ENG
Privacidade e segurança
No Reclame AQUI, a privacidade e a segurança dos nossos usuários é levada a sério! Nossa missão é garantir que todas as interações e informações compartilhadas em nossa plataforma
Privacidade
Coletamos apenas as informações necessárias para o funcionamento adequado da plataforma, garantindo que todos os dados pessoais sejam tratados com total transparência e respeito.
Segurança
Investimos continuamente em tecnologias avançadas de segurança para proteger os dados dos nossos usuários, garantindo que todos possam utilizar a plataforma com total confiança.
Compliance
Nossas políticas são constantemente revisados para assegurar a conformidade legal e o respeito aos direitos de privacidade, promovendo um ambiente seguro e responsável.
Nosso compromisso com a Segurança e Transparência
Sabemos da importância de proteger os dados pessoais e as informações sensíveis dos nossos usuários, por isso, contamos com políticas de privacidade transparentes e claras, que detalham como as informações são coletadas, utilizadas, armazenadas e protegidas.
Além disso, implementamos medidas robustas de segurança cibernética para manter a integridade dos dados e prevenir qualquer tipo de acesso não autorizado.
Além disso, implementamos medidas robustas de segurança cibernética para manter a integridade dos dados e prevenir qualquer tipo de acesso não autorizado.
Planos e políticas
1.1 Política de Segurança da Informação
O Reclame AQUI possui uma Política de Segurança da Informação abrangente, que aborda todos os aspectos relevantes para a proteção dos dados e sistemas da empresa. Essa política estabelece diretrizes claras sobre gestão de acesso, controle de mudanças, gerenciamento de incidentes, segurança física e lógica, conscientização dos colaboradores e outras medidas essenciais para garantir a confidencialidade, integridade e disponibilidade das informações.
1.2 Prevenção e Resposta a Incidentes
Monitoramos proativamente sua infraestrutura, detectando e neutralizando ameaças em tempo real. Nossos planos de resposta a incidentes garantem a rápida recuperação em caso de qualquer eventualidade, minimizando danos e prejuízos.
1.3 Desenvolvimento Seguro e Gestão de Dados
Seguimos rigorosos padrões de desenvolvimento de software, garantindo que suas aplicações sejam seguras desde a concepção. Além disso, gerenciamos seus dados de forma eficiente e íntegra, protegendo-os contra acessos não autorizados e vazamentos.
1.4 Privacidade
Asseguramos o cumprimento da LGPD e de outras leis de proteção de dados, protegendo a privacidade de seus clientes e colaboradores, e evitando multas e penalidades.
1.5 Continuidade dos Negócios
Nossos planos de continuidade garantem que sua empresa continue operando mesmo em situações de crise, como desastres naturais, ataques cibernéticos ou falhas de energia.
1.6 Mais informações
O Reclame AQUI prioriza a segurança e a privacidade dos dados dos clientes. Implementamos políticas robustas de segurança da informação, desenvolvimento seguro, privacidade e cookies, governança de dados, retenção e descarte de dados e resposta a incidentes. Além disso, contamos com procedimentos e controles rigorosos para gestão de acessos físicos, backup e restauração, criptografia e outras práticas essenciais para a proteção de dados. Nossas políticas são revisadas e atualizadas periodicamente, garantindo a adequação às melhores práticas e à legislação vigente, como a LGPD.
Segurança da informação
2.1 Gestão de Acessos
Nossa empresa oferece uma solução completa de gestão de acessos para proteger seus dados e sistemas valiosos. Com foco na segurança, fornecemos os seguintes recursos:
Processo para gestão de acesso e revogação de acesso: Implementamos um processo rigoroso para conceder, gerenciar e revogar acessos, garantindo que apenas usuários autorizados tenham acesso aos seus recursos.
Requisitos de senha forte: Exigimos senhas fortes de todos os usuários, garantindo que suas contas estejam protegidas contra ataques de força bruta e outros métodos de invasão.
