LGPD para agências
Quem responde pelo quê, onde estão os documentos e como atender o titular.
Papéis
Nos dados dos clientes da agência, a agência é a controladora e a Duo, que mantém o DuADS, é a operadora, nos termos do Acordo de Tratamento de Dados (DPA). A agência também responde pelas credenciais e acessos dos clientes dela que conecta à plataforma.
A Política de Privacidade, o DPA e a lista de suboperadores estão publicados e versionados. Leia antes de assinar e mande ao jurídico da agência, se houver.
Pedido de titular
Cada usuário vê em "Perfil > Privacidade" se a plataforma trata dados seus, desde quando e quais. O canal do encarregado recebe pedidos de qualquer titular, mesmo sem conta.
Prova do aceite
Todo aceite do contrato fica registrado com data, hora, IP, navegador, código confirmado por e-mail e o resumo criptográfico dos documentos aceitos, encadeado ao aceite anterior. O comprovante tem um código que qualquer pessoa confere na página pública de verificação, sem ver dados pessoais.
O carimbo do tempo ICP-Brasil está disponível e é ligado quando a Duo ativa a Autoridade de Carimbo do Tempo.