Central de Confiança / Due diligence
Due diligence
Para a avaliação de fornecedor da sua empresa. Documentos públicos estão disponíveis aqui; os demais saem sob acordo de confidencialidade, em geral em até 5 dias úteis.
| Documento | Acesso | Situação |
|---|---|---|
| Termos de Uso, Política de Privacidade, Política de PLD/FT, Produtos proibidos | Público | Disponível |
| Descrição dos controles de segurança | Público | Disponível |
| Lista de subprocessadores | Público | Disponível |
| Questionário de segurança preenchido (modelo SIG Lite ou o da sua empresa) | Sob confidencialidade | Disponível |
| Arquitetura e fluxo de dados (incluindo dados de cartão) | Sob confidencialidade | Disponível |
| Resumo do teste de invasão interno (out/2026) e das correções | Sob confidencialidade | Disponível |
| Atestado de Conformidade PCI DSS (AOC) dos processadores parceiros | Sob confidencialidade | Em implantação |
| Contrato de tratamento de dados (DPA) | Sob pedido, junto ao contrato | Disponível |
| Plano de resposta a incidentes (resumo) | Sob confidencialidade | Em implantação |
| Relatório de teste de invasão independente | Sob confidencialidade | Planejado |
Como pedir
Envie para compliance@lastropay.net.br o nome da empresa, o contato responsável pela avaliação e o questionário, se houver um modelo próprio. Retornamos com o acordo de confidencialidade e o cronograma.
Contatos
| Assunto | Contato | Resposta |
|---|---|---|
| Compliance e avaliação de fornecedor | compliance@lastropay.net.br | até 2 dias úteis |
| Segurança e vulnerabilidades | seguranca@lastropay.net.br | até 2 dias úteis |
| Privacidade e encarregado (DPO) | privacidade@lastropay.net.br | até 15 dias |