Política de Segurança da Informação

O acesso a dados pessoais é restrito por controle de acesso baseado em papéis (RBAC), aplicado no nível do banco de dados por políticas de segurança (RLS), seguindo o princípio do menor privilégio. Cada usuário acessa apenas os dados dos perfis para os quais tem permissão.

Todos os dados trafegam por conexões criptografadas (TLS/HTTPS) e são armazenados com criptografia em repouso. Tokens de acesso e segredos de aplicação são mantidos exclusivamente no servidor.

Contas administrativas e de infraestrutura utilizam senhas fortes e autenticação multifator (MFA).

A plataforma opera sobre infraestrutura gerenciada (Supabase) com isolamento de rede, firewall gerenciado, atualizações automáticas de segurança e monitoramento de ameaças em nível de provedor.

Acompanhamos avisos de segurança do provedor e aplicamos correções por meio de infraestrutura gerenciada com atualização automática.

Mantemos um procedimento de resposta a incidentes que define responsáveis, canais de comunicação e etapas de notificação. Em caso de incidente com risco aos titulares, notificamos os afetados e as autoridades competentes conforme a LGPD.

Os dados são retidos apenas pelo tempo necessário. Ao encerrar a relação de uso, os tokens e dados pessoais associados são excluídos.

saguaro.comunicacao@gmail.com