Processo para gestão de acesso e revogação de acesso: Implementamos um processo rigoroso para conceder, gerenciar e revogar acessos, garantindo que apenas usuários autorizados tenham acesso aos seus recursos.
Requisitos de senha forte: Exigimos senhas fortes de todos os usuários, garantindo que suas contas estejam protegidas contra ataques de força bruta e outros métodos de invasão.
2.2 Backups
Nossa empresa entende a importância de proteger seus dados valiosos, por isso oferecemos backups diários com armazenamento de 7 dias e redundância. Isso significa que seus dados são copiados todos os dias e armazenados em vários locais seguros, garantindo que estejam sempre protegidos, mesmo em caso de falha de hardware ou desastre natural.
Vantagens dos nossos backups diários:
Proteção contra perda de dados: Seus dados são copiados todos os dias, portanto, mesmo que ocorra uma falha de hardware ou desastre natural, seus dados serão restaurados a partir do backup mais recente.
Armazenamento de 7 dias: Armazenamos seus backups por 7 dias, dando-lhe tempo suficiente para recuperar seus dados em caso de necessidade.
Redundância: Seus dados são armazenados em vários locais seguros, garantindo que estejam sempre protegidos, mesmo em caso de falha de um dos locais de armazenamento.
Vantagens dos nossos backups diários:
Proteção contra perda de dados: Seus dados são copiados todos os dias, portanto, mesmo que ocorra uma falha de hardware ou desastre natural, seus dados serão restaurados a partir do backup mais recente.
Armazenamento de 7 dias: Armazenamos seus backups por 7 dias, dando-lhe tempo suficiente para recuperar seus dados em caso de necessidade.
Redundância: Seus dados são armazenados em vários locais seguros, garantindo que estejam sempre protegidos, mesmo em caso de falha de um dos locais de armazenamento.
2.3 Operações
Implementamos um sistema completo de proteção, com tecnologias e processos avançados que blindam sua empresa contra ataques e garantem a continuidade dos negócios:
Antivírus/Antispam/EDR: Monitoramos e protegemos nossos endpoints (computadores, laptops, servidores) contra malware, ransomware e outras ameaças, detectando e respondendo a incidentes em tempo real.
CASB - Cloud Access Security Broker: Controlamos e protegemos o acesso aos seus dados e aplicativos em nuvem, garantindo a segurança e a conformidade.
Data Loss Prevention (DLP): Impedimos o vazamento de dados sensíveis, monitorando e controlando o fluxo de informações.
Gerenciamento de Log: Coletamos e armazenamos logs de eventos de segurança para detectar e investigar atividades suspeitas.
Diretório como Serviço (JumpCloud): Gerenciamos centralmente o acesso de usuários e dispositivos.
Patch de Segurança: Aplicamos as últimas atualizações de segurança em nossos sistemas e softwares, corrigindo vulnerabilidades e protegendo contra ataques.
Zero Trust/Proxy: Implementamos uma arquitetura de segurança Zero Trust, que não confia em nenhum usuário ou dispositivo por padrão.
WAF (Web Application Firewall): Protegemos nossas aplicações web contra ataques, como injeção de SQL, cross-site scripting (XSS) e ataques de negação de serviço (DDoS).
Balanceadores de Carga: Distribuímos o tráfego de rede entre servidores, garantindo a alta disponibilidade e o desempenho.
Bot Manager: Protegemos nossos sites e aplicativos contra ataques de bots, que podem causar lentidão, indisponibilidade e roubo de dados.
Anti-DDoS: Fornece proteção contra ataques de negação de serviço distribuído (DDoS), que visam sobrecarregar seus sistemas e causar interrupções.
Pentest Interno e Externo: Realizamos testes de penetração internos e externos para identificar e corrigir vulnerabilidades.
Threat Intelligence: Utilizamos informações de inteligência de ameaças para identificar e antecipar ataques, monitoramos credenciais roubadas por stealers.
