Segurança faz parte de como construímos tecnologia.

Princípios de proteção

Tratamos segurança como uma responsabilidade contínua e compartilhada. Nossas decisões consideram confidencialidade, integridade, disponibilidade, privacidade, rastreabilidade e continuidade, de acordo com os riscos e requisitos de cada projeto.

Práticas adotadas

De acordo com o escopo e a arquitetura de cada ambiente, nossas práticas podem incluir:

Prevenção e melhoria contínua

Acompanhamos atualizações relevantes, corrigimos fragilidades identificadas e aprimoramos processos conforme a evolução das ameaças e dos produtos. Também buscamos limitar a coleta e o acesso às informações ao que é necessário para cada atividade.

Resposta a incidentes

Suspeitas de incidente são avaliadas para contenção, investigação, recuperação e prevenção de recorrência. Quando um evento envolvendo dados pessoais puder ocasionar risco ou dano relevante, a Surfa adotará as comunicações cabíveis aos titulares e à Autoridade Nacional de Proteção de Dados, conforme a legislação e a regulamentação aplicáveis.

Como você ajuda a manter a segurança

• use senhas longas, exclusivas e ative autenticação em duas etapas quando disponível;
• não compartilhe credenciais e revise periodicamente quem tem acesso ao ambiente;
• mantenha dispositivos, navegadores e sistemas atualizados;
• desconfie de links, anexos e solicitações inesperadas;
• avise a Surfa rapidamente ao identificar atividade suspeita ou perda de acesso.

Comunicação responsável de vulnerabilidades

Se você acredita ter encontrado uma vulnerabilidade em um ambiente sob responsabilidade da Surfa Tecnologia, CNPJ 68.530.417/0001-08, envie um relato para contato@surfa.com.br com o assunto “Segurança da informação”. Inclua o endereço afetado, uma descrição clara e passos seguros para reprodução.

Não acesse dados de terceiros, não extraia informações, não interrompa serviços e não realize ações destrutivas. Nunca envie senhas, chaves privadas ou outros segredos no relato. Analisaremos a comunicação e entraremos em contato caso sejam necessários esclarecimentos.

Escopo e transparência

As medidas aplicáveis variam conforme o produto, a infraestrutura e as responsabilidades definidas com cada cliente. Nenhum sistema conectado à internet é totalmente livre de risco; por isso, priorizamos prevenção, visibilidade e capacidade de resposta, sem prometer segurança absoluta.