Levamos a segurança dos dados das empresas e dos clientes delas a sério. Esta página explica como protegemos as informações e como você pode nos avisar se encontrar uma falha.
1. Como protegemos os dados
- Conexão criptografada (HTTPS/TLS) no site, no painel e nas integrações com a Meta.
- Senhas guardadas só como hash (scrypt com sal). Ninguém na IAGENIUM consegue ver a sua senha.
- Códigos de sessão e de recuperação guardados como hash, com validade curta e uso único.
- Tokens da Meta e outros segredos guardados cifrados e usados só no servidor, nunca no navegador.
- Dados de cada empresa cliente separados: uma empresa nunca vê as conversas de outra.
- Banco de dados em rede privada, sem acesso pela internet, com backup diário.
- Acesso restrito: só quem precisa para prestar o serviço, com registro das ações.
- Proteções no site: limite de tentativas de login, proteção contra pedidos forjados (CSRF) e política de conteúdo que bloqueia scripts de fora.
2. Como reportar uma falha de segurança
Se você encontrou uma vulnerabilidade no site ou no serviço da IAGENIUM, escreva para admin@iagenium.com.br com o assunto “Segurança”. Conte:
- o que encontrou e onde (endereço da página ou função);
- como reproduzir o problema, passo a passo;
- o impacto que você imagina e, se quiser, como gostaria de ser creditado.
Confirmamos o recebimento em até 2 dias úteis e mantemos você informado até a correção.
3. Pedimos que você
- não acesse, altere nem apague dados de outras pessoas além do mínimo necessário para mostrar o problema;
- não faça testes que derrubem o serviço, enviem spam ou usem engenharia social com a nossa equipe ou clientes;
- dê um prazo razoável para corrigirmos antes de divulgar.
Quem age de boa-fé seguindo estas regras não será alvo de nenhuma medida da nossa parte.
4. Se acontecer um incidente
Se houver um incidente de segurança que envolva dados pessoais, nós: contemos o problema; avisamos as empresas clientes afetadas; avisamos a Meta quando envolver dados da Plataforma, como exigem os Termos da Plataforma; e comunicamos a ANPD e os titulares quando houver risco ou dano relevante, como manda o art. 48 da LGPD.
5. Contato
59.860.960 PHILIPI DESIDERIO COSTA OLIVEIRA · CNPJ 59.860.960/0001-74 · admin@iagenium.com.br · +55 98 98449-4323. Veja também a Política de Privacidade.