Segurança da informação em cada linha de código.

Práticas aplicadas no site e nos sistemas que desenvolvemos:

• Controle de acesso

  Cada pessoa acessa só o que precisa, com perfis, permissões e senhas individuais.

• Criptografia

  Dados protegidos em trânsito com HTTPS e armazenados em provedores que criptografam os discos.

• Cópias de segurança

  Backups frequentes, para recuperar informações quando for necessário.

• Monitoramento

  Registros e alertas para identificar comportamentos suspeitos e falhas.

• Desenvolvimento seguro

  Revisão de código, dependências atualizadas e boas práticas desde a primeira linha.

• Resposta a incidentes

  Processo definido para conter, investigar e comunicar quem precisa saber.

Pensamos na proteção de dados antes de desenhar a primeira tela: coletamos só o necessário, guardamos pelo tempo certo e registramos quem acessou o quê.

• Coleta mínima de dados em cada formulário e tela
• Validação de acesso em cada rota, no servidor
• Registro de ações importantes (auditoria)
• Ambientes separados para testes e produção

O site da DeltaGO segue as mesmas regras. Na prática:

• HTTPS obrigatório e cabeçalhos de segurança em todas as páginas
• Formulários com verificação antirrobô (Cloudflare Turnstile) e limite de envios
• Currículos em armazenamento privado, acessados por links que expiram em 7 dias
• Exclusão automática dos envios ao fim do prazo de retenção
• Scripts de medição e marketing só depois do seu consentimento

Os detalhes sobre quais dados tratamos estão na Política de Privacidade.

Se você suspeita de um incidente envolvendo dados tratados pela DeltaGO ou encontrou uma vulnerabilidade, avise pelo e-mail [email protected]. Descreva o que encontrou e como reproduzir, sem acessar, alterar ou divulgar dados de terceiros. Agradecemos quem nos avisa de forma responsável.

• Onde ficam armazenados os dados dos sistemas que a DeltaGO desenvolve?

  Em provedores de nuvem com padrões reconhecidos de segurança, escolhidos com o cliente, com acesso restrito e cópias de segurança frequentes.

• O que a DeltaGO faz se acontecer um incidente de segurança?

  Contemos o problema, investigamos a causa e avisamos os clientes afetados. Quando o incidente pode gerar risco ou dano relevante aos titulares, o controlador comunica a ANPD e os titulares, como exige a LGPD, e nós apoiamos essa comunicação.

• A DeltaGO assina acordo de confidencialidade antes do projeto?

  Sim. Quando o projeto envolve informações sensíveis do negócio, assinamos um acordo de confidencialidade (NDA) antes de receber dados ou acessos.

• Como a proteção de dados entra no desenvolvimento de um sistema?

  Desde o desenho: coletamos só o necessário, definimos perfis de acesso, registramos ações importantes e planejamos prazos de retenção e exclusão junto com o cliente, que é o controlador dos dados.