CONFIANÇA E GOVERNAÇÃO
Confidencialidade, independência e controlo
Os seus dados comerciais não são o nosso marketing.
01Confidencialidade
Por defeito, a Futureplan não publica nomes ou logótipos de clientes, objetivos, funil comercial, preços, previsões, desempenho ou constatações identificáveis. Uma referência controlada só pode existir com autorização específica para esse uso.
02Independência
Não existe um resultado tecnológico obrigatório. Incentivos de recomendação ou revenda relevantes para uma recomendação devem ser divulgados antes da recomendação. O diagnóstico pode recomendar manter a tecnologia existente.
03Proteção de dados
Minimização, limitação de finalidade, acesso controlado, DPA quando aplicável, retenção limitada, devolução/eliminação e canais para exercício de direitos.
04Processamento confidencial
O modo de processamento é acordado para o âmbito e risco do projeto, depois de confirmada a disponibilidade operacional. Pode incluir ambiente controlado/encriptado, ambiente local/privado ou processamento dentro do perímetro do cliente quando apropriado. Estas opções reduzem determinados caminhos de exposição externa; não eliminam todo o risco.
05Princípios de segurança
Autenticação multifator, contas individuais, privilégio mínimo, encriptação, gestão de segredos, exportações controladas e revisão de fornecedores. O site publica princípios — não detalhe técnico que aumente desnecessariamente a superfície de ataque.
06Governação de IA e análise automatizada
A IA é opcional e não define a metodologia. Dados confidenciais de cliente não são colocados em ferramentas públicas de IA não aprovadas e não são usados para treino sem autorização explícita. Constatações materiais permanecem rastreáveis à evidência, sujeitas a contraditório e aos controlos de qualidade aplicáveis. A revisão especializada é assegurada sempre que o âmbito, o risco ou o contrato a exigem.
07Specialist Assurance
Especialistas só entram quando a questão técnica o justifica, após controlo de conflito, confidencialidade, proteção de dados e mínimo acesso necessário. O cliente é informado antes de acesso direto a sistemas ou dados.
08Ciclo de vida dos dados
Acesso → uso → retenção limitada → revogação de acesso → devolução/eliminação → registo de fecho.
Documentos
Controlos documentados conforme o contexto.
Política de Privacidade →DPA, NDA, resumo de segurança e materiais de qualificação de fornecedor disponíveis conforme o contexto e o projeto.