Segurança e conformidade

Nossa jornada de conformidade

Temos o compromisso de alcançar os mais altos padrões de segurança e conformidade. Veja em que ponto estamos nessa jornada.

Última atualização: 12 de dezembro de 2025

SOC 2 Tipo I

Em andamento
Auditoria em andamento

ISO 27001

Em breve
Preparação iniciada

Nosso compromisso com a segurança

A LOCKIA LLC ("Empresa") está construindo sua plataforma de gerenciamento de dispositivos móveis (MDM) com a segurança em primeiro lugar. Estamos trabalhando ativamente para obter certificações reconhecidas pelo setor que demonstrem nosso compromisso com a proteção dos seus dados.

Certificações e padrões

Nosso progresso rumo a certificações reconhecidas pelo setor

SOC 2 Tipo I

Em andamento

Estamos com o SOC 2 Tipo I em andamento. Esta auditoria avalia nossos controles de segurança, disponibilidade e confidencialidade.

ISO 27001

Em breve

Estamos nos preparando para a certificação ISO 27001, o padrão internacional para sistemas de gestão de segurança da informação.

Segurança de dados

Como protegemos seus dados hoje

  • Todos os dados criptografados em repouso com criptografia AES-256
  • Criptografia TLS 1.3 para todos os dados em trânsito
  • Segurança ancorada no hardware por meio do Lockia Cipher Protocol
  • Autenticação multifator (MFA) disponível para acesso administrativo
  • Implementação de controle de acesso baseado em funções (RBAC)

Segurança da infraestrutura

Nossas práticas de infraestrutura em nuvem

  • Hospedado em infraestrutura de nuvem de nível empresarial
  • Redundância geográfica em vários data centers
  • Procedimentos automatizados de backup e recuperação de desastres
  • Segmentação de rede e proteção por firewall
  • Proteção contra DDoS e sistemas de monitoramento

Gestão de fornecedores

Como gerenciamos as relações com terceiros

  • Avaliação de segurança de fornecedores terceirizados
  • Compartilhamento de dados com fornecedores limitado ao estritamente necessário
  • Revisão periódica das práticas de segurança dos fornecedores

Práticas de tratamento de dados

Retenção de dados

Os dados do cliente são mantidos durante a vigência da assinatura, mais 30 dias para exportação. Após esse período, os dados são excluídos com segurança.

Exclusão de dados

Após o encerramento da conta ou mediante solicitação do cliente, excluímos com segurança todos os dados do cliente em até 30 dias.

Localização dos dados

Os dados do cliente são armazenados principalmente nos Estados Unidos.

Acesso aos dados

O acesso aos dados do cliente é restrito a pessoal autorizado, conforme a necessidade de conhecimento.

Resposta a incidentes

Em caso de incidente de segurança que afete dados de clientes, nós nos comprometemos a:

  • Notificar prontamente os clientes afetados
  • Fornecer informações sobre a natureza e o escopo do incidente
  • Documentar as medidas de correção adotadas
  • Oferecer suporte aos clientes afetados

Dúvidas de segurança

Para perguntas relacionadas à segurança ou para saber mais sobre nosso progresso em conformidade, entre em contato conosco.

security@lockia.io