A Dermo Makeup (DBARBE ACADEMY – CURSOS PROFISSIONALIZANTES LTDA, CNPJ 35.540.336/0001-21) adota as seguintes diretrizes de segurança da informação para proteger os dados dos clientes, parceiros e colaboradores.

1. Objetivo

Garantir a confidencialidade, integridade e disponibilidade das informações da empresa e dos dados pessoais tratados em conformidade com a LGPD (Lei nº 13.709/2018).

2. Controle de Acesso

O acesso aos sistemas e dados é restrito aos colaboradores autorizados, com base no princípio do mínimo privilégio. Senhas complexas e autenticação de dois fatores (2FA) são obrigatórias para acesso a sistemas críticos.

3. Proteção de Dispositivos

Todos os dispositivos da empresa possuem software antivírus atualizado. Bloqueio automático de tela e criptografia de disco são utilizados em computadores corporativos.

4. Segurança de Rede

A infraestrutura de rede utiliza firewall, monitoramento de tráfego e segregação de redes para prevenir acessos não autorizados. O site opera com certificado SSL/TLS e proteção via Cloudflare.

5. Classificação e Criptografia de Dados

Dados confidenciais são classificados e criptografados em trânsito (HTTPS/TLS) e em repouso. Dados de pagamento são processados exclusivamente por gateways certificados PCI-DSS.

6. Resposta a Incidentes

Em caso de incidente de segurança, o responsável pela TI é notificado imediatamente. Incidentes envolvendo dados pessoais são reportados à ANPD conforme exigido pela LGPD. O canal de comunicação de incidentes é: [email protected]

7. Gerenciamento de Vulnerabilidades

Atualizações de segurança são aplicadas regularmente em todos os sistemas. Plugins, temas e softwares são mantidos atualizados para mitigar vulnerabilidades conhecidas.

8. Revisão

Esta política é revisada anualmente ou sempre que ocorrerem mudanças significativas nos sistemas ou processos da empresa.

Última atualização: junho de 2026