Confianza
Seguridad, privacidad y transparencia en el uso de datos
Quien contrata datos para decidir sobre crédito, seguros y cumplimiento necesita saber de dónde vienen y cómo se protegen. Aquí están nuestras respuestas, con lo que está vigente y lo que enviamos a pedido.
Actualizado el .
- Entidad
- Exemplo Pecuária Ltda.
- Incidencia
- Acta de embargo ambiental en una propiedad rural vinculada
- Fuente
- IbamaÁreas embargadas, base pública
- Recolección
- Metodología
- score-v3.2
- Hash de la evidencia
sha256:9f2c…e41a
En resumen
- Controlador de los datos del sitio
- ESGreen Avaliação e Monitoramento ESG Ltda., CNPJ 48.184.229/0001-50
- Delegado de protección de datos (DPO)
- dpo@esgreen.com.br
- Alojamiento
- Nube corporativa, con los detalles en el material de debida diligencia
- Acceso administrativo al sitio
- Restringido a cuentas corporativas de ESGreen
- Cookies opcionales
- Se cargan solo después de su consentimiento
- Canal de integridad
- Canal de denuncias con opción de anonimato
- Debida diligencia de proveedor
- Material enviado a pedido
Seguridad de la información
Controles descritos por alcance: el sitio institucional y la Plataforma ESGreen.
Sitio institucional
Alcance: esgreen.com.br
- Alojamiento en Brasil.
- El sitio, el contenido y los archivos se alojan en una nube corporativa en Brasil, con redundancia. Las solicitudes de contacto y los reportes del Canal de denuncias no quedan en el sitio: se reenvían por correo electrónico a las áreas responsables.
- Cifrado.
- Todo el tráfico usa HTTPS, con TLS 1.2 o superior y HSTS. Los datos almacenados se cifran en reposo.
- Área administrativa.
- Solo ingresan personas de ESGreen, con cuenta corporativa y autenticación multifactor.
- Historial y recuperación.
- Cada cambio de contenido genera una nueva versión, que puede recuperarse.
- Entrega de software.
- La publicación está automatizada y cada versión pasa por pruebas antes de ir a producción.
- Formularios protegidos.
- Los envíos pasan por verificación antibot, límite de frecuencia y control de origen. El sitio no guarda los envíos ni la dirección IP de quien envía: las solicitudes de contacto y los reportes se reenvían por correo electrónico.
Plataforma ESGreen
Alcance: panel y API
- Infraestructura en la nube.
- La plataforma opera en una nube corporativa. La región, las copias de seguridad y la continuidad se describen en el material de debida diligencia.
- Trazabilidad del dato.
- Cada información mostrada conserva la fuente, la fecha de recopilación y la versión de la metodología usada en el cálculo.
- Acceso por perfil.
- Cada usuario tiene el perfil de acceso definido por el cliente y queda vinculado a su empresa y, cuando es necesario, a su área o unidad. En la Central de Alertas, cada persona ve solo las alertas de las áreas en las que actúa.
- Pista de auditoría.
- Las acciones en la plataforma quedan registradas con usuario y fecha, con exportación para la auditoría.
- Proveedor sin acceso a datos internos.
- En la Homologación y en la Central de Alertas, el proveedor responde mediante un enlace individual y seguro y ve solo lo que se le solicitó.
- Instancias y comunicaciones con la marca del cliente.
- La plataforma puede operar en un entorno con la identidad visual de la institución (marca blanca), y los correos a proveedores y monitoreados llevan la marca del cliente.
- Detalles técnicos a pedido.
- La arquitectura, los controles de acceso, las copias de seguridad y la continuidad se describen en el material de debida diligencia.
¿Encontró una vulnerabilidad?
Si identificó una posible falla de seguridad en el sitio o en la plataforma, escriba a contato@esgreen.com.br, con el asunto “Seguridad”, la descripción y los pasos para reproducirla. Le pedimos que no acceda, altere ni divulgue datos de terceros y que espere nuestra respuesta antes de hacer pública la falla.
Privacidad y LGPD
Cómo tratamos los datos personales recibidos por el sitio. El texto completo está en la Política de Privacidad.
