Segurança da informação

Ajudamos empresas a se protegerem e aplicamos o mesmo em casa. Estas são as medidas com que cuidamos das informações que nos confiam.

Como protegemos as informações

• Criptografia em trânsito: todo o site e o CRM funcionam apenas com HTTPS (TLS).

• Senhas protegidas: nunca são guardadas em texto simples; ficam armazenadas com algoritmos de hash seguros.

• Acesso mínimo: cada pessoa da equipe acessa somente o que precisa, com papéis e permissões, e os acessos são revogados quando deixam de ser necessários.

• Proteção do site: políticas de segurança de conteúdo, proteção contra envios automáticos e controles contra o abuso dos formulários e do chat.

• Arquivos protegidos: os documentos que você anexa são baixados apenas por meio de links assinados e temporários.

• Backups: cópias de segurança dos bancos de dados antes de cada mudança importante e de forma periódica.

• Atualizações: mantemos sistemas e dependências em dia e revisamos o código antes de publicá-lo.

• Registro de atividade: guardamos logs das mudanças importantes para detectar e esclarecer incidentes.

• Fornecedores: trabalhamos com fornecedores de nuvem e software com práticas de segurança reconhecidas e acordos de confidencialidade.

Nossa equipe

As pessoas com acesso a informações de clientes assinam compromissos de confidencialidade e recebem treinamento em segurança e no uso seguro da inteligência artificial.

Se ocorrer um incidente

Temos um procedimento para conter, investigar e corrigir incidentes de segurança. Se houver impacto em dados pessoais, informamos a Superintendencia de Industria y Comercio e as pessoas afetadas quando aplicável, conforme exige a Lei 1581 de 2012.

Reporte uma vulnerabilidade

Se você encontrar uma possível vulnerabilidade em nosso site ou em nossos sistemas, escreva para contacto@da2group.com com o assunto «Segurança» e uma descrição para reproduzi-la. Pedimos que você:

• Não acesse, modifique nem apague dados de outras pessoas.

• Não afete a disponibilidade do serviço (sem testes de negação de serviço ou de carga).

• Nos dê um tempo razoável para corrigir antes de tornar público.

Respondemos em no máximo 5 dias úteis e mantemos você informado sobre a correção. Agradecemos os reportes feitos de boa-fé.

Para empresas

Quer levar esse nível de proteção para a sua empresa? Conheça nosso serviço de segurança da informação ou agende um diagnóstico sem custo. Última atualização: 24 de outubro de 2026.