exigido pela LGPD, responsável por:
- Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências
- Receber comunicações da ANPD e adotar providências
- Orientar os funcionários e contratados sobre as práticas de proteção de dados
Precisa exercer algum direito?
Entre em contato com nosso Encarregado de Dados para qualquer solicitação relacionada à LGPD.
dpo@bankr.com.brRespondemos em até 15 dias úteis conforme a legislação.