Seguridad y privacidad
Lo que su área de compliance necesita saber
Quiénes somos en el papel, cómo tratamos los datos personales, adónde escribir cuando algo sale mal — y qué todavía no tenemos.
Empresa registrada
Razón social, CNPJ activo en la Receita Federal, domicilio fiscal y marca en el INPI. Todo verificable en minutos, sin depender de lo que digamos aquí.
Encargado de datos
Hay un DPO designado, con correo propio y canal abierto, como exige el art. 41 de la LGPD. No es un buzón de contacto genérico.
Derechos del titular
Acceso, corrección, portabilidad y eliminación se solicitan por el canal del encargado y se responden en el plazo legal.
Datos en tránsito
Todo el tráfico es HTTPS, con HSTS y Content-Security-Policy aplicados en el borde. El sitio no acepta conexiones sin cifrar.
Cookies con consentimiento
Medición y marketing arrancan apagados y solo cargan tras la aceptación. El Consent Mode de Google se inicializa negando todo.
Divulgación responsable
Hay un security.txt público en la raíz del dominio, con canal de contacto y plazo de respuesta de 48 horas para quien reporte una falla de buena fe.
Disponibilidad pública
El estado de los servicios se publica fuera de nuestra infraestructura, para seguir en pie cuando ella no lo esté.
Qué somos en el flujo
APIBrasil intermedia consultas a fuentes públicas y a proveedores; no es el origen del dato registral ni su responsable de tratamiento.
Adónde escribir
- Vulnerabilidad
- seguranca@apibrasil.com.brReporte de fallas de seguridad. Respondemos en hasta 48 horas.
- Encargado (DPO)
- dpo@privacypoint.com.brDerechos del titular y dudas sobre el tratamiento de datos.
- Disponibilidad
- status.apibrasil.ioIncidentes e historial de los servicios, en página independiente.
Los documentos completos son la Política de Privacidad y los Términos de Uso. Esta página es el resumen operativo de ellos, no un sustituto.
No tenemos ISO 27001, SOC 2 ni informe de pentest de terceros, y preferimos decirlo antes de que usted lo descubra en la diligencia. Lo que existe hoy es el registro público: APIBRASIL PROCESSAMENTO DE DADOS LTDA, CNPJ 44.959.669/0001-80. Los requisitos contractuales de seguridad y SLA se tratan caso por caso en contrato empresarial.