Políticas no DaaS (Directory as a Service): Implementamos políticas de segurança no diretório, controlando o acesso, as permissões e o uso dos recursos.
Antivírus/Antispam/EDR: Monitoramos e protegemos nossos endpoints (computadores, laptops, servidores) contra malware, ransomware e outras ameaças, detectando e respondendo a incidentes em tempo real.
CASB - Cloud Access Security Broker: Controlamos e protegemos o acesso aos seus dados e aplicativos em nuvem, garantindo a segurança e a conformidade.
Data Loss Prevention (DLP): Impedimos o vazamento de dados sensíveis, monitorando e controlando o fluxo de informações.
Gerenciamento de Log: Coletamos e armazenamos logs de eventos de segurança para detectar e investigar atividades suspeitas.
Diretório como Serviço (JumpCloud): Gerenciamos centralmente o acesso de usuários e dispositivos.
Patch de Segurança: Aplicamos as últimas atualizações de segurança em nossos sistemas e softwares, corrigindo vulnerabilidades e protegendo contra ataques.
Zero Trust/Proxy: Implementamos uma arquitetura de segurança Zero Trust, que não confia em nenhum usuário ou dispositivo por padrão.
WAF (Web Application Firewall): Protegemos nossas aplicações web contra ataques, como injeção de SQL, cross-site scripting (XSS) e ataques de negação de serviço (DDoS).
Balanceadores de Carga: Distribuímos o tráfego de rede entre servidores, garantindo a alta disponibilidade e o desempenho.
Bot Manager: Protegemos nossos sites e aplicativos contra ataques de bots, que podem causar lentidão, indisponibilidade e roubo de dados.
Anti-DDoS: Fornece proteção contra ataques de negação de serviço distribuído (DDoS), que visam sobrecarregar seus sistemas e causar interrupções.
Pentest Interno e Externo: Realizamos testes de penetração internos e externos para identificar e corrigir vulnerabilidades.
Threat Intelligence: Utilizamos informações de inteligência de ameaças para identificar e antecipar ataques, monitoramos credenciais roubadas por stealers.
Políticas no DaaS (Directory as a Service): Implementamos políticas de segurança no diretório, controlando o acesso, as permissões e o uso dos recursos.
2.4 Gestão de Ativos
Nosso sistema de gestão de ativos físicos e lógicos oferece uma visão completa e integrada, otimizando o uso dos recursos e garantindo a segurança das informações:
Inventário e Rastreamento: Catalogamos e rastreamos todos os ativos, desde equipamentos e softwares até dados e informações confidenciais.
Gestão de Licenças de Software: Controlamos as licenças de software, garantindo a conformidade legal e evitando custos desnecessários.
Inventário e Rastreamento: Catalogamos e rastreamos todos os ativos, desde equipamentos e softwares até dados e informações confidenciais.
Gestão de Licenças de Software: Controlamos as licenças de software, garantindo a conformidade legal e evitando custos desnecessários.
2.5 Auditoria
Fazemos uma análise profunda e completa da infraestrutura, processos e políticas de segurança, identificando vulnerabilidades e riscos antes que eles se transformem em problemas.
2.6 Segurança Física e Ambiental
Oferecemos soluções completas em segurança física e ambiental, protegendo seus ativos, instalações e colaboradores de forma abrangente:
Análise e Prevenção de Riscos: Identificamos e mitigamos os riscos físicos e ambientais, implementando medidas preventivas.
Monitoramento 24/7 e Resposta a Incidentes: Vigilância constante e resposta rápida para garantir a segurança e minimizar danos em caso de incidentes.
Análise e Prevenção de Riscos: Identificamos e mitigamos os riscos físicos e ambientais, implementando medidas preventivas.
Monitoramento 24/7 e Resposta a Incidentes: Vigilância constante e resposta rápida para garantir a segurança e minimizar danos em caso de incidentes.
