Compliance

Conformidade legal e normativa

Como a Centriu mantém conformidade com a LGPD, o Marco Civil e os requisitos de normas internacionais — em segurança, privacidade, direitos dos titulares e gestão de serviços.

Transparência sobre o nosso posicionamento. A Centriu não é uma empresa certificada e não utiliza selos ou logotipos que sugiram certificação oficial. As práticas descritas representam adequações operacionais internas, em conformidade com a legislação aplicável e alinhadas aos requisitos das normas internacionais — não certificação concedida por organismo acreditado.
Frentes de conformidade

Onde garantimos conformidade

Seis frentes que conectam a legislação aplicável às boas práticas internacionais no dia a dia.

Conformidade legal e regulatória

Processos estruturados em conformidade com a legislação brasileira aplicável.

  • Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
  • Marco Civil da Internet (Lei nº 12.965/2014).
  • Bases legais definidas e princípios de finalidade e minimização.

Alinhamento a normas internacionais

Práticas estruturadas conforme os requisitos de normas ISO reconhecidas.

  • ISO/IEC 27001, 27701, 20000-1, 42001 e 37001.
  • Abordagem baseada em riscos e melhoria contínua.
  • Detalhamento na página de Conformidade ISO.

Segurança da informação

Controles para proteger a confidencialidade, integridade e disponibilidade das informações.

  • Criptografia em trânsito e em repouso e segregação de ambientes.
  • Controle de acesso pelo princípio do menor privilégio.
  • Logs, trilhas de auditoria e gestão de incidentes.

Privacidade e direitos dos titulares

Tratamento responsável de dados pessoais e atendimento aos direitos previstos na LGPD.

  • Privacidade desde a concepção e por padrão.
  • Atendimento aos direitos dos titulares em prazos adequados.
  • Registro das operações de tratamento (ROPA) e cláusulas de proteção (DPA).

Disponibilidade e gestão de serviços

Operação estruturada para entregar serviços estáveis e previsíveis.

  • Indicadores e metas de nível de serviço (SLAs/SLOs).
  • Gestão de incidentes e mudanças controladas.
  • Monitoramento contínuo e página pública de status.

Canais e documentos

Pontos de contato e materiais de conformidade disponíveis quando necessário.

  • Canal de privacidade e canal de integridade.
  • Minuta de DPA e relação de subprocessadores sob solicitação.
  • Contato de segurança para reporte responsável.

Aviso legal: as práticas de conformidade descritas nesta página representam adequações operacionais internas, em observância à legislação aplicável (incluindo a Lei nº 13.709/2018 e a Lei nº 12.965/2014) e à adoção de boas práticas alinhadas aos requisitos de normas internacionais. A Centriu não declara possuir certificação e não utiliza selos, logotipos ou quaisquer elementos que sugiram certificação oficial. Eventuais certificações somente podem ser emitidas por organismos de certificação devidamente acreditados.