SouOps Tech

Política de Segurança da Informação

Política da SouOps Tech Soluções e Consultoria em TI Ltda. Versão 1.2, vigente desde 27 de março de 2026.

1. Objetivo

Esta política define como a SouOps Tech protege a confidencialidade, a integridade e a disponibilidade das informações da empresa e das informações que trata para os clientes.

2. Abrangência

A política vale para quem trabalha na SouOps Tech, para prestadores e fornecedores com acesso a sistemas ou informações da empresa, e para os produtos operados pela SouOps Tech.

3. Definições

• Informação: dado organizado que a SouOps Tech cria, recebe ou guarda no curso do negócio, inclusive dado pessoal.
• Incidente: evento que foge à operação prevista e pode afetar a confidencialidade, a integridade ou a disponibilidade da informação.
• Terceiro: fornecedor, prestador ou parceiro que trata informação da SouOps Tech ou de cliente da SouOps Tech.

4. Princípios

• A informação de cliente só é usada na finalidade do contrato.
• O acesso segue a necessidade do trabalho e o menor privilégio que ainda permite executar a tarefa.
• A privacidade entra no desenho do produto, em linha com a Lei nº 13.709/2018 (LGPD).
• O programa de segurança é revisto quando a lei, o contrato ou o ambiente mudam.

5. Diretrizes

5.1 Uso da informação

Informação confidencial de cliente ou da SouOps Tech não vai para canal público. O monitoramento de acesso existe para operação, auditoria e obrigação legal.

5.2 Acesso

Cada acesso é individual. Credencial não se compartilha. O acesso administrativo é restrito a quem opera a plataforma. Cada cliente enxerga somente o próprio ambiente.

5.3 Criptografia

O acesso público usa TLS. As conexões com banco e cache gerenciados também usam TLS. Parte das credenciais de integração é cifrada na aplicação. A força do algoritmo acompanha a prática corrente do provedor de nuvem e a sensibilidade da informação.

5.4 Desenvolvimento e mudança

Mudança de produto passa por repositório e por pipeline de publicação. A credencial usada para publicar na nuvem é temporária. Dependências entram no fluxo de construção com acompanhamento de vulnerabilidade conhecida.

5.5 Fornecedores

Terceiro que trata informação da SouOps Tech ou de cliente assume obrigação equivalente de proteção. A relação de suboperadores segue no contrato com o cliente.

5.6 Continuidade

Disponibilidade, backup e recuperação constam do contrato com o cliente. Serviço de terceiro fica fora do objetivo de disponibilidade da plataforma.

5.7 Incidentes

Quem identificar um incidente comunica a SouOps Tech pelo canal abaixo. Quando o incidente puder gerar risco ou dano relevante a titulares, a SouOps Tech avisa o cliente controlador em até 48 horas após a ciência, para que o cliente cumpra a LGPD.

6. Responsabilidades

A direção da SouOps Tech responde por esta política. Cada pessoa responde pelo uso da própria credencial. Quando a SouOps Tech trata dado pessoal em nome de um cliente, o cliente é o controlador e a SouOps Tech é a operadora, nos termos do contrato e da LGPD.

7. Canal

Incidente de segurança, dúvida sobre esta política e pedido de titular: contato@souops.com.br.

8. Vigência

A versão 1.2 vale desde 27 de março de 2026, por tempo indeterminado. A SouOps Tech publica a revisão quando a lei, o contrato ou o ambiente pedirem mudança.