Política de segurança

Na Despapeliza, a segurança não é apenas um requisito técnico: é um compromisso essencial, presente em cada aspecto da nossa plataforma, dos nossos processos e da nossa cultura. A nossa Política de Segurança foi desenhada para proteger a confidencialidade, a integridade e a disponibilidade dos dados dos clientes, em total conformidade com a norma ISO/IEC 27001.

Objetivos centrais da nossa Política de Segurança

A nossa Política de Segurança se apoia nos seguintes pilares:

• Confidencialidade: garantir que a informação seja acessível somente a quem está autorizado a acessá-la.
• Integridade: resguardar a exatidão e a completude dos dados e dos métodos de processamento.
• Disponibilidade: assegurar que os usuários autorizados tenham acesso à informação e aos ativos associados quando necessário.

Esses princípios orientam todas as decisões de segurança operacionais, técnicas e administrativas dentro da Despapeliza.

Referencial: ISO/IEC 27001

A Política de Segurança da Despapeliza está totalmente alinhada à ISO/IEC 27001, principal norma internacional para sistemas de gestão de segurança da informação (SGSI). A partir desse referencial, definimos e implementamos controles nas seguintes áreas-chave:

• Gestão de riscos: identificação, avaliação e mitigação permanentes dos riscos de segurança da informação (cláusula 6.1.2, A.8.2).
• Controle de acesso: acesso baseado em perfis, com o princípio do privilégio mínimo (A.9.1, A.9.2).
• Criptografia: uso de padrões robustos de criptografia para dados em repouso e em trânsito (A.10.1).
• Segurança física e ambiental: ambientes de hospedagem seguros, com redundância e protocolos de recuperação de desastres (A.11).
• Segurança operacional: monitoramento contínuo, gestão de incidentes e procedimentos de correção (A.12).
• Relacionamento com fornecedores: due diligence sobre terceiros e acordos de proteção de dados assinados (A.15).
• Conformidade e auditorias: auditorias internas periódicas e avaliações externas para validar a efetividade (A.18).

Capacitação e conscientização

A consciência de segurança faz parte da nossa cultura corporativa. Todas as pessoas da equipe da Despapeliza recebem integração obrigatória e treinamento anual sobre políticas de segurança da informação, prevenção de phishing e protocolos de proteção de dados. Nossos colaboradores devem reconhecer formalmente e cumprir as políticas internas de segurança.

Melhoria contínua

Entendemos a segurança como um processo vivo, e não como uma configuração feita uma única vez. Nossas políticas são revisadas no mínimo uma vez por ano — ou antes, caso ocorram mudanças significativas no cenário de ameaças, na nossa infraestrutura tecnológica ou no ambiente regulatório. Assim, nos mantemos resilientes, em conformidade e com capacidade de resposta a novos desafios.

Proteção dos dados dos clientes

Cada documento, cada transação e cada interação de usuário nas plataformas Legale é regida pela nossa Política de Segurança. Isso inclui:

• Criptografia de ponta a ponta de arquivos e comunicações.
• APIs seguras protegidas por OAuth 2.0 e limitação de requisições.
• Trilhas de auditoria completas e mecanismos de irretratabilidade.
• Autenticação multifator e identificação de dispositivos (device fingerprinting).

Em conjunto, esses controles protegem nossos clientes contra acessos não autorizados, perda de dados e fraude.

Ao aplicar uma Política de Segurança rigorosa, baseada na norma ISO 27001, a Despapeliza assegura que seus documentos e seus dados pessoais estejam sempre protegidos pelas melhores práticas do setor. Segurança não é apenas parte da nossa plataforma: é a plataforma.