Conformità LGPD
Ultimo aggiornamento: Maggio 2026
Lei Geral de Proteção de Dados — la legge brasiliana sulla protezione dei dati personali (Legge 13.709/2018)
OODA Intelligence è stata concepita fin dall’origine attorno ai principi di Privacy by Design e Security by Default, ed è progettata per soddisfare i requisiti della LGPD in tutti i moduli della piattaforma.
Come OODA Intelligence soddisfa la LGPD
Crittografia dei dati
I campi sensibili sono cifrati con Fernet (AES-128-CBC + HMAC-SHA256). Le keyword di monitoraggio, i dati delle credenziali e le informazioni personali sono conservati in forma cifrata.
Isolamento multi-tenant
Ogni organizzazione dispone di un isolamento completo dei dati. Nessun utente di un’organizzazione può accedere ai dati di un’altra: la garanzia è applicata da un middleware e da filtri presenti in tutte le interrogazioni.
Audit trail
Oltre 50 tipi di evento di audit vengono registrati automaticamente: accessi, modifiche, cancellazioni, download e operazioni amministrative. La ritenzione è configurabile in base al piano.
Controllo degli accessi (RBAC)
4 livelli di accesso (Global Admin, Org Admin, Org User, Org Viewer) con permessi granulari per modulo. L’autenticazione a due fattori (2FA) è obbligatoria.
Diritti dell’interessato
Supporto completo ai diritti dell’interessato: accesso, rettifica, anonimizzazione, cancellazione, portabilità e revoca del consenso. Le richieste sono evase entro 15 (quindici) giorni di calendario, come previsto dall’Art. 19 §1 della LGPD.
Minimizzazione dei dati
Raccogliamo soltanto i dati strettamente necessari alla prestazione dei servizi. I dati non necessari possono essere anonimizzati o cancellati su richiesta.
Notifica degli incidenti
Disponiamo di procedure documentate per la notifica all’ANPD — l’autorità brasiliana per la protezione dei dati — e agli interessati in caso di incidenti di sicurezza che coinvolgano dati personali, nel rispetto dei termini di legge.
Responsabile della Protezione dei Dati (DPO)
Il nostro Responsabile della Protezione dei Dati è a disposizione per le richieste degli interessati, per i reclami e per le comunicazioni dell’ANPD:
- E-mail: dpo@oodaintel.com
- Indirizzo: Bauru, SP - Brasile
- Termine di risposta: entro 15 (quindici) giorni di calendario dal ricevimento, come previsto dall’Art. 19 §1 della LGPD
Documentazione complementare
- Termini di Utilizzo
- Informativa sulla Privacy
- Politica sui Cookie
- Diritti dell’Interessato
- Responsabile della Protezione dei Dati (DPO)
Versione della politica: 2026.05