Política de Segurança

1. Compromisso com a segurança

A Alta Marketing trata a segurança da informação como parte essencial da operação do site e dos dados dos nossos clientes e visitantes. Esta política resume as práticas que adotamos e como reportar um problema, caso você identifique uma vulnerabilidade.

2. Criptografia e transmissão de dados

• Todo o tráfego entre o navegador e o site é criptografado via HTTPS/TLS
• Dados sensíveis (senhas de acesso administrativo) nunca são armazenados em texto puro
• Formulários de contato e diagnóstico trafegam por conexão criptografada de ponta a ponta

3. Controle de acesso

• O painel administrativo exige autenticação individual, nenhuma credencial é compartilhada entre pessoas
• Cada colaborador tem acesso apenas ao que precisa pra sua função (princípio do menor privilégio)
• Acessos são revogados imediatamente no desligamento de qualquer colaborador

4. Infraestrutura e fornecedores

Nosso site e nossos dados são hospedados em provedores de nuvem reconhecidos internacionalmente (Google Cloud/Firebase), que mantêm suas próprias certificações de segurança e conformidade. Não armazenamos dados de cartão de crédito em nossa infraestrutura.

5. Resposta a incidentes

Caso identifiquemos um incidente de segurança que envolva dados pessoais, seguimos o processo de avaliação, contenção e, quando aplicável, notificação aos titulares e às autoridades competentes, conforme exigido pela LGPD (Lei 13.709/2018).

6. Reportar uma vulnerabilidade

Se você identificou uma vulnerabilidade de segurança em nosso site, agradecemos o aviso responsável. Entre em contato pelo e-mail disponível no rodapé do site descrevendo o problema encontrado e, se possível, os passos pra reproduzi-lo. Não realize testes que possam afetar a disponibilidade do site ou os dados de outros usuários.

7. Contato

Dúvidas sobre esta política podem ser enviadas para o nosso e-mail de contato disponível no rodapé.