Seguridad de la Información

La seguridad debe proteger la confidencialidad, la integridad y la disponibilidad de la información, teniendo en cuenta la naturaleza del servicio y los riesgos de cada operación. Estas directrices orientan el sitio y las relaciones con clientes y socios; los controles de sistemas, sensores y plataformas de automatización contratados deben figurar en la documentación de cada proyecto.

• Limitar el acceso a la información según las necesidades y la responsabilidad de cada persona.
• Proteger las credenciales y revisar los permisos cuando cambien las funciones o finalice la relación profesional.
• Considerar los riesgos de seguridad al elegir proveedores y al desarrollar las soluciones.
• Priorizar las correcciones y orientar a los usuarios sobre el uso responsable y la protección de la información.
• Definir procedimientos de continuidad, copias de seguridad y respuesta según el entorno y el alcance contratado.

No envíe contraseñas, claves de acceso ni archivos confidenciales a través de formularios públicos. Al compartir información para soporte, confirme el destinatario y limite los datos a lo necesario. Utilice los canales acordados en el contrato para el acceso remoto o el envío de archivos del proyecto.

Si identifica un posible incidente o una vulnerabilidad, escriba a contato@carbontree.com.br con el asunto “Seguridad de la información — Carbontree”. Describa el servicio afectado, la fecha, el impacto percibido y un medio seguro para recibir una respuesta.

No explote la vulnerabilidad más allá de lo necesario para identificarla, no acceda a datos de terceros ni publique información que aumente el riesgo. La comunicación debe permitir la evaluación y la definición de las medidas pertinentes, incluidas las notificaciones legales cuando procedan.