Política Cibernética

Esta Política complementa a nossa Política de Privacidade e detalha as medidas técnicas e organizacionais que a Shaar Sharon adota para proteger dados e sistemas contra ameaças cibernéticas, em conformidade com a LGPD (Lei nº 13.709/2018) e boas práticas de mercado de segurança da informação.

1. Objetivo

Estabelecer diretrizes e controles de segurança cibernética para proteger:

• Os dados pessoais de nossos usuários e clientes;
• A infraestrutura tecnológica do site e da plataforma de assinatura;
• A continuidade e integridade dos nossos serviços digitais.

2. Medidas Técnicas de Segurança

Adotamos, entre outras, as seguintes práticas:

• Criptografia: uso de conexão segura (HTTPS/TLS) em todas as páginas do site, especialmente em formulários de cadastro, login e pagamento;
• Controle de acesso: acesso a sistemas administrativos restrito a colaboradores autorizados, com autenticação individual e, quando possível, autenticação em duas etapas (2FA);
• Processamento de pagamentos: transações financeiras processadas pela conta de pagamentos (compatível com o padrão PCI DSS), sem armazenamento de dados completos de cartão em nossos próprios servidores;
• Backups regulares: rotinas de cópia de segurança dos dados, com armazenamento protegido, visando a continuidade do serviço em caso de incidentes;
• Atualizações e patches: manutenção periódica de sistemas, plugins e plataformas (incluindo infraestrutura de hospedagem) para correção de vulnerabilidades conhecidas;
• Monitoramento: ferramentas de monitoramento e detecção de atividades suspeitas ou não autorizadas em nossa infraestrutura.

3. Medidas Organizacionais

• Acesso a dados pessoais limitado a colaboradores que necessitam dessas informações para desempenhar suas funções (princípio do menor privilégio);
• Obrigações de confidencialidade impostas a colaboradores e prestadores de serviço com acesso a dados pessoais;
• Avaliação periódica de fornecedores e parceiros que tratam dados em nosso nome (processadores), exigindo garantias de segurança compatíveis com esta Política.

4. Gestão de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados (ex.: vazamento, acesso não autorizado), a Shaar Sharon se compromete a:

1. Conter e investigar o incidente assim que identificado;
2. Avaliar a extensão e os dados/pessoas afetados;
3. Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, quando exigido pela LGPD, informando a natureza dos dados, medidas técnicas adotadas, riscos envolvidos e ações de mitigação;
4. Adotar medidas corretivas para prevenir a reincidência.

5. Responsabilidades do Usuário

A segurança também depende de boas práticas por parte do usuário. Recomendamos que você:

• Utilize senhas fortes e não as compartilhe com terceiros;
• Evite acessar sua conta em redes Wi-Fi públicas não seguras;
• Mantenha seu dispositivo e navegador atualizados;
• Desconfie de e-mails ou mensagens suspeitas solicitando dados de login ou pagamento (phishing) — a Shaar Sharon nunca solicitará sua senha por e-mail;
• Comunique-nos imediatamente caso suspeite de acesso não autorizado à sua conta.

6. Cookies e Rastreamento — Aspectos de Segurança

Além do uso descrito em nossa Política de Privacidade, cookies de segurança podem ser utilizados para identificar sessões autenticadas, prevenir fraudes e detectar comportamentos anômalos de acesso.

7. Terceiros e Cadeia de Fornecedores

Serviços de hospedagem, conta de pagamentos e mensagens (WhatsApp) utilizados pela Shaar Sharon são selecionados com base em critérios de segurança e conformidade com a LGPD. Exigimos, sempre que possível, cláusulas contratuais de proteção de dados e segurança da informação com esses fornecedores. Não utilizamos redes de publicidade nem analytics de terceiros neste site.

8. Retenção e Descarte Seguro de Dados

Dados pessoais são mantidos apenas pelo tempo necessário às finalidades descritas em nossa Política de Privacidade ou conforme exigido por lei. Após esse período, os dados são eliminados ou anonimizados de forma segura.

9. Atualizações desta Política

Esta Política de Privacidade Cibernética pode ser revisada periodicamente para refletir novas ameaças, tecnologias ou exigências regulatórias. A versão mais atual estará sempre disponível nesta página.

10. Contato sobre Incidentes de Segurança

Para reportar uma vulnerabilidade, suspeita de incidente de segurança ou dúvidas sobre esta Política, entre em contato:

E-mail: suporte@shaarsharon.com