Glossário de proteção de dados e anonimização

Anonimização

Processo pelo qual um dado deixa de possibilitar a identificação de uma pessoa natural, considerando a utilização de meios técnicos razoáveis e disponíveis.

Pseudonimização

Na DocSec, a pseudonimização substitui dados que identificam uma pessoa por códigos ou identificadores, protegendo sua identidade no documento. Diferentemente da anonimização, os dados pseudonimizados podem ser relacionados novamente à pessoa por meio de informações adicionais mantidas pelo Controlador separadamente.

Auditoria

Conjunto de procedimentos destinados à verificação da conformidade dos processos, controles e registros relacionados ao tratamento de dados.

Criptografia

Técnica utilizada para proteger informações por meio de algoritmos matemáticos, tornando seu conteúdo inacessível a pessoas não autorizadas.

Dados Pessoais

Informações relacionadas à pessoa natural identificada ou identificável.

Dados Pessoais Sensíveis

Dados pessoais referentes à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, vida sexual, dados genéticos ou biométricos, filiação a organização de caráter religioso, filosófico ou político.

Human-in-the-Loop (HITL)

Modelo de inteligência artificial em que a decisão final permanece sob responsabilidade de uma pessoa, permitindo validação, revisão e ajustes antes da conclusão do processo.

Inteligência Artificial (IA)

Conjunto de tecnologias capazes de identificar padrões e auxiliar na execução de tarefas automatizadas.

Na DocSec, a IA desenvolvida internamente é utilizada para auxiliar na identificação de dados pessoais presentes em documentos, sem substituir a validação realizada pelo usuário.

LGPD

Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), responsável por regulamentar o tratamento de dados pessoais no Brasil.

OCR (Optical Character Recognition)

Tecnologia de Reconhecimento Óptico de Caracteres que permite identificar textos presentes em documentos digitalizados ou imagens, possibilitando sua leitura e processamento pela plataforma.

Operador

Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.

Controlador

Pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

Privacy by Design

Princípio segundo o qual a proteção da privacidade é incorporada desde a concepção de produtos, sistemas e processos.

Security by Design

Princípio que prevê a incorporação de controles de segurança desde o desenvolvimento da solução, e não apenas após sua implantação.

Soberania dos Dados

Diretriz que estabelece o processamento dos documentos em infraestrutura localizada no Brasil, em modelo desenvolvido por empresa brasileira, mantendo as informações sob jurisdição nacional e reforçando a segurança, o controle e a soberania dos dados, evitando a exposição desnecessária a legislações e ambientes regulatórios estrangeiros.