Política de Segurança da Informação

1. Nosso compromisso

O Sem Treta protege a confidencialidade, a integridade e a disponibilidade dos seus dados e dos acordos feitos na plataforma.

2. Como protegemos

• Infraestrutura: o banco de dados e os serviços gerenciados ficam em provedores com certificações SOC 2 e ISO 27001. A aplicação roda em servidor virtual privado no Brasil, com acesso restrito e protegido por firewall de aplicação e proteção contra ataques de negação de serviço.
• Criptografia: toda conexão com o Sem Treta usa HTTPS. O banco de dados é cifrado em repouso. Senhas são guardadas cifradas.
• Acesso do time: cada pessoa do time tem um nível de acesso conforme a função. Ações sobre dados de clientes ficam registradas.
• Pagamentos: processados pelo Pagar.me, certificado PCI DSS. Não guardamos o número completo do cartão nem o código de segurança.
• Processamento automatizado de linguagem: só enviamos aos fornecedores o necessário para o serviço, e pelos termos desses fornecedores os dados não são usados para treinar os modelos deles.
• Antifraude: o Lexor, nosso sistema de segurança, aplica limites de uso e bloqueios automáticos para impedir abuso, acesso indevido e envio de avisos em massa.

3. Se algo acontecer

Se houver um incidente de segurança com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, com o que aconteceu e o que estamos fazendo.

4. O que você pode fazer

• Use uma senha forte e que você não usa em outro site.
• O Sem Treta nunca pede sua senha nem código de verificação por WhatsApp, e-mail ou telefone.
• Desconfie de mensagens que pedem pagamento fora do site. Na dúvida, fale com o Atendimento.
• Se notar acesso estranho na sua conta, troque a senha e fale com o Atendimento (no painel ou em semtreta.com/contato): confirmamos que é você, desconectamos os aparelhos e, se preciso, trocamos o e-mail de acesso.

5. Encontrou uma vulnerabilidade?

Escreva para [email protected] com a descrição e os passos para reproduzir. Não acesse dados de outras pessoas além do necessário para demonstrar o problema, não interrompa o serviço e não divulgue antes da correção. Respondemos o mais rápido possível. Hoje não temos programa de recompensa.