Aniversário da LGPD: conheça as iniciativas da Cielo que transformam segurança e privacidade de dados em confiança
Agosto é o mês de aniversário da LGPD no Brasil. A Lei Geral de Proteção de Dados completa oito anos de existência em 2026 e vem mudando o panorama do tratamento de dados no país desde então.
Afinal, a LGPD estabelece as diretrizes que devem ser cumpridas a respeito do tratamento de dados pessoais – desde a coleta ao armazenamento destas informações.
Na Cielo, a segurança e a privacidade dos dados sempre foram prioridade antes mesmo da lei entrar em vigor.
E, cada vez mais, a companhia tem reforçado as iniciativas de proteção de dados em toda a cadeia de agentes que fazem parte do ecossistema da empresa.
No aniversário da LGPD, a Cielo segue firme no compromisso com a privacidade e a proteção de dados. Saiba mais sobre a Lei Geral de Proteção de Dados e saiba como a empresa vem evoluindo nessa jornada!
O que é a Lei Geral de Proteção de Dados (LGPD)
A Lei Geral de Proteção de Dados (LGPD) é o nome “popular” dado à Lei nº 13.709/2018, que estabelece as regras sobre o tratamento de dados pessoais no Brasil, determinando as diretrizes sobre toda operação que envolve esse tipo de informação, tais como a coleta, o acesso, a utilização, o armazenamento, o processamento e o compartilhamento de dados pessoais, entre outras.
A LGPD determina como deve ser feito o tratamento de dados pessoais, tanto em meio físico quanto digital, por empresas públicas e privadas.
Quando a LGPD entrou em vigor?
A LGPD entrou em vigor em setembro de 2020, cerca de dois anos após ter sido publicada em 2018.
Já as sanções previstas por ela passaram a valer apenas em agosto de 2021.
Qual a importância da LGPD?
A LGPD tem importância porque tem um papel fundamental na garantia dos direitos relacionados aos dados pessoais. Além de assegurar a proteção das informações de cada indivíduo, a Lei Geral de Proteção de Dados permite que cada pessoa saiba quais dados estão sendo tratados, por quem e para quais finalidades.
Ela também determina que as organizações adotem medidas adequadas de segurança para prevenir vazamentos, fraudes e acessos indevidos.
No aniversário da LGPD, é importante lembrar que a preocupação com a privacidade não surgiu com a internet. O que mudou foi a dimensão do desafio: se antes o foco estava na exposição indevida da vida privada, hoje a proteção envolve grandes volumes de dados em um mundo altamente conectado.
Nesse contexto, a LGPD reforça a importância de respeitar os indivíduos, garantir a segurança de suas informações e fortalecer a transparência e a confiança na relação entre empresas e cidadãos.
No aniversário da LGPD, conheça as principais ações de Governança de Dados realizadas pela Cielo nos oito anos da lei
O compromisso da Cielo com a Lei Geral de Proteção de Dados vai além do cumprimento das diretrizes estabelecidas na legislação.
Ele está presente na forma como desenvolvemos produtos, estruturamos processos, capacitamos nossas pessoas e incorporamos novas tecnologias de maneira responsável.
Afinal, nossa operação envolve dados pessoais de clientes, pessoas colaboradoras e terceiros. E garantir que estas informações sejam resguardadas é, antes de tudo, uma questão de ética.
Em comemoração aos oito anos da LGPD, destacamos oito ações e práticas da Cielo que reforçam o nosso compromisso com a proteção e a privacidade de dados.
1. Certificações ISO 27001, 27701 e PCI DSS
A Cielo detém as certificações ISO 27001 e ISO 27701, que são relacionadas ao Sistema de Gestão de Segurança e Privacidade da Informação.
A conformidade com as normas e diretrizes estabelecidas por estas certificações indica que a companhia está alinhada com as melhores práticas globais e segue padrões de excelência em Gestão de Segurança da Informação e Proteção de Dados Pessoais.
A ISO 27001 e a ISO 27701 desempenham um papel fundamental na garantia da integridade, confidencialidade e disponibilidade de informações críticas, bem como na guarda dos direitos à privacidade.
Além disso, estamos alinhados com as práticas do Payment Card Industry Security Standards Council (PCI SSC), instituição responsável por desenvolver os padrões de segurança adotados mundialmente na indústria de pagamentos, ajudando a proteger as pessoas, os processos e as tecnologias que fazer parte de todo o ecossistema deste segmento.
A Cielo também atua ativamente no PCI, participando de comitês executivos e técnicos exclusivos que visam o aperfeiçoamento e a elaboração dos padrões de segurança dos meios de pagamentos.
2. Desenvolvimento contínuo do Time Cielo
A construção de cultura sólida de privacidade depende do engajamento de todas as pessoas.
Por isso, a Cielo investe continuamente em treinamentos, ações de conscientização, workshops, campanhas internas e oportunidades de capacitação que ajudam o Time Cielo a atuar de forma cada vez mais responsável no tratamento de dados, promovendo uma cultura organizacional focada na privacidade e segurança da informação.
Acreditamos que privacidade e proteção de dados são responsabilidades compartilhadas por toda a organização.
Afinal, a Privacidade e Proteção de Dados é uma responsabilidade coletiva!
