Segurança e conformidade.
Tal como é.
Os dados jurídicos são sensíveis. Esta página explica como os protegemos e qual é a nossa situação em relação à regulamentação e às normas — sem afirmar mais do que podemos demonstrar.
Seis pilares
Como protegemos os seus dados.
Armazenamento de dados
A base de dados, os ficheiros e os serviços de início de sessão são alojados pelo nosso parceiro de infraestrutura na AWS em Londres (Reino Unido), ao abrigo de uma decisão de adequação da Comissão Europeia. Os pagamentos e a análise de dados são geridos por fornecedores que podem tratar dados nos EUA; estes constam do nosso acordo de tratamento de dados.
Criptografia
TLS em trânsito e AES-256 em repouso. As palavras-passe são armazenadas sob a forma de hashes e, no momento do registo, são verificadas por comparação com palavras-passe conhecidas por terem sido expostas em fugas de dados.
Registo de auditoria
As alterações a leis, decisões judiciais, utilizadores e dados de faturação são registadas com data, hora e identificação do responsável.
Controlo de acesso ao nível da linha
As regras da base de dados garantem que um utilizador nunca pode ler ou alterar documentos, histórico de pesquisa ou conversas de outras pessoas.
Exportação e eliminação
Descarregue ou elimine os seus dados pessoais a partir do seu perfil. Os pedidos de eliminação são tratados em 30 dias.
Sem treino de AI com os seus dados
Os seus documentos, perguntas e contratos nunca são utilizados para treinar modelos de AI.
Estado
A nossa situação — regulamentação e normas.
Estado de cada regulamento e norma, mantido atualizado.
O Regulamento (UE) 2016/679 é aplicado: acordo de tratamento de dados, controlo de acesso, exportação e eliminação.
Regulamento (UE) 2024/1689. A nossa avaliação: risco limitado com deveres de transparência (Art. 50). Identificação clara de AI, requisitos relativos às fontes e revisão humana.
Diretiva (UE) 2022/2555. Apoiamos os clientes abrangidos com registos de auditoria, um processo de gestão de incidentes e gestão de fornecedores.
Não certificado. Os nossos controlos estão alinhados com a ISO 27001 e o trabalho de certificação já começou.
Não certificado. A governação de AI está documentada utilizando a norma como referência.
Não dispomos de um relatório SOC 2. Existem controlos internos e políticas como preparação.
Só utilizaremos a palavra «certificado» quando um organismo acreditado tiver emitido um certificado.
Subcontratantes de tratamento de dados
A lista de subcontratantes de tratamento de dados — que serviços tratam os dados dos clientes, para que finalidade e em que região — faz parte do nosso acordo de tratamento de dados (DPA). Os clientes com sessão iniciada podem consultá-la na página do DPA.
Saiba mais sobre o DPA e os subcontratantes de tratamento de dadosResposta a incidentes
Se ocorrer um incidente de segurança, seguimos um processo estruturado para limitar o impacto e efetuar as notificações exigidas por lei.
- 1Deteção através da monitorização da base de dados, das funções do servidor e do início de sessão
- 2Análise interna e isolamento dos componentes afetados
- 3Notificação dos utilizadores potencialmente afetados sem demora injustificada
- 4Notificação da autoridade de controlo em 72 horas, quando exigido pelo Art. 33 do GDPR
Incidente de segurança? Entre em contacto connosco em security@legaldigm.se
Dúvidas sobre segurança ou conformidade?
Para processos de contratação, fornecemos, mediante pedido, o nosso documento técnico de segurança, o acordo de tratamento de dados e respostas a questionários de segurança.