Versão 2026-09-19.1 · Última atualização em 19/09/2026.
A Plataforma adota medidas técnicas e administrativas destinadas a proteger dados pessoais e informações operacionais contra acesso não autorizado, perda, alteração, divulgação ou uso indevido. Nenhum sistema elimina completamente os riscos, por isso os controles são revistos e aprimorados continuamente.
As credenciais de acesso recebem proteção adequada e os usuários devem manter suas senhas em sigilo. A Plataforma pode exigir requisitos mínimos de senha, confirmação adicional de identidade, reautenticação ou autenticação em duas etapas para contas e operações sensíveis.
Os dados de negócio são associados à conta responsável e os controles de autorização buscam impedir acesso cruzado entre usuários. Funções administrativas capazes de consultar ou operar dados de outras contas são restritas a pessoas autorizadas e utilizadas para finalidades legítimas de suporte, segurança, manutenção e administração.
Informações de maior risco podem ser protegidas por criptografia e controles adicionais compatíveis com sua natureza e finalidade. Documentos de Verificação de Identidade do Programa de Afiliados são armazenados de forma privada e criptografada, sem URL pública direta; acessos administrativos ao documento são registrados.
O acesso administrativo é restrito e operações sensíveis podem exigir autenticação reforçada. Quando o modo de personificação é usado para suporte ou diagnóstico, o administrador atua temporariamente no contexto da conta selecionada sem utilizar a senha do usuário, e os eventos relevantes podem ser registrados para auditoria.
Eventos relevantes podem ser registrados para permitir rastreabilidade, investigação de incidentes, prevenção de abusos, comprovação de operações financeiras e verificação de ações administrativas. Esses registros recebem controles de acesso e critérios de retenção compatíveis com sua finalidade.
A Plataforma adota mecanismos de proteção para transmissão de dados e sessões autenticadas. Quando o modo offline está disponível, dados de trabalho podem permanecer temporariamente no dispositivo do usuário em armazenamento local segregado por conta. A sincronização, a prevenção de logout com alterações pendentes e a limpeza local após saída segura reduzem risco de perda ou mistura de dados, mas a proteção física do dispositivo continua sendo responsabilidade do usuário.
Links de compartilhamento de orçamento e ordem de serviço utilizam identificadores e prazo de validade limitado. Ainda assim, qualquer pessoa que receba o endereço completo durante sua validade poderá acessar o documento; por isso o usuário deve compartilhá-lo apenas com destinatários autorizados.
A retenção considera finalidade do tratamento, obrigações legais, prevenção a fraude, segurança e exercício regular de direitos. Dados sem necessidade de conservação são eliminados ou anonimizados quando aplicável, respeitados períodos de retenção necessários e limitações técnicas de cópias de segurança.
Incidentes são registrados e avaliados conforme gravidade, dados envolvidos e possível impacto aos titulares. Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, são adotadas medidas de contenção, investigação, correção e as comunicações exigidas pela legislação e pela regulamentação da ANPD. A regra geral vigente prevê comunicação à ANPD e aos titulares em até 3 dias úteis a partir do conhecimento do incidente, ressalvados prazos específicos ou diferenciados legalmente aplicáveis. Os registros de incidentes são mantidos pelo prazo mínimo regulamentar de 5 anos, sem prejuízo de prazo maior quando houver outra obrigação aplicável.
Cópias de segurança podem ser mantidas para recuperação de dados, continuidade do serviço e resposta a incidentes. Esses backups são protegidos por medidas de segurança e controle de acesso compatíveis com a sensibilidade das informações e permanecem disponíveis apenas pelo período necessário à finalidade de recuperação.
A proteção do serviço também depende de gestão de acessos, atualização de componentes, proteção de credenciais, monitoramento, testes de recuperação e revisão periódica de controles. As medidas são ajustadas conforme a evolução da operação e dos riscos.
Acesse mais rápido pelo celular ou computador, como um aplicativo.