TrademarkIQ iconTrademarkIQ
Security & Compliance

Your data is treated with the same seriousness your brand deserves.

The integrity of our customers' data is non-negotiable. We built the platform with strict security, privacy, and legal compliance policies from day one. TrademarkIQ is committed to implementing an information security program aligned with the principles of ISO/IEC 27001:2022, with risk-based continuous improvement.

Compromisso institucional

Confiança, rigor e responsabilidade

A TrademarkIQ transforma dados de propriedade intelectual em informação para decisões técnicas e comerciais. Fazemos isso com respeito às fontes, às pessoas e aos limites do que os dados permitem afirmar.

Integridade da informação

Diferenciamos dados públicos, dados próprios e análises derivadas. Quando houver incerteza ou limitação relevante, ela deve ser considerada na decisão.

Rigor técnico

Metodologias e modelos são tratados como instrumentos de apoio ao julgamento profissional, não como decisões automáticas ou garantia de resultado.

Segurança e rastreabilidade

Contas são nominais, acessos relevantes podem ser registrados e os registros podem ser examinados quando houver indício de uso indevido.

Uso responsável

Informações e documentos disponibilizados na plataforma devem ser utilizados apenas para finalidades legítimas, respeitando os titulares e os direitos de terceiros.

Transparência sobre limites

Não prometemos precisão absoluta. Explicamos o que a plataforma faz, de onde vêm os dados e onde a avaliação humana continua indispensável.

Correção e prestação de contas

Erros, incidentes e questionamentos podem ser comunicados à nossa equipe para análise, correção e melhoria contínua.

Acesso responsável a documentos oficiais

Os acessos a documentos de propriedade intelectual disponibilizados pela plataforma são monitorados e registrados. Em caso de uso indevido, os registros poderão ser preservados e apresentados às autoridades competentes, observadas a legislação aplicável e a nossa Política de Privacidade.

Technical Pillars

Security by Design, Not by Obligation.

Each layer of the platform was built with controls that limit the impact of any failure and ensure that customer data is always protected.

End-to-End Encryption

All traffic between your browser and our platform is protected with TLS 1.3. Stored data is encrypted at rest with AES-256.

Data governance

We protect data with access, security and traceability controls, observing applicable law and our Privacy Policy.

Role-based Access Control

Each user accesses exclusively the data of their organization. Strict account isolation ensures that no information is shared between clients.

Operation Auditing

All sensitive actions — data access, configuration changes, exports — are logged in an immutable log with user identification and timestamp.

Daily Automated Backups

Backups are automatically generated every day, with integrity checks and retention defined by policy. Data recovery is regularly tested.

Layered Defense Architecture

Separation between presentation, logic, and data layers. Input validation at all system boundaries. No direct database exposure to public networks.

Legal Compliance

Data Protection: LGPD and GDPR.

The processing of personal data on the TrademarkIQ platform is based on explicit legal grounds set out in Article 7 of Law No. 13,709/2018. Where processing falls within the scope of European data protection law, we also observe the applicable requirements of the General Data Protection Regulation (GDPR).

We maintain a Data Protection Officer (DPO) with a direct channel for data subject rights. We respond to requests within 15 business days.

Rights Guaranteed to Data Subjects

  • Access to processed data
  • Correction of incorrect data
  • Deletion of unnecessary data
  • Data Portability
  • Revocation of Consent
  • Information on Sharing with Third Parties

DPO Contact: lgpd@trademarkiq.com.br

Our Commitments

What We Never Do with Your Data.

Customer data is not sold to third parties

Data is not used to train third-party AI models

Marketing communications require explicit and revocable consent

After termination, data is deleted within the timeframes set by the LGPD

Security incidents are reported within legal timeframes to the ANPD and affected data subjects

Have Questions About Security or Privacy?

Our team responds to due diligence requests, audits, and technical security questions.