Segurança no Replug

O Replug implementa medidas organizacionais e técnicas abrangentes, denominadas "Práticas de Segurança", para proteger as informações que você fornece, denominadas "Informações do Cliente" (incluindo, entre outras, URLs originais, links encurtados, dados de rastreamento, análises, credenciais de conta e quaisquer metadados ou conteúdos associados, como CTAs). Essas medidas foram criadas para evitar a perda, o uso indevido, o acesso não autorizado ou a divulgação dos seus dados. A eficácia dessas medidas de segurança é avaliada continuamente, levando em consideração a sensibilidade dos dados que coletamos, processamos e armazenamos, a evolução da tecnologia, os custos de implementação e a natureza, o escopo, o contexto e as finalidades específicas das atividades de tratamento de dados realizadas pelo Replug.

Neste contexto, "Serviços Replug" abrange todos os serviços oferecidos pelo Replug, conforme detalhado nos termos do contrato que rege o seu uso dos Serviços Replug. Quaisquer termos em maiúsculas não definidos neste documento de Práticas de Segurança têm o significado definido no contrato.

As Práticas de Segurança do Replug foram criadas para cumprir as leis aplicáveis de proteção de dados e privacidade, incluindo o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e outros marcos internacionais.

O Replug nomeou um responsável designado pela segurança e/ou uma equipe de segurança dedicada. Essa função é encarregada do desenvolvimento, da implementação e da manutenção contínua das Práticas de Segurança do Replug.

Todos os funcionários e prestadores de serviços contratados do Replug devem cumprir rigorosamente as políticas internas relativas ao tratamento confidencial das Informações do Cliente.

• Eles passam por treinamentos de segurança e privacidade relevantes para suas funções durante a integração e recebem treinamentos de reciclagem periodicamente (por exemplo, anualmente).
• Todo o pessoal deve reconhecer e aceitar as políticas de segurança da informação que enfatizam a confidencialidade, a integridade, a disponibilidade e a resiliência dos sistemas e serviços utilizados na prestação dos Serviços Replug.
• O Replug aplica controles rigorosos para limitar o acesso do pessoal às Informações do Cliente, garantindo que esse acesso seja concedido somente com base na necessidade de conhecer, a pessoas autorizadas e para fins operacionais legítimos.
• Quando permitido por lei e adequado à sensibilidade da função, o Replug realiza verificações pré-admissionais.

O Replug mantém políticas robustas de controle de acesso que abrangem a integração, o desligamento e as mudanças de função.

• Essas políticas incluem revisões periódicas de acesso, limitação e controle de privilégios administrativos e mecanismos para mitigar os riscos de sessões inativas.
• A segregação de funções é implementada quando apropriado, para minimizar conflitos e riscos de segurança.
• É mantido um inventário dos sistemas críticos e das contas de usuário com acesso privilegiado.
• Os princípios de "privilégio mínimo" e de acesso com base na "necessidade de conhecer" são aplicados.
• Podem ser implementados controles para limitar sessões de login simultâneas ou tentativas excessivas de login.
• São aplicadas políticas abrangentes de senha, que exigem complexidade mínima, alteração obrigatória no primeiro login ou após uma redefinição e troca periódica com restrições de reutilização.

O acesso aos sistemas internos críticos utilizados pelo pessoal do Replug é protegido por autenticação multifator. O Replug também disponibiliza a MFA para seus clientes, para reforçar a segurança de suas contas.

O Replug utiliza internamente a tecnologia de login único, quando apropriado, para simplificar e proteger o acesso.

• Em trânsito: o Replug oferece suporte a conjuntos de cifras e protocolos seguros atuais (por exemplo, TLS 1.2 e TLS 1.3) para criptografar todas as Informações do Cliente transmitidas de e para os Serviços Replug.
• Em repouso: as Informações do Cliente sensíveis (como credenciais de conta, chaves de API e, possivelmente, dados de configuração específicos) são criptografadas em repouso quando apropriado, considerando a natureza dos dados e os riscos associados. O Replug monitora continuamente o cenário criptográfico para se adaptar a novas vulnerabilidades, mantendo a compatibilidade necessária.

O Replug avalia continuamente os padrões criptográficos e descontinua cifras obsoletas de acordo com as melhores práticas do setor (por exemplo, as orientações do NIST).

