Nossa Política de Segurança da Informação foi desenvolvida considerando as necessidades dos clientes, as características dos serviços prestados e as melhores práticas aplicáveis à proteção de sistemas e informações. Buscamos equilibrar transparência, eficiência operacional e segurança, razão pela qual disponibilizamos publicamente parte de nossas diretrizes, demonstrando nosso compromisso com a proteção de dados sem expor procedimentos internos sensíveis.

Segurança da Informação para Colaboradores e Prestadores de Serviço

Todos os colaboradores, parceiros e prestadores de serviço que atuam em nome da empresa recebem orientações e treinamentos relacionados às boas práticas de segurança da informação, especialmente quando realizam suas atividades em regime remoto ou híbrido.

Entre as principais diretrizes adotadas, destacam-se:

• Utilização de equipamentos destinados exclusivamente às atividades profissionais, observando as normas internas de segurança.
• Manutenção permanente de sistemas operacionais atualizados, bem como utilização de mecanismos de proteção, como antivírus e firewall.
• Acesso aos sistemas corporativos exclusivamente por meio de conexões seguras e criptografadas.
• Proibição de acesso aos sistemas internos utilizando dispositivos pertencentes a terceiros.
• Vedação ao uso de redes públicas ou não confiáveis para acesso a sistemas corporativos.
• Obrigação de confidencialidade sobre quaisquer dados, documentos ou informações acessadas durante a execução das atividades profissionais.
• Exclusão completa e segura de quaisquer dados de clientes eventualmente armazenados localmente após a conclusão dos serviços que exijam processamento temporário em ambiente local.

A equipe responsável pela infraestrutura tecnológica também atua na definição, atualização e fiscalização das políticas de segurança da informação, além de orientar os demais profissionais quanto à sua correta aplicação.

Controle e Gestão de Acessos

O acesso às informações dos clientes segue o princípio do menor privilégio, garantindo que cada colaborador tenha acesso apenas aos dados estritamente necessários para o desempenho de suas funções.

Todos os acessos e atividades realizadas em nossos sistemas são registrados e auditáveis, incluindo operações efetuadas em plataformas de atendimento, ambientes educacionais e componentes da infraestrutura tecnológica.

O compartilhamento de credenciais é expressamente proibido. Cada usuário possui identificação individual e intransferível, permitindo rastreabilidade completa das ações executadas.

Embora administradores possam redefinir credenciais quando necessário, não existem mecanismos que permitam a utilização legítima de contas pertencentes a outros usuários sem o seu conhecimento ou participação.

Segurança da Infraestrutura Tecnológica

Nossos serviços são hospedados em infraestrutura de nuvem e datacenters que adotam elevados padrões de segurança e conformidade, incluindo certificações reconhecidas internacionalmente, como ISO 27001 e SOC 2 Type II.

Utilizamos ambientes de nuvem pública, nuvem privada localizada no Brasil e servidores dedicados, conforme as necessidades técnicas de cada projeto.

A infraestrutura disponibilizada aos clientes conta com recursos de proteção voltados à prevenção, detecção e mitigação de ameaças, incluindo monitoramento contínuo de tráfego, mecanismos de filtragem, proteção contra tentativas de invasão e identificação de comportamentos suspeitos.

Por razões de segurança, detalhes técnicos específicos relacionados às camadas de proteção implementadas não são divulgados publicamente.

Política de Backup e Continuidade

Mantemos rotinas automatizadas de backup para garantir a disponibilidade e a recuperação das informações.

Nossa estratégia contempla:

• Backup diário armazenado na mesma estrutura computacional do ambiente produtivo, preservando a versão mais recente dos dados.
• Backup semanal armazenado em ambiente distinto da infraestrutura principal, garantindo maior resiliência em cenários de falha.

Todos os procedimentos de backup são monitorados e auditados regularmente pela equipe técnica.

Tratamento de Dados Pessoais

Tratamos dados pessoais de colaboradores, representantes e contatos de nossos clientes, como nome, telefone e endereço de e-mail, necessários à execução dos serviços contratados.

Essas informações são armazenadas em ambiente protegido, observando controles de segurança compatíveis com as melhores práticas disponíveis.

Quando se trata dos dados inseridos pelos usuários nas plataformas hospedadas, o cliente é o responsável pelas decisões relativas ao tratamento dessas informações, atuando como controlador dos dados pessoais. Nessa relação, nossa atuação ocorre exclusivamente como operadora, processando dados de acordo com as instruções fornecidas pelo cliente.

Cabe ao cliente estabelecer suas políticas de privacidade, atender solicitações dos titulares dos dados e, quando aplicável, designar profissional responsável pela governança em proteção de dados.

Por atuarmos principalmente na implantação, integração e manutenção de soluções desenvolvidas por terceiros, adotamos política de atualização contínua dos sistemas utilizados, aplicando correções e atualizações de segurança sempre que disponibilizadas pelos respectivos desenvolvedores e autorizadas pelo cliente.

Gestão de Incidentes de Segurança

Em caso de incidente relacionado à segurança da informação, seguimos procedimento estruturado que contempla:

1. Contenção e mitigação imediata do evento.
2. Análise técnica para identificação da causa, extensão e impacto da ocorrência.
3. Comunicação ao cliente, quando aplicável, com as informações disponíveis e as medidas adotadas.

Nosso objetivo é minimizar riscos, preservar a integridade dos dados e garantir a transparência na gestão de incidentes.

Encerramento de Acessos e Contratos

Quando ocorre o desligamento de um colaborador ou prestador de serviço, todos os seus acessos aos sistemas corporativos são imediatamente revogados.

Registros de auditoria podem ser mantidos pelo período necessário para fins de rastreabilidade, conformidade e eventual investigação de incidentes.

Ao término da relação contratual com um cliente, os dados sob sua titularidade poderão ser disponibilizados para exportação dentro dos prazos e condições previstos contratualmente.

Após a disponibilização dos arquivos e transcorrido o período destinado à validação da restauração, os dados serão eliminados de forma segura e definitiva, salvo quando houver necessidade técnica justificada ou solicitação expressa do cliente relacionada ao processo de migração.

Contato

Caso necessite de informações adicionais sobre nossas práticas de segurança da informação, proteção de dados ou procedimentos operacionais, nossa equipe permanece à disposição por meio dos canais oficiais de atendimento disponibilizados pela empresa.