Política de Segurança
Última atualização: 13 de maio de 2026
1. Introdução
A Autoric Automação e Sistemas leva a segurança da informação a sério. Esta Política de Segurança descreve as medidas técnicas e organizacionais implementadas para proteger seus dados no Smart Plant App.
Adotamos as melhores práticas da indústria, incluindo conformidade com ISO 27001, OWASP Top 10 e regulamentações aplicáveis de proteção de dados.
2. Criptografia
2.1 Dados em Trânsito
- Protocolo TLS 1.3 para todas as comunicações
- Certificados SSL/TLS com validação estendida
- Cifras fortes e modernas (ECDHE, AES-GCM)
- HSTS (HTTP Strict Transport Security) habilitado
2.2 Dados em Repouso
- Criptografia AES-256 para dados no banco de dados
- Chaves gerenciadas via AWS KMS ou equivalente
- Senhas armazenadas com bcrypt (custo 12+)
- Tokens JWT com assinatura RS256
3. Autenticação e Controle de Acesso
Autenticação Multifator (MFA)
Suporte a TOTP, SMS e chaves de segurança FIDO2/WebAuthn
Política de Senhas
Mínimo 8 caracteres, exigência de maiúsculas, minúsculas, números e símbolos
Bloqueio de Conta
Bloqueio temporário após 5 tentativas de login inválidas
Controle de Acesso Baseado em Papéis (RBAC)
Acesso granular com privilégio mínimo por função do usuário
4. Segurança da Aplicação
Proteção XSS: Sanitização de entrada e escape de saída
Proteção CSRF: Tokens anti-CSRF em toda requisição
SQL Injection: ORM seguro e prepared statements
Rate Limiting: Limitação de requisições por IP e usuário
Content Security Policy: Headers CSP, X-Frame-Options e X-Content-Type-Options
Dependências: Auditoria contínua com Dependabot e Snyk
5. Segurança da Infraestrutura
| Componente | Medida de Segurança |
|---|---|
| Servidores | Firewall, WAF, segmentação de rede |
| Banco de Dados | Rede privada, criptografia, backup diário |
| Armazenamento | Bucket privado, chaves KMS, logs de acesso |
| CDN | Proteção DDoS, WAF, edge security |
6. Monitoramento e Resposta a Incidentes
Monitoramento 24/7
Sistema de detecção de intrusão (IDS) monitorando tráfego e logs
SIEM
Correlação de eventos e alertas em tempo real
Plano de Resposta a Incidentes
Processo documentado com tempos de resposta definidos (SLA)
Registro de Auditoria
Logs imutáveis de todas as operações sensíveis
7. Conformidade e Certificações
LGPD
Conformidade com Lei Geral de Proteção de Dados
ISO 27001
Sistema de Gestão de Segurança da Informação
PCI DSS
Padrão de Segurança para Dados de Cartão (Stripe)
OWASP
Seguimos OWASP Top 10 para desenvolvimento seguro
8. Programa de Divulgação de Vulnerabilidades
🔍 Reporte Responsável de Vulnerabilidades
Se você descobrir uma vulnerabilidade de segurança no Smart Plant App, agradecemos sua ajuda em reportá-la de forma responsável:
- Reporte por email: security@smartplant.app
- Inclua detalhes da vulnerabilidade (PDF preferido)
- Não explore a vulnerabilidade além do necessário
- Não acesse dados de outros usuários
- Aguardar confirmação antes de divulgar publicamente
Compromisso de resposta em até 48 horas úteis
9. Atualizações de Segurança
Atualizações Automáticas
Dependências e patches de segurança aplicados automaticamente
Notificações de Segurança
Usuários notificados sobre atualizações críticas de segurança
Testes de Penetração
Auditorias de segurança realizadas trimestralmente por terceiros
10. Encarregado de Segurança
🔐 Reporte Vulnerabilidades: autoricbr@gmail.com
Para questões urgentes de segurança, entre em contato imediatamente. Nosso time de segurança está disponível 24/7 para emergências.
Sua segurança é nossa prioridade. Estamos comprometidos em proteger seus dados.
