Quem é o controlador dos dados em uma rede de franquias?
Depende de quem decide sobre o tratamento em cada situação, e é comum que franqueadora e franqueado ocupem papéis diferentes conforme o dado. Por isso o contrato de franquia costuma tratar do assunto de forma explícita. Esta é uma definição jurídica de cada rede, e o SULTS entra depois dela, garantindo que o acesso siga o que ficou definido.
Como impedir que uma unidade acesse o dado de outra?
Pela visão do módulo de Segurança da SULTS. O usuário com visão de unidade enxerga só o registro da própria unidade, e a permissão desce por módulo, menu e tela. É controle implementado no sistema, e é isso que uma auditoria pede para ver funcionando.
E-mail com a política assinada por resposta serve como consentimento?
E-mail comprova o envio da mensagem. Uma política que pede apenas ciência circula pelo módulo de Comunicados, com confirmação de leitura e relatório de quem leu. Consentimento pede o termo em tela de login com assinatura, no módulo LGPD da SULTS, que registra nome completo, data, hora e a versão aceita, e a pessoa só opera depois de assinar.
Como funciona a assinatura eletrônica do termo?
No SULTS, o termo aparece em tela cheia no login e bloqueia o acesso aos módulos até ser assinado. O registro guarda nome completo, data e hora exatos e a versão aceita, e fica vinculado ao perfil da pessoa de forma permanente.
O que acontece quando a empresa atualiza um termo?
No SULTS, a alteração gera uma nova versão, com data, hora e autor, e todos passam a assinar a nova versão no próximo acesso. A circulação acontece sozinha, e o relatório continua mostrando qual versão cada pessoa aceitou em cada momento.
Dá para ter termos diferentes por perfil?
Sim, e em rede isso é o caso normal. Quem opera assina confidencialidade, quem gerencia assina política de tratamento e terceirizado assina acordo de processamento. No SULTS, o público de cada termo é definido por perfil, cargo e unidade.
O que acontece quando entra um colaborador novo?
No primeiro login no SULTS, o bloqueio apresenta todos os termos vigentes e ele assina antes de acessar qualquer funcionalidade. Em rede com rotatividade alta, isso resolve a maior fonte de pendência de forma automática, no próprio primeiro acesso.
O relatório serve para auditoria?
Ele é exportável e traz quem assinou cada termo, qual versão, em que data e hora. Junto com o histórico de login e a configuração de visões da SULTS, forma o conjunto de evidências que costuma ser pedido. Se ele é suficiente para uma auditoria específica é avaliação do jurídico e do encarregado da rede.
O SULTS faz o mapeamento de dados da minha rede?
Não. O inventário das operações de tratamento é trabalho do encarregado, com apoio jurídico, e acontece fora da plataforma. A SULTS entra depois, garantindo que o acesso ao que foi mapeado siga a regra definida.
A plataforma tem portal para atender requisição de titular?
Não. Pedido de acesso, correção ou exclusão feito por um cliente da rede é atendido pelo canal que a franqueadora definir no programa de privacidade. A SULTS contribui com o registro de quem acessou o dado, que instrui a resposta.
O SULTS gerencia incidente de segurança e notificação ao regulador?
Não. O fluxo de comunicação de incidente é conduzido pela rede, com o encarregado. O que o SULTS oferece é o histórico de login e o registro de acesso, que ajudam a instruir a investigação sobre o que foi acessado e por quem.
Por que assinar o termo dentro da própria plataforma?
Porque a distribuição alcança a rede inteira, o termo bloqueia o login até ser assinado e o versionamento é nativo, o que resolve o termo coletivo em escala: milhares de pessoas assinam no próprio acesso, sem papel. O jurídico costuma manter a ferramenta de assinatura para os contratos individuais e usar o SULTS para os termos internos da rede.
Quais são as sanções previstas na LGPD?
A lei prevê advertência, multa, bloqueio e eliminação de dados, além de publicização da infração, com os limites definidos no próprio texto legal. Como os valores e os prazos regulatórios mudam, confirme o cenário atual com o seu jurídico antes de tomar decisão com base nele. O SULTS fornece a evidência de acesso e de aceite, não a interpretação da lei.
O que muda na LGPD quando a rede é franqueada?
O dado circula entre empresas juridicamente distintas que usam o mesmo sistema e atendem sob a mesma marca. Isso torna a segregação técnica entre unidades, que no SULTS é a visão por unidade, mais importante do que em uma empresa de lojas próprias, e torna a padronização dos termos uma questão de escala.
Como controlar acesso de terceirizado?
Pelo mesmo mecanismo do SULTS: perfil próprio, visão restrita ao que ele precisa e termo de acordo de processamento assinado no login. O histórico de login registra cada acesso, o que responde a pergunta sobre rastreabilidade de prestador.
Como controlar integração e token de API?
O módulo de Segurança da SULTS faz geração, monitoração e revogação de token, com relatório de integrações em tempo real. Toda integração ativa aparece no relatório, e o administrador revoga no mesmo painel o token que deixou de ser usado, o que mantém o acesso por API sob controle mesmo em rede que cresceu rápido.
Como responder ao questionário de risco de fornecedor de um cliente grande?
As perguntas recorrentes são quem acessa, como o acesso é segregado, quem assinou o quê e que registro existe. No SULTS, a configuração de visões responde as duas primeiras, o relatório de aderência responde a terceira e o histórico de login a quarta. Ter isso pronto costuma encurtar semanas na negociação.
A rede precisa de encarregado de dados?
A designação e a divulgação do encarregado seguem o que a lei determina, e a estrutura varia conforme o porte e o tipo de tratamento. Essa é uma decisão jurídica da rede. O SULTS fornece parte da evidência com que o encarregado trabalha, e a função em si continua com a rede.
Quanto tempo leva para colocar o primeiro termo no ar?
A parte de sistema é rápida: redigir no editor da SULTS, definir o público por perfil e unidade e publicar. O que costuma determinar o prazo é a revisão jurídica do texto, que acontece antes e independe da plataforma.
Por onde começar em uma rede que vai estruturar isso agora?
Pela segregação entre unidades, que é técnica, demonstrável e a primeira pergunta de qualquer auditoria. Depois publique o termo do perfil operacional, que é o maior público, e acompanhe a aderência por unidade. O programa completo avança em paralelo com o encarregado, e o SULTS fornece a evidência pronta, extraída do próprio uso.
