Segurança da Informação

A segurança deve proteger a confidencialidade, a integridade e a disponibilidade das informações, considerando a natureza do serviço e os riscos de cada operação. Estas diretrizes orientam o site e o relacionamento com clientes e parceiros; controles de sistemas, sensores e plataformas de automação contratados devem constar na documentação de cada projeto.

• Limitar acessos às informações conforme a necessidade e a responsabilidade de cada pessoa.
• Proteger credenciais e revisar permissões quando houver mudança de função ou encerramento do vínculo.
• Considerar riscos de segurança na escolha de fornecedores e na evolução das soluções.
• Priorizar correções e orientar usuários sobre uso responsável e proteção de informações.
• Definir procedimentos de continuidade, cópias de segurança e resposta conforme o ambiente e o escopo contratado.

Não envie senhas, chaves de acesso ou arquivos confidenciais por formulários públicos. Ao compartilhar informações para suporte, confirme o destinatário e limite os dados ao necessário. Utilize os canais acordados no contrato para acesso remoto ou envio de arquivos do projeto.

Caso identifique um possível incidente ou vulnerabilidade, escreva a contato@carbontree.com.br com o assunto “Segurança da informação — Carbontree”. Descreva o serviço afetado, data, impacto percebido e meios seguros para retorno.

Não explore a falha além do necessário para identificá-la, não acesse dados de terceiros e não publique informações que ampliem o risco. O relato deve permitir a avaliação e a definição das medidas pertinentes, inclusive comunicações legais quando aplicáveis.