Trust Center.

Dados de produção ficam armazenados em São Paulo, Brasil (região default). Backups criptografados em outra zona de disponibilidade da mesma região, com retenção de 30 dias.

Estamos em jornada SOC 2 Type II. Controles ativos hoje:

• Audit log imutável de toda ação destrutiva ou de configuração
• 2FA TOTP disponível pra todos os usuários
• Encriptação at-rest (Postgres TDE) e in-transit (TLS 1.2+)
• Acesso à infra com chaves SSH rotacionadas + MFA obrigatório
• Backups automatizados com restore testado mensalmente
• Multi-tenancy por organization_id validado em toda query

Cada usuário pode exportar ou solicitar exclusão dos próprios dados em /settings/privacy. Solicitações são processadas em até 5 dias úteis.

• Dados pessoais armazenados separadamente de dados de operação
• Direito ao esquecimento implementado via soft-delete + anonimização
• Encarregado de dados (DPO): lgpd@uaity.com.br