Qorix

Saiba onde estão os dados pessoais, quem os usa e sob qual regra.

A Qorix apoia a operação da LGPD: identifica e classifica dados pessoais e sensíveis, aplica mascaramento e acesso por atributo e registra quem consultou o quê.

qorix / governança / classificação
AtivoDados pessoaisClassificaçãoProteção
Beneficiários ativosCPF, nome, nascimentopessoalmascarado
Histórico assistencialdados de saúdesensívelrestrito
Contratos vigentescontato do responsávelpessoalpor área
Manual de autorizaçãonão contémnão pessoallivre
Interface ilustrativa baseada no produto, com dados fictícios.

A LGPD pede prestação de contas. Ela começa por saber onde está o dado.

Responder a um titular, avaliar um incidente ou demonstrar controles exige saber em quais sistemas estão os dados pessoais, quem responde por eles e quem os acessou.

Sem esse inventário, cada resposta vira levantamento manual, sob prazo.

Da identificação à prestação de contas.

  1. 1

    Identificação

    Dados pessoais localizados nas fontes conectadas.

  2. 2

    Classificação

    Pessoal, sensível ou não pessoal, por ativo e coluna.

  3. 3

    Proteção

    Mascaramento e acesso por atributo conforme a classificação.

  4. 4

    Registro

    Acessos e consultas registrados por usuário ou agente.

Controles técnicos que sustentam a conformidade.

A Qorix fornece controles e evidências. A conformidade depende também das bases legais, dos processos e da governança da organização.

Inventário de dados pessoaisOnde estão os dados pessoais, em quais ativos e sob qual domínio.
Dados sensíveisDados de saúde e outras categorias sensíveis tratados com regras próprias.
Mascaramento e ABACCada consumidor vê apenas o que sua função e finalidade permitem.
Registro de acessosQuem consultou dados pessoais, quando e com qual resultado.
Responsáveis por domínioCada conjunto de dados pessoais tem um responsável identificado.
Regras para IAAgentes e IAs consultam dados pessoais apenas sob as políticas definidas.

Referências regulatórias

Resumo informativo. Não substitui orientação jurídica.

Comunicação de incidentesIncidentes de segurança que possam acarretar risco ou dano relevante aos titulares devem ser comunicados à ANPD em até 3 dias úteis, ressalvado prazo definido em legislação específica.Resolução CD/ANPD nº 15/2024
Sanção pecuniáriaMulta simples de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no último exercício, excluídos os tributos, limitada a R$ 50 milhões por infração.Lei nº 13.709/2018 (LGPD), art. 52, II

Privacidade vale também para o que a IA lê.

As mesmas classificações e políticas que protegem dados pessoais para as pessoas valem para copilotos e agentes.

Perguntas frequentes

Não existe ferramenta que garanta conformidade sozinha. A Qorix oferece controles técnicos e registros que apoiam a prestação de contas da organização.

Veja onde estão os dados pessoais nas suas fontes.