Ir para o conteúdo principal
Governança de dados

LGPD na WellWave

A WellWave adota práticas técnicas e organizacionais para tratamento de dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Pontos críticos

  • Governança baseada em minimização, segurança e responsabilização.
  • Processo formal para solicitações de titulares e incidentes.
  • Revisão contínua de controles e políticas internas.

1. Princípios aplicados

  • Finalidade, adequação e necessidade no uso de dados.
  • Prevenção, segurança e responsabilização na governança.
  • Transparência e prestação de contas para titulares e clientes.

2. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação de dados desnecessários, portabilidade, informação de compartilhamento e revogação de consentimento, quando aplicável.

3. Atendimento de solicitações

As demandas são registradas, analisadas e respondidas conforme complexidade e requisitos legais, com controles de autenticação para validação de identidade e proteção contra acesso indevido.

4. Segurança da informação

  • Controles de acesso por perfil e princípio do menor privilégio.
  • Registros de auditoria e monitoramento de operações críticas.
  • Proteções técnicas para confidencialidade, integridade e disponibilidade.

5. Governança e revisão contínua

A WellWave mantém processo de revisão periódica de políticas, controles e fluxos de tratamento de dados, incluindo treinamento interno e atualizações conforme evolução regulatória.

6. Comunicação de incidentes

Incidentes de segurança são avaliados por processo formal de resposta, com priorização de contenção, investigação, remediação e comunicação aos envolvidos conforme exigências legais aplicáveis.