- Controlador
- ESGreen Avaliação e Monitoramento ESG Ltda., CNPJ 48.184.229/0001-50, Av. Presidente Juscelino Kubitschek, 1327, 4º e 8º andares, Vila Nova Conceição, São Paulo/SP, CEP 04543-011
- Delegado de protección de datos (DPO)
- dpo@esgreen.com.br
| Lo que hacemos | Base legal (LGPD) |
|---|---|
| Responder a una solicitud de contacto, demostración o preanálisis | Consentimiento (art. 7, inciso I) |
| Enviar contenidos por correo electrónico, cuando usted lo solicita | Consentimiento (art. 7, inciso I) |
| Medir la audiencia y el uso del sitio | Consentimiento (art. 7, I), otorgado en el aviso de cookies |
| Proteger los formularios contra abusos y mantener la seguridad del sitio | Interés legítimo (art. 7, inciso IX) |
| Recibir e investigar reportes en el Canal de denuncias | Interés legítimo (art. 7, inciso IX) y cumplimiento de una obligación legal, cuando corresponda (art. 7, inciso II) |
| Atender las solicitudes de los titulares | Cumplimiento de una obligación legal (art. 7, inciso II) |
- Conservación.
- El sitio no guarda solicitudes de contacto ni reportes. Las solicitudes de contacto se reenvían por correo electrónico al equipo comercial y se conservan hasta 24 meses después del último contacto; si la conversación resulta en un contrato, rigen los plazos del contrato y de las obligaciones legales. Los reportes del Canal de denuncias se envían al área de cumplimiento, con acceso restringido, y se conservan durante la investigación y hasta 5 años después del cierre del caso. Los plazos completos están en la política.
- Operadores.
- Proveedores de alojamiento, correo electrónico, gestión de contactos, verificación antibot, estadísticas de audiencia, video y accesibilidad. La lista completa, con la función de cada uno, está en la política.
- Cookies.
- Ninguna cookie opcional se carga antes de su consentimiento. Usted puede cambiar su elección en cualquier momento en “Preferencias de cookies”, en el pie de página.
- Sus derechos.
- Confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el uso compartido y revocación del consentimiento. Solicítelo por correo electrónico a dpo@esgreen.com.br.
De dónde vienen los datos
La Plataforma ESGreen organiza información pública, regulatoria y de bases globales. Cada dato muestra de dónde vino y cuándo se recopiló.
ESGreen integra más de 70 fuentes públicas, regulatorias y globales. Entre ellas se encuentran bases de la Receita Federal (administración tributaria federal), de Ibama e ICMBio, del INPE, del Registro Ambiental Rural (SICAR), de tribunales, listas restrictivas nacionales, como CEIS y CNEP, y listas de sanciones internacionales, como las de la ONU, la Unión Europea, el Reino Unido y la OFAC.
Cada información se muestra con la fuente, la fecha de recopilación y la versión de la metodología. Cuando la fuente oficial corrige un dato, la plataforma pasa a mostrar la información corregida a partir de la recopilación siguiente.
Parte de estas fuentes contiene datos de personas físicas, como socios y administradores de empresas y personas expuestas políticamente. ESGreen trata estos datos para las finalidades contratadas por los clientes, dentro de los límites de la LGPD. Los roles de controlador y operador en cada contrato se definen con el cliente.
¿Encontró un dato incorrecto?
Si un dato sobre usted o sobre su empresa parece incorrecto, escriba a dpo@esgreen.com.br, en el caso de personas físicas, o a contato@esgreen.com.br, en el caso de empresas. Indique el CPF o el CNPJ y el dato que desea impugnar. Verificamos la información en la fuente y respondemos con el resultado.
La corrección de un dato de origen corresponde al organismo o a la base que lo publicó. ESGreen refleja la información oficial actualizada.
Uso responsable de la inteligencia artificial
Usamos IA donde reduce el trabajo manual y amplía la lectura del riesgo. El resultado siempre muestra la base utilizada y la decisión sigue a cargo de la institución.
Dónde lo usamos
- Previsión climática en el IRC-ESGreen.
- Modelos de previsión por IA estiman lluvia, déficit hídrico, helada, temperatura extrema y viento por coordenada. Cada corrida está fechada y el cálculo registra la versión de la metodología.
- Validación documental en la Evaluación de Evidencias.
- La IA verifica si el documento enviado corresponde a la evidencia solicitada en el cuestionario.
- Lectura de procesos judiciales en el Preanálisis.
- La IA categoriza los procesos judiciales asociados al CNPJ o CPF consultado.
- Noticias en el monitoreo.
- La IA agrupa las noticias por evento y las clasifica por riesgo. Cada evento pasa por el equipo de ESGreen antes de llegar al cliente.
- Clasificación en la Central de Alertas.
