🛡️ Política de Segurança da Informação

A OndeVou.com prioriza a segurança da informação. Esta política descreve as medidas técnicas e organizacionais que adotamos para proteger seus dados.

1 Princípios de segurança

Nossas práticas de segurança baseiam-se nos seguintes princípios:

• 🔒 Confidencialidade: Apenas pessoas autorizadas têm acesso aos dados
• 📋 Integridade: Os dados são precisos e não podem ser alterados indevidamente
• 📊 Disponibilidade: Os dados estão acessíveis quando necessário
• 🔍 Rastreabilidade: Todas as ações são registradas para auditoria

2 Medidas de segurança adotadas

Implementamos as seguintes medidas para proteger seus dados:

🔐 Segurança da Infraestrutura

• Criptografia SSL/TLS: Todos os dados trafegam com criptografia de ponta a ponta
• Firewalls: Proteção contra acessos não autorizados
• Monitoramento 24/7: Detecção de ameaças em tempo real
• Backups criptografados: Diários, semanais e mensais

👥 Controle de Acesso

• Autenticação de dois fatores (2FA): Para acessos administrativos
• Princípio do menor privilégio: Cada usuário tem acesso apenas ao necessário
• Revisão periódica de acessos: Auditoria regular de permissões
• Logs de acesso: Registro de todas as ações realizadas

🛡️ Segurança de Dados

• Dados em repouso: Criptografia AES-256
• Dados em trânsito: TLS 1.2+
• Anonimização: Dados sensíveis são anonimizados quando possível
• Retenção mínima: Armazenamos apenas o tempo necessário

3 Gerenciamento de incidentes

Em caso de incidente de segurança, a OndeVou.com segue o seguinte protocolo:

• 📢 Comunicação imediata: Notificação aos afetados em até 48 horas
• 📋 Registro detalhado: Documentação completa do incidente e ações
• 🔍 Análise de causa raiz: Identificação e correção da vulnerabilidade
• 📊 Relatório à ANPD: Conforme exigido pela LGPD

4 Conformidade com padrões

A OndeVou.com adota boas práticas alinhadas com:

• ✅ LGPD (Lei 13.709/2018)
• ✅ ISO 27001 (princípios de segurança da informação)
• ✅ NIST (frameworks de segurança cibernética)
• ✅ PCI DSS (para processamento de pagamentos)

5 Contato

Para reportar vulnerabilidades ou dúvidas sobre segurança:

• E-mail geral: contato@ondevou.com
• Encarregado (DPO): contato@ondevou.com
• WhatsApp: (83) 9 9647-6498

✅ A OndeVou.com está comprometida com a segurança dos seus dados.

Sua confiança é nossa prioridade! 🚀