Política de segurança

Sobre esta política

Esta Política apresenta as principais práticas adotadas pela BOLHA COMUNICAÇÃO LTDA. para proteger informações, sistemas e dados sob sua responsabilidade.

Ela se aplica ao site da Bolha, às nossas operações e, dentro dos limites de nossa responsabilidade, aos serviços e projetos que desenvolvemos ou administramos.

As medidas de segurança podem variar conforme a natureza do projeto, os dados tratados, a arquitetura utilizada, os riscos envolvidos e os requisitos definidos com cada cliente. Contratos, propostas, SOWs, DPAs e outros documentos específicos podem estabelecer requisitos adicionais. Quando houver diferença, prevalecem as condições definidas para aquele projeto.

Esta Política não representa garantia de que sistemas estejam livres de falhas, ataques ou incidentes, nem constitui certificação, auditoria independente ou compromisso de disponibilidade.

Como protegemos informações e sistemas

Os controles utilizados dependem da tecnologia, do fornecedor, do tipo de informação e dos requisitos de cada projeto. Buscamos preservar a confidencialidade, integridade e disponibilidade das informações sob nossa responsabilidade e aperfeiçoar continuamente nossas práticas.

Desenvolvimento e operação

A segurança é considerada durante o desenvolvimento, publicação e operação das soluções da Bolha.

Quando adequado ao projeto, utilizamos processos de revisão, testes e verificações automatizadas para identificar problemas de qualidade ou segurança antes e depois da publicação.

O acesso a sistemas e informações é limitado de acordo com a função exercida e a necessidade operacional.

Sistemas também podem manter registros técnicos e de atividades para fins de segurança, auditoria, diagnóstico e investigação de incidentes.

Medidas específicas, frequências de backup, prazos de recuperação, níveis de disponibilidade e outros requisitos operacionais somente representam compromissos quando definidos em contrato ou documento específico.

Fornecedores e serviços de terceiros

A Bolha utiliza serviços de terceiros para atividades como infraestrutura, hospedagem, armazenamento, comunicação, desenvolvimento, segurança e inteligência artificial.

Selecionamos e configuramos esses serviços considerando as necessidades e os riscos de cada projeto. A segurança também depende, porém, das medidas adotadas pelos respectivos fornecedores e das configurações utilizadas.

Quando terceiros tratam dados pessoais em nome da Bolha ou de nossos clientes, são aplicadas as medidas contratuais e de proteção de dados adequadas ao contexto. Mais informações sobre fornecedores relevantes podem ser consultadas na Lista de Subprocessadores da Bolha.

Incidentes de segurança

A Bolha mantém procedimentos para identificar, analisar e responder a eventos que possam comprometer informações, sistemas ou serviços.

Dependendo da situação, poderão ser adotadas medidas de contenção, investigação, correção, recuperação e prevenção de novos incidentes.

Quando um incidente envolver sistemas ou dados de um cliente, a Bolha atuará conforme suas responsabilidades e os procedimentos definidos nos contratos aplicáveis. Quando envolver dados pessoais, serão adotadas as providências exigidas pela legislação e pela regulamentação aplicável.

Informações sobre um incidente poderão ter sua divulgação limitada quando isso for necessário para proteger dados, preservar investigações, evitar novos riscos ou respeitar obrigações de confidencialidade.

Responsabilidades compartilhadas

A segurança de um projeto também depende das medidas adotadas por clientes, fornecedores e usuários.

Cada parte é responsável pelos sistemas, contas, dispositivos, credenciais, permissões, configurações e decisões que estejam sob seu controle.

Clientes também são responsáveis por fornecer informações adequadas sobre seus requisitos, riscos e dados, além de possuir as autorizações necessárias para compartilhar informações e materiais com a Bolha.

A Bolha não assume responsabilidade por incidentes originados exclusivamente em sistemas, configurações ou serviços fora de seu controle, observadas as responsabilidades previstas na legislação e nos contratos aplicáveis.

Comunicação de vulnerabilidades

Falhas ou suspeitas de vulnerabilidades relacionadas a sistemas sob responsabilidade da Bolha podem ser comunicadas pelo endereço: security@bolha.com.br.

Pedimos que testes de segurança sejam realizados de forma responsável, sem acessar ou alterar dados de terceiros, interromper serviços ou causar impacto aos sistemas. A comunicação de uma vulnerabilidade não autoriza testes invasivos ou acesso a sistemas sem permissão.

Atualizações

Esta Política poderá ser atualizada para refletir mudanças em nossas práticas, tecnologias, serviços, requisitos legais ou estrutura operacional. A versão mais recente estará sempre disponível nesta página, com a indicação da data da última atualização.