Segurança · Compliance

Segurança e compliance
no núcleo, não no rodapé.

Um produto que opera orçamento real e registra cada decisão precisa de segurança como fundação. LGPD by design, trilha auditável e roadmap de compliance transparente.

O OPTMOS opera dinheiro real e dados sensíveis de campanhas. Por isso, segurança e privacidade são tratadas como parte do núcleo do produto desde o primeiro dia — não como camada adicionada depois.

Abaixo, o estado atual dos nossos controles. Somos transparentes sobre o que já está ativo e o que está em curso — porque accountability começa em casa.

LGPD by designativo
SOC 2 Type IIem curso
Trilha auditável100% das decisões
Criptografiaem trânsito e repouso
Isolamento por tenantmulti-tenancy real
Controle de acessoRBAC + SSO
Residência de dadosBrasil · opcional
DPA enterprisedisponível
Princípios

Três compromissos inegociáveis.

01

Privacidade por design

Minimização de dados, finalidade explícita e controle de acesso desde a arquitetura. LGPD não é checklist — é fundação.

02

Auditabilidade total

Cada decisão registrada de forma íntegra. O que o sistema fez, por quê e quando — sempre rastreável.

03

Transparência de roadmap

Comunicamos com clareza o que já está certificado e o que está em curso. Sem afirmações vazias de compliance.

?Perguntas frequentes
O OPTMOS é compatível com a LGPD?
O OPTMOS é construído com privacidade por design (LGPD by design). Dados são tratados com minimização, finalidade explícita e controles de acesso. Disponibilizamos DPA (acordo de tratamento de dados) para clientes enterprise.
O OPTMOS tem certificação SOC 2?
O processo de SOC 2 está em curso. Enquanto a certificação é concluída, o OPTMOS já opera com os controles que ela exige: trilha auditável, controle de acesso, criptografia e isolamento por tenant. O roadmap de compliance é compartilhado de forma transparente com clientes enterprise.
Onde os dados do OPTMOS são hospedados?
A infraestrutura roda em nuvem com opção de residência de dados no Brasil, atendendo requisitos de soberania de dados de clientes regulados. Detalhes de arquitetura estão disponíveis sob NDA para avaliação de segurança.

Avalie nossa
segurança de perto.

Iniciar teste Para empresas