Segurança da Informação
Última atualização: 28 de outubro de 2026
1. Compromisso
Buscamos proteger dados e serviços digitais com medidas técnicas e organizacionais proporcionais aos riscos e à natureza das operações.
2. Práticas de proteção
Medidas podem envolver controle de acesso, autenticação, atualização de componentes, cópias de segurança, gestão de permissões e avaliação de incidentes. Esta página não constitui certificação de conformidade nem declaração de implementação de controles específicos sem auditoria.
3. Comunicação de vulnerabilidades
Relatos responsáveis de falhas devem ser encaminhados ao contato institucional, com descrição suficiente para avaliação. Não realize testes invasivos, acesso a dados de terceiros ou exploração não autorizada.
4. Incidentes e dados pessoais
Incidentes com dados pessoais serão avaliados conforme a legislação aplicável, inclusive quanto a eventuais comunicações exigidas à autoridade e aos titulares.
5. Contato
Negócio no Mapa, CNPJ 42.151.802/0001-42, Rua José de Alencar, 1188, sala 502, Menino Deus, Porto Alegre/RS, CEP 90160-040. Contato: negocionomapapoa@gmail.com.
Orientações operacionais de proteção e reporte responsável
As orientações abaixo detalham os princípios desta página e não substituem a verificação dos processos, fornecedores e obrigações aplicáveis.
Cuidados de proteção aplicáveis
Controle de acesso proporcional à função, senhas robustas, autenticação multifator quando disponível, revisão de permissões, atualizações e cópias de segurança testadas são exemplos de boas práticas a considerar em um ambiente WordPress. Sua enumeração não afirma que cada controle esteja implantado ou auditado neste site.
Como reportar uma suspeita de falha
Descreva qual página ou função apresentou o comportamento, quando ocorreu e quais etapas não invasivas permitem compreender o problema. Envie as informações ao e-mail institucional indicado nesta página. Não inclua credenciais, dados de outras pessoas, segredos de aplicações ou arquivos obtidos sem autorização.
Conservação de evidências
Se um incidente for percebido, é útil preservar data, URL, mensagens exibidas e registros produzidos legitimamente pelo próprio usuário. Evite alterar material original ou tentar confirmar a hipótese com acesso indevido. Uma avaliação técnica deve separar suspeita, observação documentada e vulnerabilidade efetivamente verificada.
Privacidade e terceiros
Contatos e dados pessoais relacionados a incidentes devem ser tratados de acordo com a finalidade necessária à análise. A hospedagem e ferramentas de terceiros também podem ter responsabilidades próprias. Consulte a Política de Privacidade para informações sobre tratamento de dados e canais para solicitações.
Leitura complementar: Política de Privacidade · Política de IA.
Consulte também: Privacidade · Cookies · Termos de uso.