Declaração de segurança

1. Objetivo e escopo

1.1. Esta Declaração apresenta, em linguagem simples, as principais medidas e compromissos adotados pela BOLHA COMUNICAÇÃO LTDA., também denominada “Bolha”, para proteger informações, sistemas e dados tratados durante suas atividades.

1.2. A Declaração aplica-se ao site da Bolha, às suas operações e aos serviços, produtos, sistemas e projetos desenvolvidos ou administrados pela Bolha, sempre dentro dos limites de sua responsabilidade.

1.3. A segurança é tratada pela Bolha de forma proporcional ao tipo de informação, à finalidade do projeto, à arquitetura utilizada, aos riscos envolvidos e às obrigações assumidas com cada cliente.

1.4. Esta Declaração não representa uma garantia de que qualquer sistema esteja livre de riscos, falhas ou ataques, nem constitui certificação, auditoria independente ou compromisso de disponibilidade ininterrupta.

2. Aplicação e documentos específicos

2.1. Cada projeto pode possuir requisitos, arquiteturas, fornecedores, níveis de acesso e medidas de segurança próprios.

2.2. Os contratos, propostas, SOWs, DPAs, anexos técnicos e demais documentos específicos de cada projeto podem estabelecer obrigações adicionais ou diferentes das descritas nesta Declaração.

2.3. Em caso de conflito, prevalecerão as disposições do contrato ou documento específico aplicável ao projeto, respeitada a legislação vigente.

2.4. Os usuários finais de sistemas, produtos ou experiências desenvolvidos para clientes são regidos pelos termos de uso, políticas de privacidade, políticas de cookies e demais documentos do respectivo projeto.

2.5. Quando a Bolha tratar dados pessoais em nome de um cliente, a definição das responsabilidades de cada parte — incluindo controlador, operador e eventuais suboperadores — será feita conforme a natureza do projeto e os documentos contratuais aplicáveis.

2.6. Esta Declaração não substitui a Política de Privacidade, a Política de Cookies, os Termos de Uso, o DPA ou as políticas específicas de cada projeto.

3. Princípios de segurança

3.2. As medidas de segurança podem variar conforme o risco, a finalidade, o volume e a sensibilidade das informações tratadas.

3.3. A Bolha procura aperfeiçoar continuamente seus processos, ferramentas e práticas de desenvolvimento e operação.

4. Medidas de segurança

5. Gestão de incidentes

5.1. A Bolha mantém um processo para receber, analisar, classificar e tratar eventos que possam afetar a confidencialidade, a integridade, a disponibilidade ou a autenticidade de informações e sistemas.

5.3. Quando um incidente envolver dados ou sistemas de um cliente, a Bolha comunicará o cliente conforme os procedimentos e prazos previstos no contrato aplicável, sem prejuízo de eventuais obrigações legais.

5.4. Quando a Bolha atuar como operadora de dados pessoais, colaborará com o cliente controlador na avaliação, contenção e comunicação do incidente, conforme previsto no contrato e na legislação aplicável.

5.5. Quando a Bolha atuar como controladora, avaliará as providências de comunicação às autoridades e aos titulares de dados conforme a legislação aplicável.

5.6. Informações sobre incidentes poderão ser limitadas ou protegidas quando sua divulgação puder aumentar riscos de segurança, expor dados pessoais, comprometer investigações ou revelar informações confidenciais.

6. Comunicação de vulnerabilidades

6.1. Vulnerabilidades, suspeitas de falhas e eventos relacionados à segurança podem ser comunicados pelo endereço: security@bolha.com.br

6.2. As comunicações também podem ser encaminhadas pelo canal disponível em: https://bolha.com.br/vulnerabilidades

6.5. A Bolha analisará os relatos recebidos conforme sua gravidade, impacto, evidências disponíveis e contexto técnico. O canal de vulnerabilidades não representa promessa de prazo específico para correção, salvo quando houver compromisso contratual.

7. Compromissos da Bolha

8. Responsabilidades do cliente

8.1. A segurança de um projeto depende também das medidas adotadas pelo cliente.

9. Fornecedores e subprocessadores

9.1. Conforme a natureza do projeto, a Bolha poderá utilizar serviços de infraestrutura, hospedagem, desenvolvimento, análise, comunicação, inteligência artificial, armazenamento e operação fornecidos por terceiros.

9.3. A inclusão de um fornecedor nesta lista não significa que ele seja utilizado em todos os projetos, que tenha acesso a dados pessoais ou que atue necessariamente como subprocessor.

9.4. A utilização, finalidade, escopo de acesso e responsabilidade de cada fornecedor dependem do projeto específico e de suas configurações.

9.5. Quando aplicável, a relação de subprocessadores será disponibilizada em: https://bolha.com.br/subprocessors

9.6. Clientes poderão solicitar informações adicionais sobre fornecedores e subprocessadores nos termos previstos em seus contratos ou DPAs.

10. Limitações e atualizações

10.1. Nenhum sistema, rede, aplicação ou serviço conectado à internet é completamente imune a falhas, incidentes ou ataques.

10.2. A Bolha não se responsabiliza por vulnerabilidades, indisponibilidades ou incidentes originados exclusivamente em sistemas, contas, fornecedores ou configurações sob responsabilidade do cliente ou de terceiros.

10.3. Esta Declaração não estabelece nível mínimo de disponibilidade, tempo de resposta, prazo de recuperação ou prazo de correção, salvo quando houver previsão expressa em contrato ou documento específico.

10.4. A Bolha não declara possuir certificações, selos, auditorias ou atestações independentes que não estejam expressamente identificados em documento oficial próprio.

10.5. Esta Declaração poderá ser atualizada para refletir mudanças em processos, tecnologias, fornecedores, legislação ou estrutura operacional.