Sua telemetria diz muito sobre o seu negócio. Aqui você encontra como a Elven protege esses dados, quais controles adotamos, com quem compartilhamos informações e como falar com o nosso time de segurança.
Em trânsito e em repouso, com credenciais guardadas em cofre de senhas.
Cada cliente com ambiente lógico próprio, ou a plataforma inteira na sua nuvem.
Encarregado de dados nomeado e assessoria jurídica especializada em privacidade.
Status page pública e lista de suboperadores sempre atualizada.
Os compromissos que assumimos com clientes, por escrito e acessíveis a qualquer pessoa.
Objetivos, controles, treinamento, backup e resposta a incidentes.
Ler política →Quais dados pessoais tratamos, com qual finalidade e base legal.
Ler política →Empresas que tratam dados em nosso nome, finalidade e país.
Ver lista →As condições de uso da Elven Platform.
Ler termos →Segurança tratada de forma estruturada: pessoas, tecnologia e processos.
Para times com exigências regulatórias mais rígidas, a Elven também roda dentro do seu perímetro.
Cada cliente tem um ambiente lógico isolado, com quotas, storage e acessos independentes. A Elven opera a infraestrutura, as atualizações e a disponibilidade.
Implante a Elven 100% dentro da sua conta de nuvem ou on-premises, gerenciada pelo nosso time. É o modelo indicado para quem precisa atender LGPD, PCI, SOC 2, HIPAA ou ISO 27001 com controle total sobre os dados.
A Elven protege a plataforma. Algumas práticas, porém, só funcionam do lado de quem usa.
Só contratamos fornecedores com padrões de segurança compatíveis com a LGPD, e compartilhamos apenas o mínimo necessário para prestar o serviço.
| Empresa | Finalidade | País |
|---|---|---|
| Amazon Web Services (AWS) | Infraestrutura de nuvem da Elven Platform | Estados Unidos |
| Microsoft Azure | Infraestrutura de nuvem da Elven Platform | Estados Unidos |
| Google Cloud Platform (GCP) | Infraestrutura de nuvem da Elven Platform | Estados Unidos |
| Oracle Cloud Infrastructure (OCI) | Infraestrutura de nuvem da Elven Platform | Estados Unidos |
| Magalu Cloud | Infraestrutura de nuvem da Elven Platform | Brasil |
| Atlassian | Gestão de tickets e ITSM para suporte aos clientes | Estados Unidos |
| Microsoft 365 | E-mail corporativo e colaboração | Brasil |
| Twilio | Notificações via SMS, WhatsApp e ligações | Estados Unidos |
| SendGrid | E-mails transacionais da Elven Platform | Estados Unidos |
| Unleash | Feature flags da Elven Platform | Estados Unidos |
Versão oficial e histórico de atualizações na Lista de Suboperadores.
Sim. Os dados são criptografados em trânsito e em repouso, e as credenciais ficam em cofre de senhas com acesso restrito. Detalhes na Política de Segurança da Informação.
Em provedores de nuvem que cumprem a LGPD e a GDPR, como AWS, Azure, Google Cloud, Oracle Cloud e Magalu Cloud, uma nuvem brasileira. A lista completa e atualizada está em Suboperadores. Para manter os dados dentro do seu próprio perímetro, existe o modelo self-hosted.
Sim. No modelo self-hosted (BYOC), a plataforma é implantada 100% na sua conta de nuvem ou on-premises e gerenciada pelo nosso time. Os dados de telemetria não saem do seu ambiente.
A Elven Platform oferece controle de acesso baseado em papéis (RBAC) com permissões granulares, Single Sign-On (SSO) e logs de auditoria.
Não. Quando o nosso time atua no seu ambiente, os dados são tratados apenas dentro da sua infraestrutura e não são transferidos, salvos nem armazenados pela Elven. Também seguimos os termos de confidencialidade e as políticas de segurança da informação da sua empresa.
Os dados ficam armazenados enquanto a conta estiver ativa e são excluídos após o encerramento, salvo quando a lei exigir guarda, por exemplo em obrigações legais ou no exercício regular de direitos.
Se houver um incidente de segurança que possa gerar risco ou dano relevante, os clientes afetados são notificados nos termos da legislação e do contrato. A disponibilidade da plataforma é acompanhada em tempo real na status page.
Sim. Se o seu processo de homologação de fornecedores pede questionário, avaliação de risco ou documentação complementar, escreva para contato@elven.works e o nosso time encaminha.
Incidentes, vulnerabilidades e dúvidas sobre dados pessoais vão direto para o nosso Encarregado de Dados Pessoais (DPO).
fabricio.lopes@elven.worksFale com o nosso time para tirar dúvidas de segurança e compliance durante a sua avaliação ou homologação.
contato@elven.worksData da última atualização: 1 de Outubro de 2026.
