Política de Segurança da Informação

1. Propósito e Escopo

Esta Política de Segurança da Informação estabelece os princípios e controles adotados pela Smart Norte Indústria, Importação e Empreendimentos LTDA ("Smart Norte") na operação do sistema Full Chek, uma plataforma de gestão de pedidos, estoque e integrações com marketplaces e ERP. Aplica-se a todos os colaboradores, sistemas e processos envolvidos no desenvolvimento, operação e manutenção do Full Chek, e a todos os dados processados pela plataforma.

2. Compromisso da Direção

A Smart Norte reconhece a segurança da informação como requisito essencial para a confiança de clientes e parceiros, e se compromete a manter, revisar e aprimorar continuamente os controles descritos nesta política e nas políticas complementares referenciadas abaixo.

3. Controle de Acesso

O acesso ao Full Chek e aos dados nele processados segue o princípio do menor privilégio, com controle de acesso baseado em papéis (RBAC) e isolamento de dados entre clientes (arquitetura multi-tenant). Detalhes em nossa Política de Controle de Acesso.

4. Segurança de Rede e Monitoramento de Ameaças

A infraestrutura que hospeda o Full Chek adota medidas de proteção de rede, incluindo firewall, segmentação de ambientes e restrição de acesso administrativo por endereço de origem, com monitoramento voltado à identificação e prevenção de acessos e tráfego anômalos.

5. Proteção de Endpoints

Os dispositivos corporativos utilizados por colaboradores com acesso a sistemas e dados da Smart Norte devem manter software antivírus/antimalware ativo e atualizado, além de atualizações de sistema operacional aplicadas regularmente.

6. Padrão de Segurança para Operações Diárias

Os seguintes controles são exigidos no dia a dia da operação:

• Complexidade de senha: senhas de acesso ao Full Chek exigem no mínimo 8 caracteres, incluindo letra maiúscula e caractere especial, aplicado tecnicamente no cadastro e redefinição de senha.
• Autenticação em duas etapas (2FA): o login no Full Chek exige um código de verificação adicional enviado por WhatsApp, antes de conceder acesso à sessão.
• Bloqueio de tela: colaboradores devem bloquear a tela de seus dispositivos ao se ausentarem do posto de trabalho.
• Mesa limpa: documentos e mídias contendo informações sensíveis não devem ser deixados expostos em áreas de acesso comum.
• Expiração de sessão: sessões de usuário no Full Chek expiram automaticamente após período de inatividade.

7. Segurança da Aplicação

O Full Chek adota, em nível de aplicação, os seguintes controles técnicos:

• Uso exclusivo de consultas parametrizadas (prepared statements) para acesso ao banco de dados, prevenindo injeção de SQL.
• Validação de token (CSRF) em toda operação de escrita realizada via formulário.
• Cookies de sessão configurados com os atributos HttpOnly, SameSite e Secure (quando em conexão HTTPS).
• Tráfego criptografado via HTTPS em todo o ambiente de produção.
• Registro de auditoria (log) das ações relevantes realizadas por usuários no sistema.

8. Proteção de Dados

O tratamento, a classificação e a proteção de dados pessoais e sensíveis seguem nossa Política de Classificação e Proteção de Dados e nossa Política de Privacidade.

9. Gestão de Incidentes

Incidentes de segurança são tratados conforme nossa Política de Resposta a Incidentes, que define papéis, procedimento de resposta e canais de notificação.

10. Gestão de Vulnerabilidades

Vulnerabilidades técnicas são identificadas e tratadas conforme nosso Procedimento de Gestão de Vulnerabilidades.

11. Conscientização e Treinamento

Colaboradores com acesso a sistemas e dados da Smart Norte recebem orientação sobre as práticas descritas nesta política e nas políticas complementares.

12. Revisão da Política

Esta política é revisada no mínimo anualmente, ou sempre que houver mudança relevante na infraestrutura, na legislação aplicável ou em resposta a um incidente de segurança.

13. Contato

Dúvidas sobre esta política podem ser encaminhadas para contato@fullchek.com.