1. Compromisso
O meu CEASA adota práticas técnicas e administrativas para proteger a confidencialidade, integridade e disponibilidade das informações tratadas em seus sistemas.
2. Controles técnicos
- Comunicação por HTTPS/TLS entre navegador e servidores.
- Controle de acesso baseado em identidade e menor privilégio.
- Registros de auditoria para eventos sensíveis.
- Rotinas de backup e recuperação de dados.
3. Controles organizacionais
- Conscientização periódica das equipes.
- Revisão de acessos e contratos com fornecedores.
- Processo de resposta a incidentes.
4. Reporte de vulnerabilidades
Pesquisadores e usuários podem reportar potenciais vulnerabilidades pelo e-mail seguranca@meuceasa.com.br. Pedimos que não realizem testes que comprometam a disponibilidade ou dados de terceiros.
5. Incidentes
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, o meu CEASA comunicará a ANPD e os titulares afetados, conforme art. 48 da LGPD.
6. Responsabilidade compartilhada
O usuário é corresponsável por manter suas credenciais seguras, utilizar senhas fortes e não compartilhar acessos.