Segurança & LGPD
Seus dados ficam na sua casa
Segurança e soberania de dados são parte do projeto do Lumina, não um recurso adicional. A plataforma roda na sua infraestrutura, com controle de acesso e auditoria de ponta a ponta.
Arquitetura self-hosted
O Lumina roda on-premises ou na nuvem privada do cliente. O produto e os dados vivem na sua infraestrutura.
Dados na infra do cliente
Configurações, credenciais e inventário não são enviados a nuvens de terceiros. Você controla retenção e acesso.
RBAC granular
Perfis, usuários e grupos com permissões por módulo e ação, aplicadas em todos os endpoints, inclusive chamadas diretas de API.
Trilha de auditoria
Audit logs registram quem fez o quê e quando, prontos para auditorias internas e externas.
Hardening e drift
Playbooks de segurança aplicam, validam e detectam desvios de configuração ao longo do tempo.
Gestão de vulnerabilidades
Correlação de firmware com CVEs (NVD + PSIRT) e EoL para priorizar a redução de risco do parque.
Conformidade
Postura de LGPD
O modelo self-hosted ajuda na conformidade: o dado sensível da rede não circula por terceiros. No site, tratamos dados de leads com transparência e segurança.
Os itens a seguir são compromissos de produto e processo, os documentos legais detalham cada ponto.
- Minimização: coletamos apenas os dados necessários para o contato comercial e o atendimento.
- Base legal e finalidade definidas para o tratamento de dados de leads.
- Canal do titular (DSAR) para acesso, correção e exclusão de dados.
- Indicação de encarregado (DPO) como ponto de contato sobre privacidade.
- Consentimento de cookies com opção de recusar os não essenciais.
- Como o produto é self-hosted, os dados operacionais da rede permanecem com o cliente.
Precisa de respostas do seu time de segurança?
Levamos uma conversa técnica sobre arquitetura, controles e implantação na sua infraestrutura.