Política de Segurança

1. Introdução

Esta Política de Segurança descreve as medidas técnicas e organizacionais adotadas pela Pesquisa Ágil para proteger dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição, em conformidade com a LGPD e o Marco Civil da Internet.

2. Segurança Técnica

• Criptografia em trânsito: TLS/SSL em todas as comunicações.
• Criptografia em repouso: bancos de dados criptografados.
• Autenticação: senhas com hash, suporte a OAuth (Google).
• Firewalls e WAF: proteção contra ataques comuns.
• Monitoramento: logs de acesso e monitoramento de anomalias 24/7.
• Backups: backups diários com retenção geográfica.

3. Segurança Organizacional

• Controle de acesso: princípio do menor privilégio, RLS por organização.
• Treinamento: equipe treinada em LGPD e segurança da informação.
• Confidencialidade: acordos de confidencialidade com colaboradores e processadores.
• Gestão de fornecedores: avaliação de segurança de processadores de dados.

4. Resposta a Incidentes

Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicamos a ANPD (Autoridade Nacional de Proteção de Dados) e os afetados em prazo razoável, conforme artigo 48 da LGPD.

5. Testes de Segurança

Realizamos testes de penetração e auditorias de segurança periodicamente.

6. Retenção de Logs

Logs de segurança são retidos por 12 meses para fins de auditoria e investigação.

7. Contato

Para reportar vulnerabilidades: seguranca@pesquisaagil.com.