Política de Segurança

A ZYX Creator está comprometida com a segurança e proteção de seus dados. Esta Política de Segurança detalha nossas práticas de segurança da informação, tratamento de dados e conformidade regulatória.

1. Tratamento de Dados

1.1 O Que Coletamos

Dados de Identificação:

Dados de Uso:

Dados Técnicos:

1.2 O Que NÃO Coletamos

Proteção de Privacidade:

Dados de Terceiros:

1.3 Finalidades do Tratamento

Prestação de Serviços:

Melhoria da Plataforma:

Segurança e Conformidade:

2. Armazenamento de Dados

2.1 Localização dos Dados

Armazenamento Local (Navegador):

Backend (Servidores):

Localização Geográfica:

2.2 Períodos de Retenção

Dados Ativos:

Dados Históricos:

Exclusão de Dados:

2.3 Backup e Recuperação

Política de Backup:

Recuperação de Dados:

3. Serviços de Terceiros

3.1 Parceiros de Infraestrutura

Supabase (Autenticação & Banco de Dados)

Stripe (Processamento de Pagamentos)

OpenAI (Geração de Conteúdo)

Google Cloud Platform (Infraestrutura)

3.2 Acordos de Processamento de Dados

Data Processing Agreements (DPAs):

3.3 Transferências Internacionais

Mecanismos de Proteção:

4. Conformidade Regulatória

4.1 GDPR (General Data Protection Regulation)

Direitos dos Titulares:

Bases Legais:

4.2 LGPD (Lei Geral de Proteção de Dados)

Princípios Aplicados:

Direitos dos Titulares:

4.3 Como Exercer Seus Direitos

Canais de Solicitação:

Prazos de Resposta:

Documentação Necessária:

5. Segurança da Infraestrutura

5.1 Criptografia

Em Trânsito (In Transit):

Em Repouso (At Rest):

5.2 Gerenciamento de Credenciais

Secrets Management:

Autenticação:

5.3 Proteção de Rede

Segurança Perimetral:

Segmentação:

5.4 Monitoramento e Resposta

Monitoramento Contínuo:

Resposta a Incidentes:

5.5 Backups e Redundância

Estratégia de Backup:

Alta Disponibilidade:

6. Desenvolvimento Seguro

6.1 Práticas de Código

Segurança no Ciclo de Vida:

Testes de Segurança:

6.2 Controle de Acesso

Princípio do Menor Privilégio:

Auditoria:

6.3 Gestão de Vulnerabilidades

Processo de Patch:

Divulgação Responsável:

7. Privacidade e Consentimento

7.1 Consentimento Informado

Transparência:

Opt-in para Recursos Específicos:

7.2 Minimização de Dados

Coleta Limitada:

7.3 Controles de Privacidade

Configurações de Usuário:

8. Treinamento e Cultura de Segurança

8.1 Capacitação de Equipe

Programas de Treinamento:

8.2 Políticas Internas

Documentação:

Conformidade:

9. Notificação de Incidentes

9.1 Detecção e Resposta

Monitoramento Proativo:

9.2 Comunicação de Violações

Notificação às Autoridades:

Notificação aos Usuários:

9.3 Pós-Incidente

Análise e Melhoria:

10. Auditoria e Certificações

10.1 Auditorias Externas

Frequência:

10.2 Certificações Almejadas

Roadmap de Conformidade:

10.3 Transparência

Relatórios Públicos:

11. Contato de Segurança

11.1 Canais Oficiais

Para Questões de Segurança:

Para Reportar Vulnerabilidades:

11.2 Encarregado de Dados (DPO)

Responsabilidades:

Contato:

11.3 Prazos de Resposta

SLAs de Segurança:

12. Atualizações da Política

12.1 Versionamento

Controle de Mudanças:

12.2 Revisão

Frequência:

---

Última atualização: 2025-01-29

Esta Política de Segurança reflete nosso compromisso inabalável com a proteção de seus dados e privacidade. Investimos continuamente em tecnologia, processos e pessoas para garantir que suas informações estejam sempre seguras. Para questões, sugestões ou preocupações sobre segurança, estamos sempre disponíveis.