Segurança para documentos que não podem cair nas mãos erradas.

Seus documentos continuam sob controle da sua empresa.

O TradCheck processa documentos para executar a análise solicitada pelo cliente. O acesso aos dados deve ser controlado por empresa, usuário e permissão.

Quando um controle depender de configuração, utilizamos expressões como “em ambientes configurados para esse recurso”, “conforme o plano e a configuração contratada” ou “previsto na arquitetura da plataforma”.

Proteção durante o ciclo de análise

1. 1

   Envio

   As conexões devem utilizar HTTPS e os arquivos devem ser validados antes do processamento.

2. 2

   Validação

   Os arquivos podem ser verificados quanto ao formato, tamanho, integridade e segurança antes de serem analisados.

3. 3

   Armazenamento

   Os documentos devem permanecer em armazenamento privado, com controle de acesso e proteção adequada.

4. 4

   Processamento

   O conteúdo deve ser enviado somente aos serviços necessários para a análise solicitada.

5. 5

   Revisão

   Os resultados devem permanecer associados ao processo correto e acessíveis apenas a usuários autorizados.

6. 6

   Retenção ou exclusão

   A retenção e a exclusão devem seguir o plano, o contrato e as políticas aplicáveis.

Proteção técnica

O TradCheck utiliza ou deve utilizar conexões protegidas e controles de criptografia para reduzir o risco de exposição durante o tráfego e o armazenamento das informações.

• HTTPS para acesso à plataforma
• Armazenamento privado
• Criptografia em trânsito
• Criptografia em repouso, conforme a infraestrutura utilizada
• Gestão protegida de credenciais
• Separação entre ambientes
• Controle de acesso administrativo
• Monitoramento de erros e atividades suspeitas

A disponibilidade e a configuração de determinados controles podem variar conforme o ambiente, o plano, os serviços de infraestrutura e o contrato aplicável.

Cada empresa deve acessar somente os próprios dados.

O TradCheck deve manter processos, documentos, relatórios e dados extraídos separados por empresa. As permissões são verificadas antes das operações de visualização, alteração, download ou exclusão.

O sistema não deve confiar apenas em identificadores enviados pelo navegador. A autorização deve ser validada no servidor.

Controle de acesso por função

A plataforma pode utilizar perfis diferentes, conforme a configuração contratada.

Recomenda-se conceder a cada usuário somente o acesso necessário para sua função.

Como os documentos são utilizados pela inteligência artificial

A inteligência artificial é utilizada para apoiar a extração, a comparação e a identificação de possíveis divergências. O conteúdo dos documentos deve ser tratado como dado da operação, não como instrução para alterar o comportamento do sistema.

• Documentos são processados para executar a análise solicitada
• O conteúdo de um documento não deve alterar as regras do sistema
• A IA não deve receber dados de outras empresas
• O resultado deve ser associado ao processo correto
• A análise deve ser revisada por um profissional
• A ausência de divergências não representa garantia de conformidade
• Os documentos não são utilizados para treinamento geral sem autorização contratual expressa

O TradCheck apoia a análise. A decisão permanece com o profissional responsável.

Você deve saber por quanto tempo seus dados permanecem armazenados.

A retenção de documentos, resultados e relatórios deve seguir o plano contratado, o contrato comercial e a política aplicável ao cliente.

• Prazo de retenção
• Exclusão de processos
• Exclusão de documentos
• Retenção de relatórios
• Retenção de registros de auditoria
• Ciclo de exclusão de backups
• Consequências do cancelamento
• Possibilidade de exportação dos dados

Backups podem permanecer protegidos durante o ciclo técnico de retenção antes da exclusão definitiva.

Visibilidade sobre as principais ações

Conforme o ambiente e a configuração, as seguintes ações podem ser registradas:

• Login
• Falha de login
• Upload
• Visualização
• Download
• Substituição
• Exclusão
• Alteração de campos
• Aprovação
• Rejeição
• Exportação
• Geração de relatório
• Alteração de permissões
• Acesso administrativo
• Acesso de suporte

A auditoria ajuda a entender o que aconteceu, quando aconteceu e qual usuário realizou a ação.

Privacidade e proteção de dados

O tratamento de dados deve observar a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais — LGPD, conforme o papel de cada parte na operação.

Em muitos cenários, a empresa cliente define as finalidades do tratamento e o TradCheck atua como fornecedor responsável por processar os dados conforme as instruções e o contrato. A definição final depende do serviço contratado e do tratamento realizado.

Contrato SaaS e Acordo de Tratamento de Dados, quando aplicáveis, são disponibilizados no processo comercial.

Serviços necessários para operar a plataforma

Uma plataforma SaaS pode depender de serviços especializados para operar.

• Hospedagem
• Armazenamento
• Processamento de documentos
• OCR
• Inteligência artificial
• E-mail
• Monitoramento
• Pagamentos

Resposta a incidentes

Controles preventivos reduzem riscos, mas nenhuma plataforma deve prometer risco zero. O TradCheck deve manter procedimentos para identificar, investigar, conter e tratar incidentes de segurança.

1. 1Identificação
2. 2Contenção
3. 3Investigação
4. 4Avaliação de impacto
5. 5Comunicação
6. 6Correção
7. 7Prevenção de recorrência

Para comunicar uma suspeita de incidente, utilize o formulário de contato, indicando o assunto “Segurança”. Um canal dedicado de segurança será publicado quando estiver configurado e monitorado.

Segurança também depende da sua equipe

• Não compartilhar senhas
• Utilizar usuários individuais
• Ativar MFA quando disponível
• Conceder permissões mínimas
• Encerrar acessos de colaboradores desligados
• Conferir os documentos antes do envio
• Não enviar documentos fora do escopo
• Manter dispositivos protegidos
• Revisar usuários periodicamente
• Comunicar atividades suspeitas

O cliente continua responsável pelo controle de seus usuários, pela legitimidade dos documentos enviados e pela decisão sobre a operação.

Perguntas frequentes