2.7 Desenvolvimento
Implementamos um processo rigoroso e abrangente, que garante a segurança das aplicações em todas as etapas, desde a concepção até a implantação e manutenção:
Análise de Riscos: Identificamos e mitigamos proativamente os riscos de segurança em cada fase do desenvolvimento, protegendo contra vulnerabilidades e ataques.
Design Seguro: Incorporamos princípios de segurança desde o design da arquitetura do software, garantindo que a segurança seja parte integrante do produto final.
Codificação Segura: Seguimos as melhores práticas de codificação segura, utilizando ferramentas de análise estática e dinâmica para identificar e corrigir vulnerabilidades no código-fonte.
Testes de Segurança: Realizamos testes rigorosos de segurança, como testes de penetração e fuzzing, para simular ataques e garantir que seu software esteja preparado para enfrentar as ameaças do mundo real.
Segregação de Ambientes: Isolamos os ambientes para evitar que erros ou vulnerabilidades em um ambiente afetem outros, garantindo a integridade do software em produção.
Análise de Riscos: Identificamos e mitigamos proativamente os riscos de segurança em cada fase do desenvolvimento, protegendo contra vulnerabilidades e ataques.
Design Seguro: Incorporamos princípios de segurança desde o design da arquitetura do software, garantindo que a segurança seja parte integrante do produto final.
Codificação Segura: Seguimos as melhores práticas de codificação segura, utilizando ferramentas de análise estática e dinâmica para identificar e corrigir vulnerabilidades no código-fonte.
Testes de Segurança: Realizamos testes rigorosos de segurança, como testes de penetração e fuzzing, para simular ataques e garantir que seu software esteja preparado para enfrentar as ameaças do mundo real.
Segregação de Ambientes: Isolamos os ambientes para evitar que erros ou vulnerabilidades em um ambiente afetem outros, garantindo a integridade do software em produção.
2.8 Treinamentos
Acreditamos que a segurança da informação começa com as pessoas. Por isso, investimos em treinamentos e programas de conscientização que transformam nossos colaboradores na primeira linha de defesa contra ataques e fraudes. Nosso programa abrangente inclui:
Treinamentos Personalizados: Cursos e workshops adaptados às necessidades específicas, abordando temas como phishing, senhas fortes, segurança em dispositivos móveis, proteção de dados e compliance.
Simulações de Ataques: Simulações realistas de ataques de phishing e outras ameaças para testar a capacidade de seus colaboradores de identificar e responder a situações de risco.
Campanhas de Conscientização: Campanhas internas para reforçar a importância da segurança da informação e promover boas práticas no dia a dia, como o uso de senhas fortes e a atualização de softwares.
Comunicação Contínua: Informativos periódicos sobre as últimas ameaças e dicas de segurança, mantendo seus colaboradores sempre atualizados e alertas.
Canais de Comunicação Abertos: Canais de comunicação para que seus colaboradores possam tirar dúvidas e reportar incidentes de segurança de forma rápida e fácil.
Treinamentos Personalizados: Cursos e workshops adaptados às necessidades específicas, abordando temas como phishing, senhas fortes, segurança em dispositivos móveis, proteção de dados e compliance.
Simulações de Ataques: Simulações realistas de ataques de phishing e outras ameaças para testar a capacidade de seus colaboradores de identificar e responder a situações de risco.
Campanhas de Conscientização: Campanhas internas para reforçar a importância da segurança da informação e promover boas práticas no dia a dia, como o uso de senhas fortes e a atualização de softwares.
Comunicação Contínua: Informativos periódicos sobre as últimas ameaças e dicas de segurança, mantendo seus colaboradores sempre atualizados e alertas.
Canais de Comunicação Abertos: Canais de comunicação para que seus colaboradores possam tirar dúvidas e reportar incidentes de segurança de forma rápida e fácil.
2.9 Gestão de Incidentes
Gestão de Incidentes oferece uma resposta rápida e eficaz para minimizar os impactos e garantir a continuidade do negócio. Nosso processo abrangente inclui:
Detecção Proativa: Monitoramos os sistemas 24/7, utilizando tecnologias avançadas para identificar e alertar sobre atividades suspeitas e possíveis incidentes de segurança em tempo real.
