Segurança e Privacidade
Na CVS Machine, os dados da sua empresa são tratados com o mesmo cuidado com que tratamos os nossos. Nesta página, você encontra como o CVS ONE protege as informações, quem são os fornecedores envolvidos e como exercer os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD).
Como protegemos os seus dados
Os dados do CVS ONE ficam em infraestrutura de nuvem de provedores reconhecidos no mercado, com certificações internacionais de segurança e armazenamento no Brasil (São Paulo).
As principais medidas de segurança da plataforma são:
- Criptografia dos dados em trânsito (TLS/HTTPS) e em repouso;
- Isolamento por empresa: os dados de cada organização ficam separados no banco de dados, e nenhum cliente acessa os dados de outro;
- Controle de acesso por perfil: cada usuário vê apenas o que o seu perfil permite;
- Senhas protegidas por criptografia (hash bcrypt) e autenticação com expiração de sessão;
- Backups automáticos periódicos;
- Monitoramento de acessos e registro de eventos de segurança.
Inteligência artificial: os dados processados pelos recursos de IA seguem as mesmas regras de segurança da plataforma e são usados apenas para prestar o serviço contratado.
Nenhum sistema eletrônico é totalmente imune a ameaças. Por isso, adotamos os padrões de mercado e acompanhamos continuamente a segurança da plataforma.
Subprocessadores da plataforma CVS ONE
Para funcionar, a plataforma utiliza os seguintes fornecedores, que podem ter acesso a dados tratados no CVS ONE, sempre com obrigações contratuais de proteção de dados:
| Fornecedor | Finalidade | País de operação |
|---|---|---|
| Supabase (via AWS) | Banco de dados, autenticação e armazenamento | Brasil (São Paulo) |
| OpenAI | Processamento de inteligência artificial | Estados Unidos |
| Anthropic | Processamento de inteligência artificial | Estados Unidos, podendo rotear para Europa, Ásia e Austrália |
| Perplexity AI | Busca e processamento de inteligência artificial | Estados Unidos |
| MailerSend | Envio de e-mails transacionais | União Europeia (Bélgica) |
| Stripe | Processamento de pagamentos | Estados Unidos e Irlanda |
Fornecedores da CVS Machine
Para a relação comercial com os nossos clientes, a CVS Machine também utiliza:
| Fornecedor | Finalidade | País de operação |
|---|---|---|
| Stripe | Pagamentos com cartão de crédito | Estados Unidos e Irlanda |
| Asaas | Cobrança por Pix e boleto | Brasil |
| Hostinger | Hospedagem do site cvsmachine.com.br | Brasil |
| WhatsApp (Meta) | Atendimento comercial e suporte | Estados Unidos |
As transferências internacionais de dados seguem o artigo 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Esta lista é atualizada sempre que houver mudança relevante.
Incidentes de segurança
Se ocorrer um incidente de segurança que possa trazer risco relevante aos titulares de dados, a ANPD e os clientes afetados serão comunicados em prazo razoável, conforme o artigo 48 da LGPD, com a natureza dos dados envolvidos, os riscos e as medidas adotadas.
Seus direitos e como falar conosco
Você pode solicitar, a qualquer momento, a confirmação do tratamento, o acesso, a correção, a portabilidade ou a eliminação dos seus dados pessoais, entre outros direitos previstos na LGPD.
Envie a sua solicitação para privacidade@cvsmachine.com.br.
Documentos relacionados
- Termos Comerciais do CVS ONE
- Termo de Uso da plataforma (disponível no CVS ONE, em Organização → Termo de Uso)
- Política de Privacidade do site
Última atualização: 26 de outubro de 2026.