Medidas de Segurança Técnica e Organizacional (TOMs) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 de agosto de 2026
A Sustalium B.V. implementou e manterá as seguintes medidas técnicas e organizacionais para garantir um nível de segurança adequado ao risco, conforme exigido pelo Artigo 32 do GDPR.
Controle de acesso
O acesso aos sistemas e dados é restrito ao pessoal autorizado com base no princípio do menor privilégio.
Criptografia
Todos os dados do cliente são criptografados em trânsito usando TLS 1.2 ou superior.
Minimização de dados
A Empresa coleta e processa apenas os Dados Pessoais necessários para fornecer os Serviços.
Registro e monitoramento
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Resposta a Incidentes
A Empresa mantém um Plano de Resposta a Incidentes formal para identificar, gerenciar e remediar incidentes de segurança em tempo hábil.
Segurança Pessoal
Todo o pessoal com acesso a Dados Pessoais está sujeito a obrigações de confidencialidade e passa por treinamento regular de segurança e proteção de dados.
Continuidade de Negócios
A Empresa mantém um plano de continuidade de negócios e recuperação de desastres, incluindo backups regulares dos dados do cliente, para garantir a disponibilidade dos serviços.
Questões? Contact us through our página de contato for any questions about our security measures.