Segurança e LGPD
Como protegemos os dados do seu órgão.
Hospedagem no Contato Cloud, um data center TIER III, servidor de réplica longe do original protegendo os dados em tempo real, sistemas com controle de acesso e rastreabilidade, especialistas em pentest e um encarregado de dados para a LGPD.
Hospedagem no Contato CloudData center TIER III
Lei 13.709/2018Práticas alinhadas à LGPD
Servidor de réplicaDados em tempo real
Documentos e contatosPolítica e encarregado
TIER III é a classificação do data center do Contato Cloud, fornecedor de hospedagem da Web Brain. Não é uma certificação da Web Brain. Entenda o que é TIER III
Proteção em camadas
Da infraestrutura às pessoas.
Hospedagem no Contato Cloud
Toda a infraestrutura fica no Contato Cloud, um data center TIER III, com energia redundante, climatização de precisão, proteção contra incêndio e monitoramento 24 horas. A classificação TIER III é do data center do fornecedor.
Servidor de réplica
Um servidor de réplica igual ao principal, instalado longe do original, protege os dados em tempo real.
Controle de acesso
Login individual, senhas criptografadas, criptografia e permissões de usuário personalizáveis, perfil a perfil.
Rastreabilidade
Logs e histórico de movimentações e autorizações: quem fez, o quê e quando.
Pessoas especializadas
Especialistas em pentest e um encarregado de dados (DPO) dedicado ao atendimento da LGPD.
Servidor de réplica
Uma cópia dos seus dados, longe do original.
Além da hospedagem no Contato Cloud, a Web Brain mantém um servidor de réplica igual ao principal, instalado longe do original, que protege os dados em tempo real.
- Servidor igual ao principal
- Longe do servidor original
- Dados protegidos em tempo real
Fornecedor de hospedagemContato Cloud · TIER IIIInfraestrutura
Hospedagem no Contato Cloud.
Toda a infraestrutura da Web Brain está hospedada no Contato Cloud, um data center TIER III, projetado para oferecer altos padrões de segurança, estabilidade e tecnologia. A classificação TIER III é do data center do fornecedor, e não uma certificação da Web Brain.
Ambiente resistente
Estrutura construída para suportar eventos climáticos intensos, como vendavais, chuvas fortes, granizo e até abalos sísmicos.
Proteção contra incêndios
Sistema avançado de detecção precoce de fumaça (VESDA), sensores de temperatura e umidade, além de combate a incêndios por gás Novec 1230, que não danifica os equipamentos.
Energia ininterrupta
Subestação própria, nobreaks e geradores redundantes garantem o funcionamento contínuo dos serviços, mesmo em casos de queda de energia.
Climatização de precisão
Controle rigoroso da temperatura e umidade para manter os equipamentos sempre em condições ideais de operação.
Controle de acesso e monitoramento
Acesso restrito com validação biométrica e registros de imagem, além de monitoramento 24h por CFTV e painéis em tempo real.
Cercamento digital
Redes físicas protegidas contra indução e radiofrequências, além de proteção contra descargas elétricas.
Gestão e monitoramento
Todos os sistemas operam sob monitoramento constante para garantir respostas rápidas a qualquer incidente.
Servidor de réplica
Além do data center, a Web Brain mantém um servidor de réplica igual ao principal, instalado longe do original, que protege os dados em tempo real.
Entenda o TIER III
O que é um data center TIER III?
TIER é uma escala internacional, criada pelo Uptime Institute, que classifica data centers do nível I ao IV. Ela mostra o quanto a estrutura continua funcionando quando um equipamento precisa de manutenção ou apresenta falha.
Para entenderPense em um prédio com uma única entrada de energia: para consertar o quadro elétrico, é preciso desligar tudo. Agora imagine o mesmo prédio com duas entradas e geradores de reserva: a equipe conserta uma enquanto a outra mantém tudo ligado. Um data center TIER III funciona assim. A manutenção acontece sem desligar os sistemas.
Capacidade básica
Tem a estrutura essencial de energia e refrigeração. Para fazer manutenção, é preciso desligar o data center.
Equipamentos de reserva
Acrescenta equipamentos de reserva de energia e refrigeração. Uma parada inesperada ainda afeta os sistemas.
Manutenção sem desligar
Equipamentos de reserva e mais de um caminho de energia e refrigeração. Qualquer equipamento pode ser desligado para manutenção ou troca sem parar os sistemas.
Tolerante a falhas
Sistemas independentes e fisicamente separados. Uma falha de equipamento não afeta a operação.
O que faz um data center ser TIER III
- Equipamentos de reservaNobreaks, geradores e climatização com capacidade além do necessário. Se um equipamento sai de operação, outro assume.
- Mais de um caminhoA energia e a refrigeração chegam aos servidores por caminhos redundantes. Um deles pode ser desligado sem interromper o outro.
- Manutenção sem pararQualquer equipamento da estrutura pode ser retirado para manutenção ou troca sem desligar os sistemas. Em inglês, a norma chama isso de "concurrently maintainable".
- Avaliação independenteA escala TIER é do Uptime Institute, organização internacional que certifica o projeto do data center, a instalação construída e, em uma certificação à parte, a forma de operar.
O que isso significa para o seu órgão
- Sistemas no ar durante manutençõesA manutenção da estrutura do data center é feita sem tirar do ar os sistemas que o órgão usa.
