Segurança Digital
Esta página é mantida pelo Grupo OTB para informar nossas práticas de segurança aplicadas aos sites, aplicativos e serviços. Não constitui certificação independente.
Última atualização: 20 de junho de 2026
Controles de acesso
- Acesso aos sistemas internos restrito a colaboradores autorizados.
- Princípio de menor privilégio e revisão periódica de permissões.
- Autenticação forte em ferramentas críticas, quando suportada.
Plataforma e hospedagem
- Infraestrutura hospedada em provedores reconhecidos no mercado.
- Tráfego entre o navegador e nossos servidores protegido por HTTPS/TLS.
- Aplicação de Row Level Security (RLS) nas bases que sustentam os produtos.
Tratamento de dados
- Coleta limitada ao necessário para as finalidades informadas.
- Compartilhamento apenas com operadores essenciais à prestação do serviço.
- Retenção alinhada às bases legais aplicáveis e à finalidade declarada.
Monitoramento e operação
- Registros de auditoria em operações sensíveis.
- Backups e processos de restauração para sistemas relevantes.
- Acompanhamento contínuo de disponibilidade: veja Status dos Serviços.
Resposta a incidentes
Em caso de incidente que envolva dados pessoais, seguimos o procedimento previsto na LGPD: análise de impacto, comunicação ao titular e à ANPD quando aplicável, e adoção de medidas de contenção e remediação.
Responsabilidade compartilhada
Segurança é responsabilidade compartilhada. Recomendamos que clientes e usuários adotem boas práticas como senhas únicas, autenticação em duas etapas em contas externas vinculadas e cautela com mensagens suspeitas.
Limites
Nenhum sistema é totalmente imune a riscos. Esta página descreve controles adotados, mas não constitui garantia absoluta nem certificação SOC 2, ISO 27001, PCI-DSS ou equivalente, salvo declaração específica e documentada.
Reportar vulnerabilidade
Identificou uma falha de segurança? Entre em contato para que possamos avaliar e tratar com prioridade.
Abrir solicitação