FAQ
Proteção de Dados
-
Criptografia: em trânsito (TLS) e em repouso (provedores).
-
Backups: rotinas automatizadas com testes de restauração.
-
RTO/RPO: metas definidas conforme plano de continuidade (ajustáveis por cliente).
-
Retenção: políticas por tipo de documento e obrigação legal.
Acesso e Identidade
-
RBAC: acesso por função; princípio do menor privilégio.
-
SSO: login único quando disponível para o cliente.
-
Offboarding: procedimentos de desligamento e revogação de acessos.
-
Segregação: ambientes e dados separados por cliente.
Privacidade e Contratos
-
LGPD & DPA: termos de processamento de dados e bases legais.
-
Subprocessadores: Omie, Thomson Reuters, AWS (lista abaixo).
-
Direitos do titular: canais e prazos para solicitações (DSR).
-
Retenção & exclusão: prazos e processos documentados.
Status e Incidentes
Disponibilizamos uma página de status e comunicamos incidentes com causas, prazos e ações.
Subprocessadores
Fornecedores que processam dados em nome da alignio.
FORNECEDOR
USO
CATEGORIAS DE DADOS
REGIÃO
Omie
BPO Financeiro
Financeiros operacionais
Brasil
Thompson Reuters
BPO Contábil
Contábeis, Fiscais e Folha de Pagamentos
Brasil
AWS Quicksight
FP&A Dashboards
Métricas consolidadas (KPIs)
EUA
Investory
Due Diligence & Deal Commitment
Documentos e métricas consolidadas (KPIs)
EU & UK
Trilha de Auditoria e Logs
-
Registros: ações críticas registradas por usuário, data e contexto.
-
Retenção de logs: conforme política e requisitos legais.
-
Revisões periódicas: amostragens e controles independente do time operacional.