Ir para o conteúdo principal

Conformidade · RGPD

RGPD: o que a Kayzen faz com os seus dados e o que traz à sua segurança

O RGPD diz respeito à Kayzen de duas formas: como subcontratante que trata dados por conta dos seus clientes profissionais e como ferramenta que pode contribuir para as medidas de segurança que o artigo 32 impõe a qualquer responsável pelo tratamento.

Informação geral, sem valor de parecer jurídico. A sua situação e as suas obrigações devem ser validadas por um profissional. A Kayzen contribui para certas medidas; não torna nenhuma organização conforme.

A Kayzen Security está em desenvolvimento: nenhum módulo está ainda comercializado. As contribuições aqui descritas baseiam-se no mapeamento técnico do K-Comply e no estado real de cada módulo a 31 de outubro de 2026.

A Kayzen, subcontratante dos seus dados

  • Um acordo de subcontratação publicado

    O DPA (artigo 28 do RGPD) descreve os tratamentos, as medidas de segurança e as obrigações de cada parte.

  • Uma lista dos subcontratantes

    Cada prestador que intervém no tratamento é listado publicamente, com a sua localização.

  • A minimização por predefinição

    O agente recolhe informações técnicas sobre os dispositivos; nunca recolhe as suas teclas digitadas, e o conteúdo de um ficheiro só é enviado para análise com o seu acordo explícito. A análise dos e-mails só é ativada por decisão do cliente.

  • Prazos de conservação aplicados pelo código

    Os dados foram concebidos para ser eliminados automaticamente no termo dos prazos publicados na política de privacidade.

  • Um alojamento destinado à União Europeia

    Os dados dos clientes profissionais destinam-se a um fornecedor de alojamento situado na União Europeia; a escolha final está em curso e será publicada. Alguns subcontratantes estabelecidos fora da UE (envio dos e-mails transacionais, pagamento e, se estiver ativado, Kayzen Copilot) podem receber dados limitados, com as garantias previstas pelo RGPD: estão todos listados na página Subcontratantes.

Acordo de subcontratação (DPA)SubcontratantesPrivacidade

Contribuição para as medidas de segurança do artigo 32

O artigo 32 exige medidas técnicas e organizativas adequadas ao risco. Eis aquelas para as quais a Kayzen pode contribuir.

  • Cifragem

    Acompanhamento da cifragem dos discos dos postos Windows (BitLocker) e custódia das chaves de recuperação (em desenvolvimento).

  • Confidencialidade e integridade dos sistemas

    Correções, filtragem dos sites maliciosos, proteção contra software malicioso, controlo das aplicações (consoante o estado de cada módulo).

  • Disponibilidade e resiliência

    Deteção e resposta a incidentes, isolamento de um posto comprometido (módulos em desenvolvimento). As cópias de segurança continuam a seu cargo.

  • Controlo de acessos

    Autenticação de dois fatores e funções da consola, acompanhamento das contas de administrador local; elevação de privilégios controlada e rotação das palavras-passe de administrador (módulos previstos ou em desenvolvimento).

  • Avaliação regular

    Relatórios mensais de higiene e de conformidade, indicadores medidos no parque.

Em caso de violação de dados

O responsável pelo tratamento deve notificar a CNIL (autoridade francesa de proteção de dados) sem demora injustificada e, sempre que possível, até 72 horas após ter tido conhecimento de uma violação, exceto se esta não for suscetível de implicar um risco para as pessoas; depois desse prazo, o atraso deve ser justificado (artigo 33). Informa as pessoas em causa em caso de risco elevado (artigo 34). O registo de auditoria e as informações de incidente da Kayzen podem ajudar a documentar os factos; a decisão e a notificação continuam a ser suas.

Limites

  • A Kayzen não mantém o seu registo das atividades de tratamento nem realiza as suas avaliações de impacto.
  • A gestão dos direitos dos titulares (acesso, apagamento…) nos seus próprios tratamentos continua a seu cargo.
  • A filtragem e os registos de atividade dos trabalhadores devem ser comunicados e proporcionados, em conformidade com o direito do trabalho.

Fontes · Règlement (UE) 2016/679 — EUR-Lex (novo separador)

Ver também