Contenção e Erradicação: Agimos rapidamente para conter a ameaça, isolando sistemas afetados, bloqueando acessos não autorizados e removendo malwares ou vulnerabilidades.
Recuperação e Restauração: Restauramos os sistemas e dados para o estado anterior ao incidente, garantindo a continuidade das operações e minimizando o tempo de inatividade.
Análise Pós-Incidente: Investigamos a fundo as causas do incidente, identificando as vulnerabilidades e implementando medidas corretivas para evitar que se repita.
Melhoria Contínua: Utilizamos as lições aprendidas em cada incidente para aprimorar nossos processos e tecnologias, fortalecendo a segurança.
Detecção Proativa: Monitoramos os sistemas 24/7, utilizando tecnologias avançadas para identificar e alertar sobre atividades suspeitas e possíveis incidentes de segurança em tempo real.
Contenção e Erradicação: Agimos rapidamente para conter a ameaça, isolando sistemas afetados, bloqueando acessos não autorizados e removendo malwares ou vulnerabilidades.
Recuperação e Restauração: Restauramos os sistemas e dados para o estado anterior ao incidente, garantindo a continuidade das operações e minimizando o tempo de inatividade.
Análise Pós-Incidente: Investigamos a fundo as causas do incidente, identificando as vulnerabilidades e implementando medidas corretivas para evitar que se repita.
Melhoria Contínua: Utilizamos as lições aprendidas em cada incidente para aprimorar nossos processos e tecnologias, fortalecendo a segurança.
2.10 Criptografia
Nossa solução de criptografia oferece uma camada extra de segurança para os dados, garantindo a confidencialidade, integridade e disponibilidade das informações mais sensíveis. Nosso processo abrangente inclui:
Proteger dados em repouso: Criptografamos os dados armazenados em discos, bancos de dados e outros dispositivos, garantindo que apenas pessoas autorizadas tenham acesso às informações.
Proteger dados em trânsito: Criptografamos os dados durante a transmissão pela rede, impedindo que sejam interceptados ou lidos por terceiros não autorizados.
Gerenciar chaves de criptografia: Oferecemos soluções seguras para o gerenciamento de chaves de criptografia, garantindo que apenas pessoas autorizadas tenham acesso às chaves e possam descriptografar os dados.
Proteger dados em repouso: Criptografamos os dados armazenados em discos, bancos de dados e outros dispositivos, garantindo que apenas pessoas autorizadas tenham acesso às informações.
Proteger dados em trânsito: Criptografamos os dados durante a transmissão pela rede, impedindo que sejam interceptados ou lidos por terceiros não autorizados.
Gerenciar chaves de criptografia: Oferecemos soluções seguras para o gerenciamento de chaves de criptografia, garantindo que apenas pessoas autorizadas tenham acesso às chaves e possam descriptografar os dados.
Privacidade
Pesquisas com usuários
As empresas que contratarem o Plano Premium poderão conhecer melhor seus visitantes por meio de uma pesquisa realizada na Brand Page da marca!
Como funciona?
- Antes de mais nada, é necessário que a marca entre em contato com o Reclame AQUI para solicitar a opção de fazer pesquisas, pelo e-mail: [email protected]
- Não esqueça de enviar para o e-mail as perguntas da pesquisa. Vale lembrar que as perguntas são validadas por nossa equipe.
- Serão disponibilizadas 2 pesquisas no período de até 12 meses;
- Para cada pesquisa, é permitido incluir até 3 perguntas;
- As empresas NÃO poderão solicitar nenhum dado pessoal no conteúdo das pesquisas.
Dica: use as pesquisas para entender, por exemplo, como se comportam os consumidores que visitam a sua marca no Reclame AQUI.
