Política de Segurança da Informação
A plataforma Dracma Shield (“Plataforma”) é mantida por DRACMA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 19.943.630/0001-28, com endereço fiscal na Rua Rio Grande do Norte, nº 1560, Savassi, Belo Horizonte/MG, CEP 30130-138, doravante “Dracma”. Encarregado de Dados: dpo@dracma.ai. Site: dracma.ai.
A Dracma protege a confidencialidade, a integridade e a disponibilidade das informações que trata, com controles proporcionais ao risco. Versão 1.0, vigente a partir da data de publicação e revista a cada 12 (doze) meses.
1.Governança
O responsável pela segurança da informação é Fabrício Massula Dutra (sec@dracma.ai). Ele aprova as políticas internas, acompanha os riscos, coordena a resposta a incidentes e reporta à diretoria. Esta política é revista pelo menos uma vez por ano e sempre que houver mudança relevante na Plataforma ou na regulação.
2.Princípios
- Confidencialidade: só quem precisa acessa cada informação.
- Integridade: os dados não são alterados sem autorização, e as alterações ficam registradas.
- Disponibilidade: os Serviços ficam acessíveis aos Clientes conforme os níveis do Contrato.
- Privacidade desde a concepção: cada funcionalidade nova coleta só o necessário e passa por avaliação de risco antes de entrar em produção.
3.Práticas
- Classificação: as informações são classificadas por sensibilidade. Regras e modelos antifraude, a Inteligência Compartilhada e credenciais têm o nível mais alto.
- Acesso: perfis pelo mínimo necessário, autenticação em dois fatores para acessos administrativos, revisão periódica de acessos e desativação imediata no desligamento.
- Criptografia: HTTPS/TLS no site, no painel, na API e no SDK; dados criptografados quando armazenados; identificadores da Inteligência Compartilhada pseudonimizados.
- Segregação: dados de cada Cliente separados logicamente dos demais.
- Proteção do SDK: mecanismos contra adulteração e falsificação de Sinais, e limites de requisições por credencial.
- Proteção dos modelos: regras e modelos não são expostos em respostas da API; mudanças passam por teste antes de entrar em produção.
- Desenvolvimento seguro: revisão de código, ambientes de teste sem dados reais de Titulares, atualização de componentes de terceiros e testes de vulnerabilidade periódicos.
- Proteção contra ameaças: firewall, proteção contra malware e monitoramento contínuo com alertas.
- Cópias de segurança: backups regulares, criptografados e testados, com plano de recuperação.
- Pessoas: termo de confidencialidade e treinamento periódico para quem tem acesso a dados; política de mesa e tela limpas.
4.Gestão de incidentes
Incidentes são registrados, avaliados, contidos e investigados conforme procedimento interno. Os Clientes afetados são avisados sem demora injustificada, e as comunicações à ANPD e aos Titulares seguem a seção 7.2 da Política de Privacidade. Canal para reportar incidentes ou vulnerabilidades: sec@dracma.ai.
5.Responsabilidades
Todos os colaboradores, prestadores e parceiros da Dracma cumprem esta política e informam imediatamente qualquer suspeita de incidente. O descumprimento sujeita o responsável às medidas disciplinares e contratuais cabíveis.