Confiança e tratamento de dados

O modelo em um parágrafo

Os vendedores mantêm a propriedade de seus registros de origem. Sob contrato escrito, a Galena inspeciona e anonimiza dados operacionais elegíveis no Brasil, produz um derivado revisado quanto à privacidade e licencia esse derivado a compradores verificados, principalmente laboratórios de pesquisa. Compradores nunca recebem, veem ou amostram os registros de origem. Esta página é um resumo em linguagem simples de como tratamos dados; o que rege são os contratos escritos.

Dados de origem são minimizados e depois destruídos

Mantemos os dados de origem por pouco tempo e os destruímos com prazo definido:

• Envie os registros como estão: não é preciso limpá-los antes. Detectar e remover identificadores diretos (nomes, CPF e outros documentos, e-mails, telefones e números de conta) é o primeiro passo do nosso processo de tratamento.
• Registros de origem são processados apenas para produzir o derivado anonimizado, dentro do nosso ambiente de processamento no Brasil.
• Quando o processamento termina, seja o conjunto aprovado ou rejeitado, os registros de origem são destruídos em até 72 horas. Não mantemos arquivos nem backups dos envios originais, e o vendedor recebe confirmação escrita da exclusão.

Minimizar não é isenção de responsabilidade

Sob a LGPD, anonimizar dados é, em si, tratamento. Enquanto os registros de origem estão no nosso processo de tratamento, somos um agente de tratamento com deveres de segurança e de comunicação de incidentes, e operamos como tal. Manter essa janela curta reduz o risco real; não nos isenta de responsabilidade, e não afirmamos o contrário. Tomamos decisões sobre como os derivados são produzidos e anunciados, e aceitamos as responsabilidades que essas decisões carregam.

Cada anúncio carrega seu relatório de anonimização

Um conjunto de dados só é anunciado com um relatório de anonimização documentado: as técnicas aplicadas, os parâmetros usados e uma avaliação do risco residual de reidentificação. Compradores qualificados podem revisá-lo sob NDA.

Os anúncios exibem apenas metadados seguros: país, setor, intervalo de datas, quantidade aproximada de registros, inventário de campos e indicadores de qualidade. As amostras de prévia são sintéticas, geradas para imitar o formato dos dados; nunca são extraídas dos registros de origem.

Somente derivados anonimizados saem do Brasil. Não criamos nem retemos chaves de reidentificação.

O que compradores recebem, e o que não podem fazer

Compradores recebem uma licença restrita sobre um derivado anonimizado, não a propriedade dos dados.

Toda licença inclui direitos de auditoria, dever de comunicar incidentes e extensão dessas restrições a afiliadas e contratados, e proíbe:

• Tentar reidentificar qualquer pessoa ou empresa presente nos dados.
• Cruzar os dados com outras fontes para individualizar pessoas.
• Redistribuir os dados ou sublicenciá-los além dos termos acordados.
• Reter os dados após o encerramento: a exclusão deve ser certificada por escrito.

Vendedores também são verificados

Um marketplace é tão confiável quanto aquilo que entra nele. Antes de aceitar um conjunto de dados, verificamos a empresa vendedora, confirmamos sua autoridade para enviar os registros e perguntamos sobre a base legal com que os dados foram coletados. Podemos recusar ou remover qualquer conjunto, e o vendedor aprova seu anúncio antes da publicação.

Certificações: o que afirmamos e o que não

Não exibimos selos de conformidade que não conquistamos. Um relatório SOC 2 é uma auditoria independente, não um slogan; se e quando concluirmos uma, o relatório estará disponível a contrapartes sob NDA. O mesmo vale para a certificação especializada da desidentificação.

Comparamos nossa anonimização com padrões reconhecidos, incluindo a metodologia de desidentificação das normas de privacidade em saúde dos EUA (Determinação de Especialista da HIPAA), como régua de qualidade. É um alvo de projeto contra o qual testamos, não uma certificação que possuímos, e diremos isso com clareza enquanto for assim.

Sem garantias, de propósito

Enviar um conjunto de dados não garante aceitação, anúncio, avaliação, interesse de compradores nem venda, e estimativas não são vinculantes até que um contrato escrito diga o contrário. Envie apenas dados que sua empresa esteja autorizada a tratar e divulgar.

Dúvidas

Esta página vai mudar à medida que nossos controles e auditorias amadurecem. Se quiser o detalhe atual por trás de qualquer afirmação daqui, escreva para [email protected]; sob NDA, mostramos.