Controle de acesso
Usuários e permissões conforme a função.
Segurança e proteção de dados
Controle para quem opera. Transparência na medida certa para quem acompanha.
Segurança aplicada à rotina das serventias, com controles de acesso, separação entre cartórios, rastreabilidade e exposição pública limitada.
LGPD e proteção de dados
Governança de dados compatível com a rotina das serventias.
Nos tratamentos relacionados aos serviços do cartório, a serventia atua, em regra, como controladora dos dados pessoais. Ela define as finalidades e as decisões essenciais do tratamento.
Nesse contexto, o Traceo atua, em regra, como operador tecnológico, processando dados em nome e conforme as instruções da serventia.
Em operações realizadas para finalidades próprias, como gestão contratual, faturamento, suporte, segurança da plataforma, prevenção de fraude, gestão da conta e obrigações legais próprias, o Traceo poderá atuar como controlador.
O cartório mantém a governança sobre os dados tratados em sua atividade.
O Traceo fornece a tecnologia para processá-los dentro das finalidades e instruções definidas pela serventia.
Proteção aplicada
Quatro pilares presentes nos fluxos da plataforma.
Controles técnicos e operacionais devem acompanhar o dado durante todo o serviço.
Segregação por serventia
Dados organizados e separados entre cartórios.
Rastreabilidade
Histórico, usuários e auditoria das movimentações realizadas.
Exposição limitada
A consulta pública apresenta apenas as informações necessárias ao acompanhamento.
Desde o desenho dos fluxos
Proteção de dados desde a concepção.
A arquitetura do Traceo foi pensada para aplicar controles de acesso, separação por serventia, rastreabilidade e exposição pública limitada desde o desenho dos fluxos da plataforma.
Área interna
Contexto para a equipe autorizada.
Informações operacionais permanecem disponíveis conforme perfil, permissão e contexto da serventia.
Consulta públicaSomente o necessário para acompanhar.
O cidadão acessa informações públicas do andamento sem entrar no ambiente interno do cartório.
Operar dados também exige responsabilidade.
Como operador, o Traceo adota medidas técnicas e administrativas relacionadas à segurança e ao tratamento adequado dos dados processados em nome das serventias.
A arquitetura e os controles da plataforma são mantidos considerando os requisitos aplicáveis à proteção de dados e à segurança da informação.
Responsabilidades precisam estar claras.
A relação entre cartório e fornecedor de tecnologia deve refletir os papéis das partes, as finalidades do tratamento, os limites de utilização dos dados e as responsabilidades relacionadas à segurança e ao descarte.
Fornecedores essenciais e suboperadores
Tecnologia em nuvem envolve relações que também precisam ser governadas.
A operação de uma plataforma em nuvem pode envolver fornecedores tecnológicos essenciais. O tratamento desses relacionamentos deve considerar segurança, finalidade e responsabilidades aplicáveis.