Segurança e proteção de dados

1. Governança

• definição de papéis e responsabilidades;
• acesso pelo princípio do menor privilégio;
• confidencialidade e conscientização das pessoas autorizadas;
• avaliação de fornecedores e compromissos contratuais;
• inventário, classificação e retenção compatíveis com o serviço.

2. Engenharia segura

• separação entre ambientes de desenvolvimento, teste e produção;
• revisão de código, dependências e configurações;
• gestão de segredos fora do código-fonte;
• atualizações e correções priorizadas conforme risco;
• validação de entradas, autorização no servidor e proteção contra abusos comuns.

3. Infraestrutura e dados

• conexões protegidas por TLS quando disponibilizadas em rede pública;
• segmentação e isolamento de serviços, inclusive com Docker ou Podman quando contratados;
• bancos PostgreSQL, MySQL ou equivalentes com autenticação e restrição de rede;
• backups, testes de restauração e continuidade definidos conforme o plano;
• logs e monitoramento para detecção, investigação e auditoria.

4. Acesso humano

Os dados não são disponibilizados livremente a colaboradores, sócios ou terceiros. Acesso excepcional pode ocorrer por pessoas autorizadas quando indispensável ao suporte solicitado, manutenção, segurança, prevenção a fraude ou cumprimento legal, com limitação de escopo e rastreabilidade. Clientes continuam responsáveis por administrar seus próprios usuários e permissões.

5. Resposta a incidentes

O processo inclui triagem, contenção, preservação de evidências, correção, recuperação e avaliação de comunicação. Vulnerabilidades podem ser reportadas de boa-fé para suporte@paxos.com.br.

6. Responsabilidade compartilhada

A segurança também depende de senhas fortes, MFA quando disponível, atualização dos dispositivos, revogação de acessos, configuração correta, rede segura e comunicação rápida de suspeitas pelo cliente.