Padrões que seguimos de acordo com a ISO 27001

Atualização: 11 de outubro de 2025

Política de Segurança

Políticas formais de segurança da informação aplicadas a todos os serviços, aprovadas pela gestão da SafeArmor.

Organização da Segurança

Responsáveis definidos por área, garantindo responsabilidades claras e supervisão contínua da segurança da informação.

Controle de Acesso

Acesso a sistemas e dados é restrito apenas a pessoas autorizadas, com autenticação forte e registros de acesso.

Criptografia

Todos os arquivos e comunicações são criptografados em trânsito e em repouso para proteger a confidencialidade.

Backup e Recuperação

Backups automatizados, com testes periódicos de recuperação, garantindo continuidade do serviço e integridade dos dados.

Gestão de Riscos

Riscos são avaliados e tratados continuamente para mitigar possíveis ameaças aos dados e sistemas.

Segurança de Recursos Humanos

Treinamento contínuo, políticas de conscientização e procedimentos para colaboradores e terceirizados.

Segurança Física e Ambiental

Proteção de servidores e instalações físicas contra acesso não autorizado, incêndio e desastres naturais.

Operações de Segurança

Procedimentos claros para operação segura dos sistemas, monitoramento contínuo e manutenção preventiva.

Segurança de Comunicações

Proteção da informação em redes internas e externas, incluindo transmissão segura de dados com clientes e parceiros.

Aquisição e Desenvolvimento

Sistemas e software seguem padrões de segurança desde o planejamento até a implementação e manutenção.

Relação com Fornecedores

Terceiros e fornecedores seguem requisitos de segurança e são monitorados regularmente.

Gestão de Incidentes

Procedimentos para identificação, reporte e resposta a incidentes de segurança, minimizando impactos.

Continuidade de Negócios

Planos documentados para continuidade dos serviços em caso de falhas, desastres ou interrupções.

Conformidade e Auditoria

Auditorias internas e externas periódicas garantem conformidade com a ISO 27001, LGPD, GDPR e requisitos legais.