Política de Segurança

A segurança é um princípio fundamental da plataforma SevenRail.

Estamos comprometidos em projetar, construir e operar nossos Serviços utilizando as melhores práticas de segurança que ajudam a proteger a confidencialidade, a integridade e a disponibilidade das informações dos clientes.

Esta Política de Segurança fornece uma visão geral de nosso programa de segurança. Ela destina-se apenas a fins informativos e não cria obrigações contratuais, salvo se expressamente incorporada a um acordo escrito.

---

Nosso programa de segurança é construído sobre os seguintes princípios:

• Segurança by Design
• Privacidade by Design
• Privilégio Mínimo
• Defesa em Profundidade
• Monitoramento Contínuo
• Ciclo de Desenvolvimento Seguro
• Tomada de Decisão Baseada em Risco
• Melhoria Contínua

Esses princípios orientam o projeto e a operação de todos os Serviços SevenRail.

---

A segurança está integrada ao desenvolvimento, à operação e à manutenção de nossos Serviços.

Nosso programa de governança inclui atividades como:

• avaliações de risco de segurança;
• gestão de vulnerabilidades;
• hardening de infraestrutura;
• processos de implantação segura;
• planejamento de resposta a incidentes;
• revisões de acesso;
• monitoramento contínuo;
• revisões periódicas de políticas.

As responsabilidades de segurança são compartilhadas entre as equipes de engenharia, operações e liderança.

---

A SevenRail implanta seus Serviços utilizando infraestrutura em nuvem moderna, projetada para oferecer resiliência, escalabilidade e segurança operacional.

As medidas de segurança podem incluir:

• segmentação de rede;
• proteção por firewall;
• redes privadas, quando apropriado;
• redundância de infraestrutura;
• provisionamento automatizado;
• práticas de infraestrutura imutável;
• gestão segura de configuração;
• monitoramento de infraestrutura.

As arquiteturas de infraestrutura evoluem continuamente como parte de nosso programa de melhoria de segurança.

O acesso aos sistemas é concedido de acordo com o princípio do privilégio mínimo.

As medidas de segurança podem incluir:

• controle de acesso baseado em funções (RBAC);
• autenticação multifator (MFA);
• restrições de acesso privilegiado;
• rotação de credenciais;
• gestão centralizada de identidade;
• revisões periódicas de acesso;
• gestão de sessões.

O acesso administrativo é limitado a pessoal autorizado com necessidade legítima de negócio.

---

A SevenRail utiliza tecnologias criptográficas padrão do setor para proteger informações.

Quando aplicável:

• os dados são criptografados em trânsito usando TLS;
• os dados podem ser criptografados em repouso;
• as senhas são armazenadas utilizando algoritmos seguros de hash unidirecional;
• os segredos são gerenciados por meio de sistemas seguros de gestão de segredos;
• os padrões de criptografia são revisados periodicamente.

---

Nossa estratégia de segurança de rede pode incluir:

• proteções de firewall;
• mitigação de DDoS;
• filtragem de tráfego;
• controles seguros de ingress;
• segmentação de rede privada;
• rate limiting;
• mecanismos de proteção de API;
• monitoramento contínuo de tráfego.

Os controles de rede são continuamente avaliados e aprimorados.

---

A segurança é incorporada em todo o ciclo de vida de desenvolvimento de software.

As práticas de desenvolvimento podem incluir:

• padrões de codificação segura;
• revisões de código por pares;
• gestão de dependências;
• testes automatizados;
• varredura de vulnerabilidades;
• detecção de segredos;
• integração contínua;
• implantações controladas em produção.

As considerações de segurança estão integradas em todo o processo de engenharia.

---

A SevenRail avalia continuamente os riscos de segurança que afetam os Serviços.

Nosso processo de gestão de vulnerabilidades pode incluir:

• varredura automatizada de vulnerabilidades;
• monitoramento de dependências;
• avaliações de infraestrutura;
• atualizações de segurança;
• gestão de patches;
• priorização de riscos;
• acompanhamento de remediação.

Vulnerabilidades críticas recebem atenção prioritária de acordo com o risco avaliado.

Eventos de segurança podem ser registrados e monitorados para:

• detectar atividades não autorizadas;
• investigar incidentes;
• melhorar a visibilidade operacional;
• apoiar análises forenses;
• proteger a integridade da plataforma.

O monitoramento é conduzido de acordo com as leis aplicáveis e nossa Política de Privacidade.

---

A SevenRail mantém processos projetados para identificar, avaliar, conter, investigar e remediar incidentes de segurança.

Nosso processo de resposta a incidentes geralmente inclui:

• detecção;
• avaliação;
• contenção;
• erradicação;
• recuperação;
• revisão pós-incidente.

Quando legalmente exigido, as partes afetadas e as autoridades competentes poderão ser notificadas de acordo com a legislação aplicável.

---

A SevenRail mantém procedimentos operacionais destinados a melhorar a resiliência dos serviços e as capacidades de recuperação.

Esses procedimentos podem incluir:

• estratégias de backup;
• redundância de infraestrutura;
• planejamento de recuperação de desastres;
• monitoramento operacional;
• testes de recuperação;
• gestão de mudanças.

Os objetivos de recuperação variam conforme o Serviço aplicável.

---

A segurança é uma responsabilidade compartilhada.

Espera-se que os Clientes:

• mantenham práticas sólidas de autenticação;
• protejam as credenciais de conta;
• habilitem MFA quando disponível;
• configurem integrações de forma segura;
• reportem prontamente suspeitas de incidentes de segurança;
• mantenham controles internos de segurança apropriados.

Os Clientes permanecem responsáveis pela segurança de seus próprios ambientes e sistemas.

---

A SevenRail trabalha com provedores de infraestrutura e tecnologia cuidadosamente selecionados.

Espera-se que os provedores terceiros mantenham padrões de segurança apropriados, consistentes com os serviços que prestam.

Informações sobre provedores de infraestrutura podem estar disponíveis por meio de nossa documentação de Subprocessadores ou do Centro Legal, quando aplicável.

---

A SevenRail busca continuamente aprimorar seu programa de segurança e alinhar-se às melhores práticas reconhecidas do setor.

Conforme nossa plataforma evolui, poderemos buscar certificações de segurança adicionais, auditorias ou frameworks de conformidade apropriados aos nossos Serviços e operações comerciais.

---

Esta Política de Segurança pode ser atualizada periodicamente para refletir melhorias em nosso programa de segurança, requisitos legais ou práticas operacionais.

A versão mais atual será publicada por meio do Centro Legal SevenRail.

---

Equipe de Segurança

security@SevenRail.com.br

Jurídico

legal@SevenRail.com.br

Privacidade

privacy@SevenRail.com.br

Website

https://www.SevenRail.com.br