LGPD e residência de dados: o que fica no Brasil e o que roda em Miami

Quais serviços da Optidata mantêm os dados no Brasil?

Só a Cloud Privada. As regiões brasileiras são OPD-BR1, OPD-BR2 e OPD-BR3-IA, e a OPD-BR3-IA também roda workloads de IA e GPU. Cada uma recebe produção geral e réplicas cross-site, então uma arquitetura de Cloud Privada pode manter cópias primárias, réplicas e disaster recovery dentro do país.

Onde cada cópia fica é definido com o arquiteto que desenha o seu ambiente.

Onde roda a plataforma de autoatendimento?

Em Miami (US1), Flórida, Estados Unidos. É a única região do console: servidores, instâncias de GPU, clusters Kubernetes, bancos de dados, volumes e buckets criados lá rodam nos Estados Unidos.

Se a sua avaliação de LGPD exige que os dados fiquem no Brasil, use a Cloud Privada. Veja todas as regiões e o que roda em cada uma.

Quem é o controlador e quem é o operador?

Para os dados pessoais que você armazena nos seus servidores, bancos e buckets, você é o controlador e a Optidata atua exclusivamente como operadora, no âmbito de um contrato de processamento de dados.

Para os dados pessoais que a Optidata coleta dos próprios clientes e visitantes, como dados de conta, de cobrança e do site, a Optidata é a controladora. O aviso de privacidade explica como esses dados são tratados.

Como solicito um DPA?

Peça pela página de contato ou escreva para o encarregado de proteção de dados da Optidata em [email protected]. Diga qual produto você usa, Cloud Privada ou autoatendimento.

Como falo com o encarregado de proteção de dados da Optidata?

Escreva para [email protected]. É também o endereço para exercer os direitos do titular (acesso, correção, exclusão e portabilidade) sobre os dados pessoais que a Optidata controla.

E as transferências internacionais?

Dados pessoais do Brasil que rodam na plataforma de autoatendimento ou numa região da Cloud Privada nos EUA são tratados nos Estados Unidos. O aviso de privacidade descreve como a Optidata protege transferências internacionais. Se essa transferência cabe no seu programa de LGPD é uma decisão sua, como controlador.

Quais medidas de segurança protegem os dados?

Os controles da Optidata de Segurança, Disponibilidade e Confidencialidade são examinados no Relatório SOC 2 Tipo II, e a Optidata detém a ISO/IEC 27001 em nome próprio. O trust center lista a operação de segurança por trás dos dois produtos.