- La IA organiza cada alerta y sugiere el área que debe tratarla, siguiendo las instrucciones que define el propio cliente.
Principios
- Revisión humana.
- En la Evaluación de Evidencias, un analista de ESGreen revisa el análisis de la IA y decide. Las noticias solo se convierten en alerta después de la revisión del equipo de ESGreen. En la Central de Alertas, el dictamen final siempre es de una persona del equipo del cliente.
- Explicable.
- Todo score y todo índice pueden rastrearse hasta las fuentes y la versión del modelo utilizadas.
- Versionado.
- Los cambios de metodología reciben una nueva versión. Los resultados anteriores mantienen la versión con la que se calcularon.
- Insumo, no decisión.
- Los resultados apoyan decisiones tomadas por la propia institución, que define límites, garantías y acciones.
- Datos ilustrativos identificados.
- Las demostraciones públicas usan datos sintéticos, siempre con el sello “Datos ilustrativos”.
Metodología y gobernanza de modelos
Un score solo tiene valor si puede explicarse. Publicamos cómo evaluamos: las capas del Score ESGreen, la fórmula y las franjas del IRC-ESGreen, las fuentes y los criterios de actualización.
Integridad
- Canal de denuncias.
- Cualquier persona puede reportar conductas contrarias a la ética, a la ley o a nuestras políticas, con opción de anonimato y número de protocolo. Los reportes se reenvían por correo electrónico al área responsable de cumplimiento, separada del área comercial, sin almacenamiento en el sitio. Acceder al canal
- Pacto Mundial de la ONU.
- ESGreen es participante del Pacto Mundial de la ONU.
¿Su institución está evaluando a ESGreen como proveedor?
Las instituciones autorizadas a funcionar por el Banco Central evalúan a los proveedores de servicios de procesamiento y almacenamiento de datos y de computación en la nube, como prevé la Resolución CMN 4.893/2021. Apoyamos esa diligencia con material técnico y respuestas a su cuestionario.
Cómo funciona
Usted envía la solicitud mediante el formulario.
Un especialista confirma el alcance y, si es necesario, un acuerdo de confidencialidad.
Enviamos el material al contacto indicado.
Solicitar material de debida diligencia
Su solicitud llega al equipo comercial y de seguridad de ESGreen. Respondemos en un plazo de un día hábil.
Preguntas frecuentes
Respuestas breves a las dudas más comunes.
¿Todavía tiene dudas? Hable con un especialista
¿Dónde se aloja el sitio de ESGreen?
En una nube corporativa en Brasil. El contenido y los archivos se almacenan en el país. Las solicitudes de contacto no quedan en el sitio: se reenvían por correo electrónico al equipo comercial.
¿Dónde se aloja la Plataforma ESGreen?
La plataforma opera en una nube corporativa. Los detalles de región, copias de seguridad y continuidad están en el material de debida diligencia, que se envía a pedido.
¿El sitio usa cookies antes de mi consentimiento?
No. Antes de su elección, el sitio solo usa lo necesario para funcionar y para proteger los formularios. Las herramientas de estadística y marketing solo se cargan después de que usted acepta.
¿Cómo ejerzo mis derechos previstos en la LGPD?
Escriba al delegado de protección de datos, en dpo@esgreen.com.br. Indique lo que desea (acceso, corrección, eliminación u otro derecho) y un medio de contacto. Respondemos en los plazos de la LGPD.
¿Cómo trata ESGreen los datos de personas físicas presentes en fuentes públicas?
Estos datos, como los de socios y administradores de empresas, provienen de fuentes oficiales y se tratan para las finalidades contratadas por los clientes, dentro de los límites de la LGPD. Cada dato muestra la fuente y la fecha de recopilación. Si algo sobre usted es incorrecto, escriba a dpo@esgreen.com.br.
¿Cómo solicito el material de debida diligencia de proveedor?
Mediante el formulario de contacto, con el asunto "Seguridad de la información y debida diligencia de proveedor". Un especialista confirma el alcance y envía el material.
¿Cómo reporto una vulnerabilidad de seguridad?
Escriba a contato@esgreen.com.br, con el asunto "Seguridad", la descripción y los pasos para reproducir la falla. No acceda a datos de terceros ni los divulgue.
¿Conversamos sobre los riesgos ESG y climáticos de su operación?
Agende 30 minutos.
- Demostración con casos de su segmento
- Preanálisis de CNPJ de su base
- Lectura de la exposición climática de operaciones y activos
O escriba a contato@esgreen.com.br