Segurança da informação

• Criptografia: Todo tráfego usa HTTPS/TLS 1.2+. Os dados ficam criptografados em repouso no banco e no armazenamento de arquivos.
• Isolamento por usuário: Cada registro do banco tem regras de acesso por linha: uma conta nunca alcança dados de outra, mesmo em caso de falha na aplicação.
• Controle de acesso: Acesso administrativo é restrito, nominal e concedido pelo princípio do menor privilégio, com autenticação em duas etapas.
• Anexos: Arquivos ficam em bucket privado, acessíveis apenas por links temporários assinados para o próprio dono.
• Backups: Backups automáticos diários, criptografados, com retenção de 30 dias e testes periódicos de restauração.
• Registro e auditoria: Guardamos registros de acesso e de operações sensíveis, usados apenas para segurança e investigação de incidentes.
• Pagamentos: Não recebemos nem armazenamos dados de cartão. O pagamento PIX é processado pelo Mercado Pago.
• Fornecedores: Operadores passam por avaliação antes da contratação e são revisados periodicamente. A lista está na página de Subprocessadores.

Mantemos plano de resposta a incidentes com registro, contenção, avaliação de risco e comunicação. Havendo incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, informando a natureza dos dados, os titulares envolvidos, as medidas adotadas e os riscos.

Encontrou uma falha? Escreva para info@hubproo.com.br com a descrição e os passos para reproduzir. Confirmamos o recebimento em até 3 dias úteis e não tomamos medidas legais contra pesquisas feitas de boa-fé, sem acesso a dados de terceiros e sem degradar o serviço.

BMF Tecnologia da Informação LTDA · CNPJ 27.826.632/0001-65 · Av. Dr. Altino Arantes, 131 — Centro, Ourinhos/SP, CEP 19900-030, Brasil