Os sistemas do Replug (incluindo servidores, firewalls e aplicações críticas) são configurados para registrar eventos relevantes em sistemas seguros e centralizados, a fim de facilitar o monitoramento, a análise e as revisões de segurança.

• Esse ambiente de registro captura dados relacionados a segurança, acesso, disponibilidade e desempenho. Os logs são analisados em busca de eventos relacionados à segurança com ferramentas de monitoramento e são revisados pela equipe de segurança.
• O Replug utiliza sistemas de detecção de intrusões (baseados em rede e/ou em host) e Web Application Firewalls (WAF) para monitorar proativamente e proteger contra intrusões não autorizadas.

O Replug utiliza medidas de segurança de rede, incluindo firewalls e grupos de segurança. As portas de rede que não são essenciais para a prestação dos Serviços Replug são bloqueadas no nível da infraestrutura.

O Replug realiza varreduras periódicas de vulnerabilidades em sua infraestrutura de produção e emprega esforços comercialmente razoáveis para corrigir as vulnerabilidades identificadas que representem um risco significativo. Os dispositivos corporativos fornecidos pela empresa (como laptops) são gerenciados com medidas de segurança, como bloqueio de tela e criptografia completa de disco.

A infraestrutura que sustenta os Serviços Replug foi projetada para tolerância a falhas e alta disponibilidade, de acordo com nossos compromissos de Acordo de Nível de Serviço (SLA), garantindo um gerenciamento e redirecionamento de links confiáveis.

O Replug mantém um plano de continuidade de negócios (BCP) documentado, que é testado periodicamente para garantir a disponibilidade do serviço mesmo durante interrupções significativas.

As Informações do Cliente são armazenadas de forma redundante em vários locais físicos nos data centers do provedor de hospedagem do Replug, para garantir a resiliência.

• O Replug implementa procedimentos robustos de backup e restauração, projetados para a recuperação após interrupções significativas.
• As equipes operacionais são alertadas sobre falhas nos sistemas. Os backups são realizados regularmente, e os procedimentos de restauração são testados periodicamente (por exemplo, trimestralmente) para verificar sua eficácia.
• Em caso de desastre, os objetivos de recuperação do Replug foram definidos para atender ou superar os padrões do setor para o Objetivo de Tempo de Recuperação (RTO) e o Objetivo de Ponto de Recuperação (RPO).

O Replug utiliza provedores líderes de infraestrutura em nuvem para hospedar os Serviços Replug. Esses provedores mantêm medidas de segurança física e ambiental de última geração em seus data centers e normalmente possuem certificações como ISO 27001, SOC 1/2/3 e PCI DSS.

O Replug mantém políticas e procedimentos internos de segurança, possivelmente alinhados a frameworks reconhecidos. Eles regem as operações, garantindo o tratamento seguro de credenciais (por exemplo, usando hash com salt para senhas), a manutenção de logs de acesso e a não inclusão de dados sensíveis, como senhas em texto simples, nos registros.

O Replug segue um framework de ciclo de vida de desenvolvimento seguro (SDLC), garantindo que as considerações de segurança estejam presentes desde o design até a implantação. Todas as versões principais passam por revisão por pares, testes automatizados e validação de segurança.

Novos recursos e mudanças significativas na plataforma Replug passam por um processo de revisão de segurança. O código é submetido a testes e revisão por pares antes da implantação. As considerações de segurança são integradas ao ciclo de vida de desenvolvimento do produto.

O Replug mantém um programa de divulgação de vulnerabilidades para incentivar o relato responsável de problemas de segurança por clientes, parceiros ou pesquisadores de segurança.

Em caso de violação de dados pessoais ou divulgação não autorizada de Informações do Cliente sob o controle do Replug, o Replug notificará os clientes afetados sem demora injustificada e dentro dos prazos exigidos pela legislação aplicável, incluindo o GDPR (Artigos 33 e 34) e a CCPA/CPRA.

O Replug retém as Informações do Cliente somente pelo tempo necessário para prestar os Serviços Replug ou conforme exigido pela legislação aplicável. Quando os dados deixam de ser necessários, eles são excluídos ou anonimizados de forma segura. Os clientes podem solicitar a exclusão de seus dados de acordo com nossa Política de Privacidade.