Na Zazos, priorizamos acima de tudo a segurança de dados e aplicações. Adotamos uma estratégia multidimensional e robusta, buscando sempre assegurar a integridade de nossos ativos e dos de nossos clientes frente a qualquer ameaça.
Para garantir que os dados estejam sempre seguros, utilizamos os seguintes protocolos de criptografia:
A Zazos utiliza a Amazon Web Services (AWS) como provedor para hospedar nossos servidores de produção, bancos de dados e serviços de suporte. Os bancos de dados e servidores ficam na região sa-east-1 (São Paulo), em uma configuração de Multi-AZ (múltiplas zonas de disponibilidade).
Os backups de dados são realizados regularmente, segundo um calendário que prevê backups diários, semanais e mensais.
Na Zazos, empregamos um processo formal de gestão de mudanças. Cada mudança é revisada por pares antes de ser incorporada ao nosso código. Além disso, utilizamos análise de qualidade automatizada para garantir a segurança e a eficácia de cada alteração.
Mantemos ambientes separados para desenvolvimento, teste, homologação e produção. Cada ambiente tem seus próprios recursos e dados, assegurando que quaisquer problemas identificados durante a fase de teste não afetem a segurança e experiência do usuário final.
O acesso direto aos recursos de produção é limitado, restringindo-se a um pequeno grupo de funcionários com base em sua função e responsabilidades. Utilizamos o princípio de mínimo privilégio para garantir o acesso adequado e seguro aos nossos sistemas e dados.
A Zazos conta com sistemas que bloqueiam automaticamente tentativas de ataques de força bruta, tanto por meio de throttling de requisições quanto por CAPTCHA para logins.
A Zazos utiliza a Amazon Web Services (AWS) como provedor para hospedar nossos servidores de produção, bancos de dados e serviços de suporte. A AWS segue as melhores práticas do setor e cumpre uma lista abrangente de padrões de segurança. Para mais informações, consulte o Whitepaper de Segurança da AWS.
Adotamos práticas de segurança robustas para nossa infraestrutura e cloud. Utilizamos um Web Application Firewall (WAF) e implementamos estratégias de alta disponibilidade e balanceamento de carga (load balancer) para garantir um desempenho estável e seguro.
Utilizamos a segregação de rede através de Virtual Private Clouds (VPCs) e grupos de segurança (security groups), assegurando que o acesso à rede de produção da Zazos seja concedido de forma mínima e segura.
O ambiente da Zazos na AWS conta com um Audit Trail configurado para registrar qualquer atividade de acesso à nossa conta, o que proporciona uma camada adicional de transparência e controle. Além disso, todos os ativos na infraestrutura são inventariados para garantir controle e visibilidade total.
Nosso time de segurança da Zazos estabelece parcerias com empresas de segurança reconhecidas no mercado para realizar, regularmente, testes de penetração em nossas aplicações e infraestrutura. Esses testes têm como objetivo identificar deficiências no sistema que possam afetar nossos ativos críticos.
Utilizamos ferramentas de segurança de terceiros para verificar continuamente nossa aplicação em busca de riscos e vulnerabilidades de segurança. Além disso, realizamos um processo recorrente de análise de código estático e verificamos continuamente possíveis alertas de vulnerabilidades nas dependências de bibliotecas usadas pela aplicação da Zazos.
Todos os novos funcionários assinam um acordo de confidencialidade antes de receberem acesso a qualquer informação, sistema ou processo da Zazos. Contamos com uma solução de gerenciamento de dispositivos (MDM - Mobile Device Management) e de patch management nos computadores da empresa, fornecendo uma camada de controle de de updates de segurança nos nossos sistemas. Também asseguramos que os equipamentos de nossos colaboradores estejam equipados com antivírus corporativo.
De maneira resumida, o plano de resposta a incidentes da Zazos segue as seguintes etapas:
Conduzimos auditorias internas regulares em todos os nossos sistemas e processos, para avaliar e garantir a nossa conformidade contínua com a LGPD. Qualquer inconsistência ou desvio identificado é prontamente corrigido, e as medidas corretivas são documentadas e implementadas sem demora.
Fornecemos treinamento regular e atualizado a todos os membros da nossa equipe sobre as disposições da LGPD e questões relacionadas à proteção de dados. Isso assegura que todos os colaboradores estão informados e aptos a manejar os dados pessoais de forma legal e segura. Esse treinamento também é realizado com novos colaboradores na Zazos.
Promovemos ativamente a conscientização sobre a importância da proteção de dados entre nossos funcionários, por meio de reuniões e materiais educativos. Essas iniciativas reforçam a cultura de respeito à privacidade e ajudam a prevenir incidentes de segurança da informação.
Roger Garcia - dpo@zazos.com