Direitos do Titular de Dados (LGPD)
Abaixo estão detalhados todos os direitos garantidos a você sob a legislação brasileira de proteção de dados:
10. Por quanto tempo os Dados pessoais serão armazenados?
O Source BaaS armazena e mantém suas informações: (i) pelo tempo exigido por lei ou normas do Banco Central do Brasil (BACEN); (ii) até o término do tratamento de dados pessoais, conforme mencionado abaixo; ou (iii) pelo tempo necessário a preservar o legítimo interesse do Source BaaS. Assim, os dados serão tratados, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória.
O término do tratamento de dados pessoais ocorrerá nos seguintes casos:
- Quando a finalidade pela qual os dados pessoais do Titular foram coletados for alcançada e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade;
- Quando o Titular estiver em seu direito de solicitar o término do tratamento e a exclusão de seus dados pessoais e o fizer; e
- Quando houver uma determinação legal neste sentido.
Nesses casos de término de tratamento de dados pessoais, ressalvadas as hipóteses estabelecidas pela legislação aplicável ou pela presente Política de Privacidade, os dados pessoais serão eliminados de forma segura.
11. Quais são as responsabilidades do Source BaaS e como os Dados pessoais são protegidos?
A responsabilidade do Source BaaS é cuidar dos dados pessoais coletados e utilizá-los para finalidades lícitas, conforme descrito nessa Política. E para garantir a privacidade e a proteção dos seus dados pessoais, o Source BaaS adota as práticas de segurança adequadas para o seu mercado, entre as quais:
- Criptografia avançada (AES-256 e TLS 1.3) e sistemas de dupla autenticação (MFA) nos ambientes de Plataforma;
- Treinamentos e políticas de conscientização para colaboradores sobre como evitar riscos ao Titular dos Dados e identificar ameaças e atividades maliciosas;
- Controles e privilégios de acesso a dados pessoais, de modo que cada colaborador somente pode acessar os dados estritamente necessários para o desempenho de suas funções;
- Controle e monitoramento preventivo de incidentes de segurança, incluindo vazamento de dados, realizado pelo nosso time de Segurança da Informação e por ferramentas automatizadas de segurança reconhecidas pelo mercado;
- Elaboração e execução de plano de auditoria interna, que considera tanto as auditorias de risco quanto regulatórias; e
- Estabelecimento de medidas disciplinares em caso de violação da privacidade dos dados conforme necessário, incluindo desligamento.
12. Como falar sobre Dados pessoais com o Source BaaS?
Se o titular de dados acredita que seus dados pessoais foram usados de maneira incompatível com esta Política de Privacidade ou com as suas escolhas enquanto Titular destes dados pessoais, ou, ainda, se o titular de dados tiver dúvidas, comentários ou sugestões relacionadas a esta Política, pedimos que entre em contato a partir do canal indicado abaixo:
Suplente: Luiz Buonanato
E-mail para contato: dpo@sourcebaas.com.br
Endereço para correspondências: Av. Faria Lima, 3477 - 14º andar - São Paulo / SP - 04538-133
13. Mudanças na Política de Privacidade
Esta Política de Privacidade pode passar por atualizações para refletir as melhorias realizadas. Desta forma, o Source BaaS recomenda a visita periódica desta página para que tenha conhecimento sobre as modificações efetivadas.
Atualizado em 15 de janeiro de 2026.
Source BaaS Privacy Policy (English)
Documento oficial em PDF para compliance internacional
Source BaaS Política de Privacidade e Termos de Uso (Português)
Documento técnico e regulatório completo