Segurança Selzy

1. Introdução

A SELZY (doravante denominada “a Empresa” ou Selzy”) está comprometida em manter os mais altos padrões de segurança de dados e proteção de privacidade. Este documento descreve as medidas abrangentes implementadas pela Empresa para proteger os dados dos clientes e manter a conformidade com os regulamentos aplicáveis.

2. Medidas de proteção e segurança de dados

2.1 Segurança de infraestrutura

2.1.1 Instalações de data center

A empresa utiliza data centers de última geração operados pela Amazon AWS, (TET) Lattelecom e Hetzner, que aderem a protocolos de segurança rigorosos, incluindo, sem limitação:

• Certificação ISO 27001
• Monitoramento e vigilância contínuos (24 horas por dia, 7 dias por semana, 365 dias por ano)
• Controles de acesso biométricos e armadilhas de segurança
• Sistemas redundantes de alimentação e refrigeração para garantir serviço ininterrupto
• Controles ambientais, incluindo sistemas de supressão de incêndio e regulação de temperatura
• Auditorias regulares de terceiros às medidas de segurança física

2.1.2 Protocolos de segurança de rede

A empresa emprega uma abordagem multicamadas para segurança de rede, abrangendo:

• Firewalls e switches avançados em todos os pontos de transição de dados
• Criptografia de dados em trânsito (TLS 1.2 de 2048 bits ou superior) e em repouso (AES-256)
• Estratégias robustas de mitigação de ataques de negação de serviço distribuído (DDoS)
• Verificações regulares de vulnerabilidades de rede e testes de penetração
• Sistemas de detecção e prevenção de intrusão (IDS/IPS)
• Rede Privada Virtual (VPN) para acesso remoto seguro

2.2 Segurança da aplicativo

2.2.1 Ciclo de vida de desenvolvimento seguro

A Selzy integra medidas de segurança em todo o processo de desenvolvimento de software, incluindo:

• Revisões obrigatórias de código por pares e avaliações de segurança automatizadas
• Integração contínua e pipelines de implantação com testes de vulnerabilidade de segurança
• Testes regulares de penetração de terceiros para identificar e remediar vulnerabilidades potenciais
• Treinamento em práticas de codificação segura para todos os desenvolvedores
• Utilização de ferramentas de teste de segurança de aplicações estáticas e dinâmicas
• Auditorias regulares de segurança de bibliotecas e dependências de terceiros

2.2.2 Mecanismos de autenticação e controle de acesso

Para garantir o acesso autorizado aos dados, a Selzy implementa:

• Controle de acesso baseado em função (RBAC) para impor o princípio do menor privilégio
• Compatibilidade do Single Sign-On (SSO) com os principais provedores de identidade

3. Segurança operacional

3.1 Monitoramento e resposta a incidentes

A Selzy mantém uma supervisão vigilante de seus sistemas por meio de:

• Um Centro de Operações de Segurança (SOC) dedicado 24 horas por dia, 7 dias por semana
• Registro e monitoramento abrangentes de todas as atividades do sistema
• Um plano detalhado de resposta a incidentes com procedimentos predefinidos para vários cenários de segurança
• Exercícios regulares de resposta a incidentes e exercícios de simulação
• Sistemas de alerta automatizados para atividades anômalas
• Capacidades de análise forense para investigação completa de incidentes

3.2 Treinamento de funcionários e conscientização sobre segurança

A empresa promove uma cultura de conscientização sobre segurança por meio de:

• Treinamento regular sobre melhores práticas de segurança e ameaças de engenharia social para todos os funcionários
• Exercícios periódicos de simulação de phishing
• Verificações completas de antecedentes para todas as novas contratações
• Comunicação clara das políticas e procedimentos de segurança a todos os funcionários
• Medidas disciplinares por não cumprimento das políticas de segurança

3.3 Backup e recuperação de dados

Para garantir a integridade e disponibilidade dos dados, a Selzy implementa:

• Backups regulares automatizados de todos os dados críticos
• Locais de armazenamento de backup geograficamente dispersos
• Políticas de retenção alinhadas com os requisitos legais e regulamentares
• Planos de continuidade de negócios e recuperação de desastres

4. Privacidade e conformidade com o GDPR

Como uma entidade sediada na UE, a Selzy adere rigorosamente ao Regulamento Geral de Proteção de Dados (General Data Protection Regulation, GDPR), incluindo:

• Implementação dos princípios de Privacidade por Design no desenvolvimento de produtos
• Revisões e atualizações regulares de acordos com clientes e fornecedores para atender aos requisitos do GDPR
• Criação de um grupo de trabalho interdepartamental sobre o GDPR
• Inovação contínua de produtos e processos para dar suporte à conformidade com o GDPR
• Implementação de procedimentos para detectar, relatar e investigar violações de dados pessoais
• Nomeação de um Diretor de Proteção de Dados (Data Protection Officer, DPO)
• Manutenção de Registros de Atividades de Processamento (Records of Processing Activities, RoPA)
• Realização de Avaliações de Impacto sobre a Proteção de Dados (Data Protection Impact Assessments, DPIA) quando necessário
• Fornecer mecanismos para que os titulares dos dados exerçam os seus direitos sob o GDPR

Mais informações sobre nossa conformidade de privacidade podem ser encontradas em: https://selzy.com/en/legal/gdpr/

5. Melhoria contínua

A Selzy está comprometida em melhorar continuamente suas medidas de segurança e privacidade por meio de:

• Revisões e atualizações regulares desta política
• Manter-se informada sobre ameaças emergentes e melhores práticas em segurança cibernética
• Solicitar feedback de clientes e funcionários sobre questões de segurança e privacidade

6. Isenção de responsabilidade

Este documento serve como uma visão geral das medidas de segurança e privacidade da Empresa. A Selzy reserva-se o direito de modificar essas práticas conforme necessário para manter os mais altos níveis de proteção de dados. Os clientes são incentivados a consultar seus advogados para determinar a aplicabilidade dessas medidas às suas circunstâncias específicas.