Conformidade que se prova: LGPD na consulta e no monitoramento de CPF e CNPJ
Resumo: Na auditoria ou na ANPD, quem usa o Datarich mostra quem consultou, por quê e o que foi feito. A empresa é controladora; o Datarich é operador e dá as ferramentas para cumprir e provar.
Quem está por trás
O Datarich é da Carneiro Tecnologia (Arpia Assessoria em Informática Ltda.), de Uberlândia/MG, que há quase duas décadas presta serviços para bancos e empresas de sistemas de core bancário. Fonte oficial quando a regra exige, trilha de auditoria e acesso controlado por função vêm desse contexto.
Papéis
- A empresa cliente é a controladora: decide quais documentos consultar, com qual finalidade e base legal.
- A Carneiro Tecnologia (Datarich) é operadora: trata os dados conforme as instruções que a empresa configura na plataforma. Os papéis ficam definidos no contrato.
- As fontes de dados são suboperadoras, listadas publicamente; mudanças são avisadas com antecedência.
O que a plataforma oferece para provar
- Contratação formal: aceites específicos (controlador, base legal, finalidade, autorizações) com evidência (versão do documento, data, IP, CPF de quem aceitou) e contrato assinado digitalmente pelo representante legal.
- Finalidade declarada pela empresa na contratação.
- Minimização e segurança: documentos cifrados em repouso e mascarados na tela; revelar o documento completo exige permissão própria e fica registrado em log de acesso.
- Rastreabilidade: trilha de auditoria de quem incluiu, parou, mudou frequência, excluiu ou revelou.
- Permissões por função: cada pessoa da equipe só faz o que a função dela permite; cada empresa só enxerga os próprios dados.
- Direitos do titular: excluir um documento apaga cadastro e histórico na hora; parar o monitoramento interrompe novas consultas.
- Retenção definida: encerramento de conta com prazo de retenção e eliminação; dados hospedados no Brasil.
- Encarregado (DPO) com canal publicado: [email protected].
Limite honesto
A plataforma não define a base legal da empresa: isso é responsabilidade do controlador. O Datarich registra a finalidade declarada e oferece os controles e os registros que permitem demonstrar o cuidado.
Datarich — plataforma da Carneiro Tecnologia. Contratação por empresas (CNPJ) em www.datarich.com.br. Encarregado (DPO): [email protected].