Política Pública de Segurança da Informação da Submitly

Esta Política apresenta compromissos públicos mínimos de segurança aplicáveis à Plataforma, sem revelar controles cuja divulgação possa aumentar riscos.

A Submitly adota autenticação, autorização baseada em função, revisão de privilégios, segregação de funções e registros de acesso compatíveis com os riscos.

São empregados controles de criptografia em trânsito, proteção de segredos, backups, segregação de ambientes e descarte seguro, conforme aplicável.

O ciclo de desenvolvimento poderá incluir revisão de código, análise de dependências, testes de segurança, gestão de vulnerabilidades, controle de mudanças e segregação de ambientes.

Eventos relevantes são monitorados e incidentes são tratados por processo de triagem, contenção, erradicação, recuperação e aprendizado.

Fornecedores críticos são avaliados considerando segurança, privacidade, continuidade e obrigações contratuais.

A Submitly mantém medidas de backup, recuperação e continuidade compatíveis com a criticidade de seus serviços, sem garantir indisponibilidade zero.

Usuários deverão proteger credenciais, manter dispositivos atualizados, desconfiar de mensagens suspeitas e comunicar incidentes.

Relatos de segurança podem ser enviados para contact@submitly.com.br. Não devem ser enviados dados pessoais excessivos ou segredos por canais não protegidos.