- Menos risco de paradaEquipamentos de reserva de energia e refrigeração reduzem o risco de uma falha interromper o atendimento ao cidadão.
- Sem sala de servidores no órgãoO órgão usa essa estrutura sem montar nem manter servidores próprios. Hospedagem e manutenção ficam com a Web Brain.
- Um padrão para compararO TIER é uma referência internacional. Ajuda as equipes de TI e de compras a comparar a hospedagem de diferentes fornecedores.
TIER III não é o nível mais alto da escala. No TIER IV, os sistemas continuam funcionando mesmo com uma falha inesperada de equipamento. Por isso, além do data center, a Web Brain mantém um servidor de réplica longe do original. Ver o servidor de réplica
Fonte: Uptime Institute, classificação Tier (uptimeinstitute.com/tiers). A classificação TIER III é do data center do Contato Cloud, fornecedor de hospedagem da Web Brain, e não uma certificação da Web Brain.
Nos sistemas
Controle e registro em cada acesso.
Controle de acessos, logs, criptografia, backups, permissões customizadas e processos auditáveis.
Acesso e criptografia
Login individual, senhas criptografadas e criptografia nos sistemas.
Permissões personalizáveis
Cada servidor vê e faz apenas o que o seu perfil permite. Documentos ficam acessíveis só para quem o órgão autorizar.
Logs e histórico
Registro das movimentações e autorizações, com histórico disponível para auditoria.
Backups e réplica
Backups automáticos e um servidor de réplica igual ao principal, longe dele, protegendo os dados em tempo real.
Assinatura eletrônica
Níveis da Lei 14.063/2020: login e senha (simples), conta gov.br (avançada) ou certificado ICP-Brasil (qualificada). O nível exigido para cada ato é definido pelo órgão.
Processos auditáveis
Fluxos com etapas, responsáveis e prazos registrados.
LGPD
Privacidade levada a sério.
A Web Brain conta com especialistas em pentest e um encarregado de dados (DPO) dedicado ao atendimento da LGPD, e adota medidas técnicas e administrativas de segurança, como controle de acesso, logs, criptografia e backups.
Os papéis de cada parte no tratamento de dados pessoais são definidos no contrato com cada órgão. A Web Brain não vende dados pessoais a terceiros.
Documentos e contatosDireitos do titular (arts. 18 e 20 da LGPD)
- Confirmação de que há tratamento dos seus dados (art. 18, I)
- Acesso aos dados (art. 18, II)
- Correção de dados incompletos, inexatos ou desatualizados (art. 18, III)
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV)
- Portabilidade dos dados, mediante requisição expressa, conforme a regulamentação da ANPD (art. 18, V)
- Eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16 (art. 18, VI)
- Informação sobre as entidades com quem os dados foram compartilhados (art. 18, VII)
- Informação sobre a possibilidade de não dar consentimento e as consequências (art. 18, VIII)
- Revogação do consentimento (art. 18, IX)
- Revisão de decisões tomadas só com base em tratamento automatizado que afetem os seus interesses (art. 20)
Documentos e contatos
Onde encontrar cada informação.
A política de privacidade, o contato do encarregado e o caminho para exercer os direitos previstos na LGPD.
Política de Privacidade
Como a Web Brain coleta, usa, armazena e compartilha dados pessoais.
Última atualização: 26/06/2025 Ler a políticaEncarregado de dados (DPO)
Canal de comunicação da Web Brain com os titulares e com a ANPD (art. 41 da LGPD). Fale com o encarregado para dúvidas e pedidos sobre dados pessoais.
lgpd@webbrain.com.br (48) 9.9909-0796Como exercer seus direitos
- Faça o pedido a um agente de tratamento (art. 18, §3º): ao encarregado da Web Brain ou, se os dados estão em um serviço público, também ao órgão responsável pelo serviço.
- Diga qual direito quer exercer e em qual serviço ou sistema estão os seus dados.
- O atendimento é sem custo para o titular (art. 18, §5º).
- Você também pode peticionar à Autoridade Nacional de Proteção de Dados (art. 18, §1º).
Os sistemas ficam hospedados no Contato Cloud, um data center TIER III. A classificação TIER III é do data center do fornecedor, e não da Web Brain. O ambiente tem energia redundante, proteção contra incêndio, controle de acesso biométrico e monitoramento 24 horas. Além disso, um servidor de réplica igual ao principal, instalado longe do original, protege os dados em tempo real.
Adotamos medidas técnicas e administrativas de segurança, como controle de acesso por perfil, logs, criptografia e backups, e temos um encarregado de dados (DPO), com contato pelo e-mail lgpd@webbrain.com.br. Os papéis de cada parte no tratamento dos dados são definidos no contrato com cada órgão.
Sim. As soluções registram as movimentações e autorizações, com histórico disponível para auditoria.
O DOCBrain oferece os três níveis da Lei 14.063/2020: assinatura simples, com login e senha; avançada, com a conta gov.br; e qualificada, com certificado digital ICP-Brasil (A1). O nível exigido para cada tipo de ato é definido pelo órgão.
Não. A IA gera minutas e sugestões para agilizar o trabalho, e a decisão continua sendo do servidor, que revisa, ajusta e aprova.