Segurança e Incidentes

Minuta v0.1 para revisão jurídica. Conteúdo em preparação, sem vigência publicada. As marcações [PREENCHER] e [REVISAR] permanecem para revisão.

1. Medidas#

• Hospedagem e banco de dados em infraestrutura Google Cloud/Firebase, região de São Paulo.
• Tokens de acesso das Plataformas cifrados e segredos em cofre dedicado (Secret Manager), fora do código-fonte e fora do navegador e das extensões.
• Banco com acesso direto fechado; todo acesso passa por API autenticada com autorização no servidor.
• Separação entre painel do cliente e painel administrativo; permissões por papel.
• Cabeçalhos de segurança e política de conteúdo (CSP) nos sites; conexões sempre criptografadas (HTTPS).
• Registros de auditoria de ações sensíveis, versionamento de arquivos de configuração, testes automáticos e revisão de segurança.
• Proteções no chat de IA contra manipulação e vazamento de instruções.
• Princípio do menor privilégio e acesso interno restrito.
• Backups. [REVISAR: confirmar política de backup e recuperação]

2. Responsabilidades do Cliente#

Proteger suas credenciais; usar senha forte e a verificação adicional disponível; revogar acessos de pessoas que saírem da empresa; avisar imediatamente sobre suspeita de acesso indevido.

3. Incidentes#

Se houver incidente de segurança com risco ou dano relevante: investigamos e contemos o problema; comunicamos a ANPD e os titulares afetados nos prazos legais (Res. CD/ANPD nº 15/2024) e os Clientes afetados; e informamos natureza do incidente, dados envolvidos, medidas adotadas e recomendações. [REVISAR]

4. Reporte de vulnerabilidades#

Se encontrou uma falha, escreva para [PREENCHER: seguranca@bizuads.com], com detalhes para reproduzir. Pedimos que não explore além do necessário para demonstrar, não acesse dados de terceiros e nos dê prazo razoável para corrigir. Agradecemos de boa-fé; não oferecemos recompensa financeira [REVISAR].