3. Processo de Avaliação de Parceiros e Fornecedores
A proteção de dados também faz parte dos relacionamentos que construímos com terceiros.
Nossos processos incluem avaliações relacionadas à segurança da informação e à privacidade, além da adoção de cláusulas contratuais específicas que estabelecem responsabilidades, controles e compromissos voltados à proteção de dados.
Dessa forma, fortalecemos uma cadeia de valor cada vez mais preparada para atender às exigências legais e às melhores práticas de mercado.
4. Pioneirismo na adoção da tecnologia 3DS 2.0
A Cielo foi a primeira credenciadora do país a se preparar para a adoção deste novo padrão de autenticação das transações no e-commerce.
A tecnologia 3DS 2.0 é um padrão de autenticação de última geração, definido pelo mercado para fornecer segurança adicional às transações no comércio eletrônico.
Este padrão é o único capaz de autenticar uma transação sem a intervenção de quem está comprando.
Com isso, o 3DS 2.0 cria uma experiência de compra extremamente fluida, que ajuda a diminuir o abandono de carrinhos e a aumentar as taxas de conversão nas vendas online.
Além de melhorar a jornada de consumo, essa tecnologia fortalece os controles de segurança nas transações digitais, promovendo maior confiança no ecossistema de pagamento.
5. Privacidade desde a concepção de produtos e projetos
Na Cielo, a privacidade é considerada desde as etapas iniciais de novos processos, projetos e soluções.
Por meio das Avaliações de Impacto à Privacidade, identificamos riscos potenciais e definimos medidas preventivas para mitigar impactos, promovendo maior segurança e transparência no tratamento das informações.
Essa abordagem contribui para a construção de soluções cada vez mais confiáveis para clientes e parceiros.
6. Estrutura dedicada à Privacidade e Proteção de Dados
Com uma estrutura dedicada à Privacidade e Proteção de Dados – que inclui um Encarregado de Proteção de Dados (DPO, sigla para Data Protection Officer) – garantimos a conformidade com leis e regulações, gerenciando adequadamente o ciclo de vida dos dados pessoais.
O DPO é um cargo que foi criado por determinação da própria LGPD e tem como objetivo garantir que as empresas estejam em conformidade com as regulações de Privacidade.
Isso é feito por meio da implementação de um sistema de regras, práticas, processos e controles, que têm a finalidade de garantir o gerenciamento adequado dos dados pessoais nas atividades de tratamento realizadas dentro da companhia.
7. Uso ético da Inteligência Artificial (IA)
Com o avanço da utilização da IA, a Cielo reforça seu compromisso com o uso ético e transparente de tecnologias que envolvem dados pessoais.
Buscamos garantir que nossas soluções tecnológicas respeitem os princípios da LGPD, que orientam o tratamento ético dos dados pessoais. Dessa forma, asseguramos que os dados sejam usados com propósito claro, de forma segura e sem causar discriminação.
Além disso, a Cielo possui diretrizes e uma estrutura de Governança de Riscos de Inteligência Artificial que acompanham o desenvolvimento, a aquisição, a implementação e a utilização de sistemas e tecnologias baseadas em IA.
Essa governança garante uma abordagem ética, responsável, segura, sustentável e em conformidade com as leis e regulamentações aplicáveis.
Também temos total atenção às diretrizes da Agência Nacional de Proteção de Dados (ANPD), autarquia responsável por zelar pela proteção de dados pessoais e pela fiscalização do cumprimento da LGPD no Brasil.
8. Controles Técnicos de Proteção de Dados
A Cielo mantém uma estratégia contínua baseada na identificação de riscos, definição de controles técnicos e monitoramento das atividades de tratamento de dados.
Por meio de processos, políticas, tecnologias e mecanismos de segurança e governança, a companhia garante que as informações sejam tratadas de forma segura, em conformidade com a legislação e alinhadas às melhores práticas de mercado.
Esses controles fortalecem a proteção dos dados, a gestão adequada de acessos e compartilhamentos e a segurança das informações ao longo de todo o seu ciclo de vida.
Essa abordagem fortalece a cultura de proteção de dados e contribui para a mitigação de riscos em todo o ecossistema da organização.
Cielo, segurança e confiança para simplificar e impulsionar negócios
A Cielo está sempre alinhada às novas tendências e tecnologias de mercado em relação à segurança e à privacidade da informação.
Permanecemos em constante atenção às novas tendências e tecnologias de mercado, desenvolvendo iniciativas para auxiliar nossos clientes na construção de um Programa de Governança em Privacidade e Proteção de Dados.
Não por acaso, nossa empresa é referência em pagamentos eletrônicos no país e, em 2024, se tornou a 1ª adquirente a alcançar o registro de alto renome do Instituto Nacional da Propriedade Industrial (INPI).
Este reconhecimento é concedido somente a marcas que tenham reputação, notoriedade e tradição incontestáveis no mercado.
Veja também:
- LGPD nas empresas: guia completo para garantir segurança e conformidade com a lei
- Dia Internacional da Segurança da Informação: entenda a importância desta data
Aqui no Blog da Cielo, oferecemos análises e orientações sobre os principais temas que impactam o varejo e os meios de pagamento: tecnologia, segurança digital, eficiência nas transações com maquininhas, tendências de consumo e novas soluções para o empreendedor.