RA Trustvox
O Reclame AQUI passou a disponibilizar para as empresas que utilizam Trustvox a opção de exibir seus reviews sinceros dentro da Brand Page.
Se você é uma empresa que já possui os reviews da Trustvox, e quer exibi-los em sua página do Reclame AQUI, basta contratar qualquer um dos planos da Brand Page.
Aproveite as visitas e visualizações do Reclame AQUI para exibir todos os reviews da sua empresa!
Se você é uma empresa que já possui os reviews da Trustvox, e quer exibi-los em sua página do Reclame AQUI, basta contratar qualquer um dos planos da Brand Page.
Aproveite as visitas e visualizações do Reclame AQUI para exibir todos os reviews da sua empresa!
Caso você ainda não tenha contratado a Trustvox, entre em contato com nossa equipe para ter mais informações sobre a plataforma!
Importante: se você ainda não tem reputação no Reclame AQUI ou ainda não é cadastrado no site, é necessário que a sua nota geral da Trustvox esteja a partir de 4.7 para ter uma Brand Page.
Como você pode postar?
Os seus avisos importantes, dúvidas frequentes, explicações sobre outros serviços e afins, podem ser postadas de duas formas dentro da sua Brand Page:
Link Externo: Através deste recurso, você pode criar um link direto para o seu site ou alguma outra página da sua empresa.
Link interno: São links que abrem dentro da própria Brand Page, em formato de posts.
Link interno: São links que abrem dentro da própria Brand Page, em formato de posts.
3.1 DPO (Encarregado de Proteção de Dados):
O Reclame AQUI conta com a expertise de Fernando Bousso, do escritório Baptista Luz Advogados, como DPO as a service para garantir a conformidade com a LGPD e as melhores práticas em proteção de dados.
3.2 Direitos dos Titulares:
Para garantir seus direitos de titular de dados, conforme previsto no artigo 18 da LGPD, disponibilizamos um canal de atendimento exclusivo onde você pode solicitar acesso, correção, portabilidade ou exclusão de seus dados, entre outras opções.
3.3 Comitê de Privacidade
Mensalmente, o Comitê de Privacidade do Reclame AQUI, que é formado pela alta gestão, se reúne para discutir e deliberar sobre temas relevantes à proteção de dados. Nessas reuniões, o andamento das iniciativas de privacidade são apresentados, discutidos novos desafios e oportunidades, e definidas as próximas ações para garantir a conformidade com a LGPD e as melhores práticas do mercado. O objetivo é manter a alta gestão informada e engajada na construção de uma cultura de privacidade sólida e eficaz em toda a empresa.
3.4 Fluxos e Processos de Privacidade:
O Reclame AQUI está em conformidade com a Lei Geral de Proteção de Dados quanto aos documentos e procedimentos necessários, como a realização do Registro das Atividades de Tratamento (RAT/ROPA), formalização do Relatório de Impacto à Proteção de Dados (RIPD/DPIA), Políticas de Privacidade, Descarte, Resposta a Incidentes e Governança em Proteção de Dados.
3.5 Armazenamento em Nuvem:
Utilizamos a Google Cloud Platform como forma de armazenamento em nuvem, garantindo a segurança e disponibilidade dos dados de nossos clientes, além de proporcionar escalabilidade e flexibilidade para atender às demandas do seu negócio.
3.6 Transferência Internacional de Dados para Fins de Armazenamento:
Atualmente, estamos nos adequando à Resolução n. 19/2024 de Transferência Internacional de Dados da ANPD. Além disso, nossos softwares estão preparados para atender às necessidades de empresas com atuação global, permitindo a transferência internacional de dados para fins de armazenamento em nuvem, sempre em conformidade com a legislação vigente.
3.7 Cláusula de Proteção de Dados nos Contratos e Confidencialidade:
Todos os nossos contratos contam com Cláusula de Proteção de Dados e de Confidencialidade, a fim de regularizar as questões de privacidade e garantir conformidade e segurança de acordo com a legislação vigente.