Segurança, para quem estrutura projetos e capta recursos de terceiros, não é detalhe técnico: é condição de confiança. Esta página resume, em versão pública, como protegemos os dados sob nossa responsabilidade.

1. Infraestrutura

Nosso site, CRM e sistemas de gestão operam na plataforma Odoo Online, mantida pela Odoo S.A. em data centers com certificações internacionais de segurança, redundância e backups automáticos periódicos. Todo o tráfego entre o seu navegador e nossos sistemas é criptografado (HTTPS/TLS).

2. Controle de acesso

O acesso interno aos dados segue o princípio do menor privilégio: cada integrante da equipe acessa apenas o necessário à sua função, com credenciais individuais e autenticação reforçada. Acessos são revistos quando há mudança de função ou desligamento.

3. Fornecedores

Trabalhamos com fornecedores que oferecem garantias contratuais de proteção de dados (Odoo S.A., Meta/WhatsApp Business). Novos fornecedores que tratem dados pessoais passam por avaliação prévia de adequação à LGPD.

4. Gestão de incidentes

Mantemos procedimento interno de resposta a incidentes de segurança envolvendo dados pessoais: contenção, avaliação de risco, registro e, quando o incidente puder acarretar risco ou dano relevante aos titulares, comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos afetados, nos prazos e forma da regulamentação vigente.

5. Boas práticas contínuas

Revisamos periodicamente permissões, formulários e integrações; eliminamos dados ao fim dos prazos de retenção definidos na Política de Privacidade; e limitamos a coleta ao mínimo necessário em todos os novos fluxos.

6. Reporte de vulnerabilidades

Identificou uma falha de segurança em nossos sistemas? Escreva para [email protected] com o assunto "Segurança". Agradecemos reportes responsáveis e respondemos com prioridade.