LGPD
Compromisso com a Lei Geral de Proteção de Dados
A Pipa trata dados pessoais sensíveis (saúde) e adota controles técnicos e organizacionais compatíveis com a LGPD desde o desenho da plataforma (Privacy by Design).
A Pipa atua como operadora dos dados pessoais que as organizações clientes (controladoras) processam em sua plataforma. Cada organização é responsável por definir bases legais, finalidades e retenção dos dados que insere na Pipa.
A Pipa oferece:
- Consentimentos versionados e armazenados com data e hora.
- Bases legais configuráveis por organização.
- Controles de retenção e exclusão lógica.
- Exportação de dados do titular sob solicitação.
- Logs de acesso a dados sensíveis.
- Isolamento por organização via Row Level Security.
- Minimização de dados na interface (mascaramento de CPF em listas).
Para exercer direitos do titular (acesso, correção, exclusão sujeita à retenção legal), envie e-mail para compliance@pipadrive.com.
Este documento é um resumo informativo. A política completa e detalhada será publicada antes de qualquer ativação em produção com dados de associação real.