Informativa sulla sicurezza

1. Il nostro impegno

La sicurezza dei dati di chi si fida di herkul (CNPJ 63.640.519/0001-54) fa parte del modo in cui costruiamo e gestiamo i nostri servizi. Di seguito riassumiamo le principali misure adottate per proteggere le informazioni sul sito e nei progetti che consegniamo.

2. Infrastruttura e ambienti

Utilizziamo fornitori di infrastruttura e hosting scelti in base alle esigenze del progetto, alla disponibilità, alla sicurezza e alla continuità del servizio. Quando possibile, separiamo gli ambienti di sviluppo, test e produzione per ridurre la superficie di rischio.

3. Crittografia e trasmissione

Il traffico del sito è protetto tramite HTTPS e protocolli TLS aggiornati. Le informazioni sensibili vengono protette con le misure di sicurezza disponibili negli ambienti e nei fornitori utilizzati per ciascun progetto.

4. Controllo degli accessi

Seguiamo il principio del minimo privilegio: l'accesso ad ambienti e dati è limitato a chi ne ha effettivamente bisogno, con credenziali personali, autenticazione appropriata e, dove disponibile, verifica in due passaggi (MFA).

5. Dipendenze e aggiornamenti

Monitoriamo le librerie e i servizi utilizzati nei progetti e applichiamo aggiornamenti e correzioni di sicurezza in base alla criticità, alla compatibilità e al rischio identificato.

6. Backup e continuità

Quando il progetto include servizi gestiti o ospitati da herkul, definiamo routine di backup e procedure di recupero adeguate al contesto. La disponibilità e la conservazione dei backup dipendono dall'ambito concordato per ciascun progetto.

7. Segnalazione responsabile

Se trovi una vulnerabilità nei nostri sistemi, scrivi a support@herkul.com.br con i dettagli necessari per analizzarla. Ti chiediamo di non divulgare pubblicamente il problema prima di darci un tempo ragionevole per verificare e correggere la vulnerabilità.