Segurança e incidentes

Controles adotados

• Senhas derivadas e tokens de sessão armazenados de forma não reversível.
• Cookies de autenticação protegidos, com transmissão segura e restrição de acesso por scripts.
• Credenciais e segredos das integrações protegidos e indisponíveis ao navegador.
• Isolamento dos dados por conta, validação de origem, limitação de tentativas e registros de ações administrativas.
• Assinatura e validação dos eventos recebidos por integrações quando o fornecedor oferece esse mecanismo.
• Backups criptografados com retenção operacional de até 35 dias, monitoramento de erros e trilhas de auditoria.

Responsabilidade compartilhada

O usuário deve manter sua senha e contas integradas protegidas, limitar acessos administrativos, revisar pessoas autorizadas e comunicar imediatamente qualquer suspeita. A VETTRIO nunca solicitará senha, token, chave de API ou dados completos de cartão pelo formulário de incidentes.

Como tratamos um incidente

1. Registramos e classificamos o relato.
2. Contemos o risco e preservamos os registros necessários à investigação.
3. Avaliamos natureza, titulares afetados, dados envolvidos, impacto e medidas de mitigação.
4. Quando houver risco ou dano relevante, realizamos as comunicações exigidas à ANPD e aos titulares nos prazos aplicáveis.
5. Corrigimos a causa, documentamos as decisões e acompanhamos as ações preventivas.

Comunique um possível incidente

Não inclua senhas, chaves de API, tokens ou documentos sensíveis. Informe o que aconteceu, quando percebeu e quais dados ou contas podem estar envolvidos.