Privacidade

Quem é quem. A associação cliente é a controladora dos dados: é ela que decide auditar e quais arquivos enviar. A Oito7 Digital é operadora: trata os dados apenas para executar a auditoria contratada, seguindo as instruções da associação.

O que entra. Extrato bancário, pagamentos, recebimentos, notas fiscais e o cadastro de fornecedores e associados que a própria associação envia ou digita. Inclui CPF e CNPJ.

Como o documento é guardado. CPF, CNPJ e chave de recebimento não ficam em claro. São convertidos em pseudônimo, com segredo próprio de cada associação, e só a máscara aparece na tela (por exemplo ***.456.789-**). Isso permite comparar o mesmo documento sem exibi-lo, e impede que o dado de uma associação seja cruzado com o de outra.

Quem consegue ver. Apenas usuários da própria associação, no papel que ela definir. O isolamento é garantido pelo banco de dados, e não só pela aplicação. A equipe da Oito7 Digital não acessa o conteúdo financeiro de um cliente no uso normal; quando precisa destravar um acesso a pedido do cliente, isso fica registrado na trilha da própria associação, com motivo.

Por quanto tempo. Cada associação define o prazo de retenção dos dados brutos. Passado o prazo, os registros operacionais são apagados de forma definitiva, e o expurgo fica registrado, porque provar que o dado foi apagado também é obrigação. Os achados de auditoria permanecem, já sem documento em claro: eles são o resultado do serviço e a defesa da associação numa fiscalização.

Direitos do titular. Confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação, nos termos dos artigos 17 a 22 da Lei 13.709/2018. O pedido deve ser feito à associação da qual o titular é associado ou fornecedor, que é a controladora. A Oito7 Digital atende a associação no que for técnico.

Incidentes. Comunicação à associação e, quando aplicável, à ANPD e ao titular, nos prazos da Resolução CD/ANPD nº 15/2024.

Contato. contato@oito7digital.com.br.