Trust Center
O que a due diligence pergunta, já respondido.
Toda venda para empresa grande ou regulada passa por um questionário de fornecedor. Esta página é a resposta antecipada, escrita uma vez e mantida no ar, para que o ciclo comercial não gaste três semanas repetindo por e-mail o que cabe em uma página.
Atualizado em 09/2026
As respostas curtas
Quatro perguntas, quatro linhas.
- Onde o dado do cliente fica?
- Cada provedor que trata dado de cliente consta abaixo, com o país. Contrato, tratamento de dado pessoal e foro seguem a lei brasileira.
- Uma organização pode ver a outra?
- Não. O isolamento roda como teste automatizado a cada mudança, não como cláusula.
- O que a IA faz com o dado do cliente?
- Toda chamada passa por um ponto único, fica registrada e pede ao provedor que não retenha nem treine com o conteúdo. Nenhuma saída altera nota ou número sem aceite de uma pessoa.
- Qual é o calendário de certificações?
- Está publicado abaixo, com o trimestre-alvo de cada uma. A postura técnica que elas vão auditar já está documentada nesta página.
01Residência e soberania
Onde o dado descansa fica escrito.
Para uma instituição sob CMN 5.274 e LGPD, a pergunta sobre onde o dado descansa é de eliminação. A resposta fica escrita aqui, provedor por provedor, e não sob consulta em reunião.
- Contrato, tratamento de dado pessoal e foro sob lei brasileira.
- Cada provedor que trata dado de cliente consta na lista de subprocessadores, com o país.
- Transferência internacional, quando existir, é declarada com o provedor, o país e o mecanismo legal.
02Isolamento e acesso
Quem entra, quando e com que rastro.
O isolamento por organização é uma regra que a Indene não negocia, e a violação dela é tratada como incidente grave. O acesso da nossa equipe ao ambiente de um cliente é exceção, não rotina.
- O isolamento é aplicado no banco de dados (row-level security), com poucas exceções, todas nomeadas e cobertas por teste.
- Acesso da equipe Indene é individual, com segundo fator obrigatório, e registrado em trilha imutável de plataforma.
- Credencial de conector é guardada cifrada em repouso e nunca é exibida depois de salva.
03Trilha e retenção
Cinco anos, porque a norma pede cinco anos.
Nota, evidência, decisão e exportação gravam trilha imutável com autor, data e valor anterior. É o que permite responder à fiscalização sem coleta manual, e é por isso que a retenção não é negociável para baixo.
- Retenção de trilha e evidência alinhada aos cinco anos da CMN 5.274 e da BCB 538.
- A declaração de aplicabilidade sai por norma, com a origem de cada prova.
- Dado pessoal fora da trilha segue a política de privacidade e o pedido do titular.
04Continuidade e reversibilidade
O que acontece se a Indene parar.
Fornecedor novo tem que responder a pergunta que ninguém gosta de fazer. A resposta honesta hoje é um compromisso contratual, e ele está escrito antes de ser cobrado.
- Exportação completa do dado da organização, em formato aberto, a qualquer momento.
- Janela de recuperação do dado exportável garantida em contrato após o encerramento.
- O que sustenta o número é evidência do cliente: sair da Indene não apaga a prova dele.
Subprocessadores
Quem mais toca no dado.
Os terceiros que tratam dado em nome da Indene, para quê e onde. É a primeira tabela que o jurídico do cliente pede e a que quase nenhum fornecedor publica antes de ser cobrado.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Site e contato comercial | ||
| Cloudflare | Hospedagem do site e da borda, proteção contra ataque e log de acesso. | Brasil · borda global |
| OpenPanel | Métrica agregada de uso do site, sem cookie e sem identificação pessoal. | União Europeia |
| Twenty CRM | Registro de contato comercial enviado pelo formulário. | Brasil · instância própria |
| Operação interna da Indene | ||
| Cloudflare (R2) | Armazenamento dos arquivos enviados à plataforma interna da Indene: documentos, comprovantes e currículos, inclusive os das candidaturas feitas neste site.Dados: Documentos enviados, currículos e comprovantes de pagamento | Estados Unidos |
| OpenRouter | Roteamento das chamadas do assistente de IA da plataforma interna. O conteúdo enviado não é armazenado pela plataforma nem usado para treinar modelos.Dados: Conteúdo enviado ao assistente | Estados Unidos |
| Resend | Envio de e-mail transacional: códigos de acesso, notificações e alertas do sistema.Dados: Nome e endereço de e-mail | Estados Unidos |
A lista junta os fornecedores do site com os da operação interna da Indene, que recebe, por exemplo, o currículo enviado pelas vagas. Os fornecedores do produto entram aqui, com país e finalidade, antes de qualquer cliente tratar dado real na plataforma. Mudança nesta lista é comunicada aos clientes antes de entrar em vigor.
Certificações e auditoria independente
Calendário público, com data.
Cada certificação tem trimestre-alvo e estado visível antes de estar concluída. O calendário fica público para poder ser cobrado.
- Teste de intrusão por terceiroplanejada · alvo Q2 2027
- ISO/IEC 27001planejada · alvo Q4 2027
- SOC 2 Type IIplanejada · alvo Q2 2028
- ISO 22301planejada · alvo Q4 2028
A postura técnica que sustenta o processo já está publicada e pode ser verificada hoje, antes de qualquer auditor entrar.
Encarregado de dados
Um canal, uma equipe responsável.
A LGPD manda indicar o encarregado e divulgar o canal de contato. O canal abaixo recebe pedido de titular, questionário de fornecedor e pedido de exclusão.
- Encarregado (DPO)
- Equipe de privacidade da Indene
- dpo@indene.io
Due diligence
Precisa do pacote completo?
Questionário de fornecedor respondido, política de segurança da informação, plano de continuidade e o desenho de arquitetura. Enviamos em até dois dias úteis, sob acordo de confidencialidade quando o seu processo exigir.