Conformidade com GDPR – Sustalium
Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 31 de agosto de 2026
Na Sustalium B.V., a privacidade e a segurança dos dados são fundamentais para nossa plataforma de inteligência de conformidade.
Como fornecemos serviços B2B, processamos principalmente dados pessoais de contexto empresarial (como e-mails de trabalho e funções).
Nossos compromissos com o GDPR
- Base Legal: Apenas processamos dados quando temos uma base legal válida (consentimento, contrato, interesse legítimo ou obrigação legal).
- Minimização de dados: Coletamos apenas os dados estritamente necessários para gerar ativos de compliance e verificar cadeias de fornecimento.
- Transparência: Nossa Política de Privacidade explica claramente quais dados coletamos, por que os coletamos e nossos subprocessadores confiáveis centrados em EU.
- Segurança desde o projeto: Protegemos os dados usando medidas técnicas e organizacionais de nível empresarial (TOMs), incluindo criptografia em repouso e em trânsito, autenticação multifator (MFA) e isolamento de locatário.
- Retenção de dados: Mantemos os dados pessoais apenas durante o tempo necessário.
Seus direitos sob o GDPR
Como titular dos dados, você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso: Solicite uma cópia dos seus dados pessoais.
- Direito à Retificação: Corrija quaisquer dados imprecisos ou incompletos.
- Direito ao Apagamento (“Direito ao Esquecimento”): Solicite a exclusão dos seus dados pessoais.
Observação: para garantir a conformidade comercial global e a integridade do regulamentar, a Sustalium deve reter registros contábeis de conformidade imutáveis e criptograficamente ancorados por no mínimo 10 anos.
- Direito à Restrição: Limite a forma como processamos os seus dados.
- Direito à Portabilidade: Receba seus dados em um formato estruturado e legível por máquina.
- Direito de oposição: Opor-se a certos tipos de processamento (como marketing direto).
- Direito de retirar o consentimento: Retire o seu consentimento a qualquer momento, quando o processamento for baseado no consentimento.
Exercendo seus direitos
Para enviar uma Solicitação de Titular de Dados (DSR) ou fazer qualquer pergunta sobre como tratamos seus dados, entre em contato diretamente com nossa Equipe de Privacidade em:
Email: privacidade@sustalium.com
Verificaremos sua identidade e responderemos a todas as solicitações válidas dentro de 30 dias, conforme exigido pelo GDPR.