Segurança de Dados - Ticket Wise | Proteção e Medidas de Segurança

1. Nosso Compromisso com a Segurança

A segurança dos dados de nossos clientes é nossa prioridade máxima na Ticket Wise. Implementamos as melhores práticas e tecnologias de ponta para garantir que suas informações estejam sempre protegidas.

Nossa abordagem de segurança é multicamadas, envolvendo proteções técnicas, organizacionais e processuais que são constantemente atualizadas para enfrentar as ameaças em evolução.

2. Medidas Técnicas de Segurança

Criptografia

• SSL/TLS 1.3 para transmissão de dados
• Criptografia AES-256 para dados em repouso
• Chaves de criptografia gerenciadas com HSM
• Rotação automática de chaves

Infraestrutura

• Servidores em data centers certificados
• Firewall de aplicação web (WAF)
• Proteção contra DDoS
• Monitoramento 24/7 da infraestrutura

Monitoramento

• SIEM para detecção de ameaças
• Logs de auditoria completos
• Alertas em tempo real
• Análise comportamental de usuários

Controle de Acesso

• Senhas seguras obrigatórias
• Controle de acesso baseado em funções
• Sessões com tempo de expiração
• Princípio do menor privilégio

3. Backup e Recuperação de Dados

Estratégia de Backup

Frequência

• Backup contínuo de dados críticos
• Backup completo diário
• Backup incremental a cada 4 horas
• Snapshot de sistema em tempo real

Armazenamento

• Múltiplas cópias em locais diferentes
• Replicação geográfica automática
• Teste de integridade dos backups
• Recuperação testada mensalmente

💡 RTO (Recovery Time Objective): Menos de 4 horas
💾 RPO (Recovery Point Objective): Menos de 1 hora

4. Política de Segurança de Senhas

Requisitos para Senhas de Usuários

✅ Obrigatório

• Mínimo de 8 caracteres
• Máximo de 128 caracteres
• Pelo menos 1 letra maiúscula
• Pelo menos 1 letra minúscula
• Pelo menos 1 número
• Pelo menos 1 caractere especial

🔒 Proteções

• Hash com algoritmo bcrypt
• Salt único para cada senha
• Verificação contra senhas vazadas
• Bloqueio após tentativas inválidas
• Histórico de senhas anteriores
• Expiração configurável

💡 Dica: Recomendamos o uso de gerenciadores de senhas para criar e armazenar senhas seguras e únicas.

5. Segurança Organizacional

Treinamento da Equipe

Treinamento obrigatório em segurança
Simulações de phishing regulares
Conscientização sobre engenharia social
Atualizações sobre novas ameaças

Controles Internos

Verificação de antecedentes de funcionários
Acordos de confidencialidade (NDA)
Separação de responsabilidades
Revisão de acesso trimestral

6. Resposta a Incidentes de Segurança

Processo de Resposta

Detecção

Identificação automática ou manual

Contenção

Isolamento da ameaça

Investigação

Análise e avaliação

Recuperação

Restauração e melhoria

Compromissos de Tempo

• Detecção: Dentro de 15 minutos
• Primeira resposta: Dentro de 1 hora
• Notificação aos clientes: Dentro de 24 horas (se aplicável)
• Relatório pós-incidente: Dentro de 72 horas

7. Auditorias e Testes de Segurança

Testes de Penetração

• Testes trimestrais por terceiros
• Varredura de vulnerabilidades
• Teste de aplicações web
• Avaliação de infraestrutura

Auditorias Internas

• Revisão mensal de acessos
• Auditoria de logs de segurança
• Verificação de conformidade
• Análise de código-fonte

Auditorias Externas

• Avaliação independente de segurança
• Auditoria de conformidade com LGPD
• Revisão de políticas e procedimentos
• Testes de recuperação de desastres

8. Transparência e Comunicação

Nosso Compromisso

Acreditamos na transparência total sobre nossas práticas de segurança. Mantemos nossos clientes informados sobre:

• Atualizações de segurança importantes
• Mudanças em políticas de segurança
• Incidentes que possam afetar dados
• Melhorias na infraestrutura
• Resultados de auditorias relevantes
• Status de certificações

9. Contato e Reportar Vulnerabilidades

Equipe de Segurança

Email: [email protected]
Telefone: (21) 2042-2588
Horário: 24/7 para emergências

Para questões urgentes de segurança, entre em contato imediatamente.

Relatório de Vulnerabilidades

Encorajamos a divulgação responsável de possíveis vulnerabilidades de segurança.

Email: [email protected]
Política: Divulgação responsável
Resposta: Dentro de 48 horas

Segurança e Proteção de Dados