Política de Segurança

1. Nosso compromisso

A segurança dos dados de quem confia na herkul (CNPJ 63.640.519/0001-54) faz parte de como construímos software. Abaixo resumimos as práticas que adotamos para proteger informações no site e nos projetos que entregamos.

2. Infraestrutura

Hospedamos nossas aplicações em provedores de nuvem reconhecidos, que mantêm certificações de mercado como ISO 27001 e SOC 2 e data centers com segurança física e redundância. Isolamos ambientes para reduzir a superfície de ataque.

3. Criptografia

Todo o tráfego do site é servido sobre HTTPS com TLS atualizado. Dados sensíveis em repouso são protegidos pelos recursos de criptografia dos provedores que utilizamos.

4. Controle de acesso

Seguimos o princípio do menor privilégio: o acesso a ambientes e dados é restrito a quem realmente precisa, com autenticação forte e, quando disponível, verificação em duas etapas (MFA).

5. Dependências e atualizações

Acompanhamos as bibliotecas que usamos e aplicamos correções de segurança com regularidade, priorizando vulnerabilidades conhecidas.

6. Backups e continuidade

Adotamos rotinas de backup nos projetos que hospedamos, de modo a reduzir o impacto de falhas e permitir a recuperação de dados.

7. Divulgação responsável

Se você encontrar uma vulnerabilidade em nossos sistemas, agradecemos a divulgação responsável. Escreva para support@herkul.com.br com os detalhes e nos dê um prazo razoável para corrigir antes de qualquer divulgação pública.