POLÍTICA DE SEGURANÇA DA INFORMAÇÃO

PLIKS TECNOLOGIA LTDA. — CNPJ: 58.616.000.127
Avenida Copacabana 177, Sala 55, Alphaville, Barueri/SP — CEP 06472-001

1. OBJETIVO E ESCOPO

Esta Política estabelece as diretrizes de segurança da informação da PLIKS TECNOLOGIA LTDA., visando proteger os ativos de informação, garantir a continuidade dos negócios e assegurar a conformidade com a legislação aplicável.

2. PRINCÍPIOS DE SEGURANÇA

2.1. Tríade CIA

3. CLASSIFICAÇÃO DA INFORMAÇÃO

4. CONTROLE DE ACESSO

4.1. Princípios

• Need-to-know: Acesso apenas às informações necessárias para a função
• Least privilege: Privilégios mínimos necessários
• Segregation of duties: Separação de funções críticas

4.2. Autenticação

4.3. Política de Senhas

• Mínimo 12 caracteres
• Combinação de maiúsculas, minúsculas, números e símbolos
• Não reutilizar últimas 12 senhas
• Troca obrigatória a cada 90 dias (sistemas administrativos)
• Bloqueio após 5 tentativas inválidas

5. CRIPTOGRAFIA

5.1. Padrões Utilizados

5.2. Gestão de Chaves

• Chaves armazenadas em serviços gerenciados (AWS KMS / GCP Cloud KMS)
• Rotação automática de chaves a cada 365 dias
• Segregação de chaves por ambiente (dev, staging, prod)
• Backup seguro de chaves críticas

6. SEGURANÇA DE REDE

6.1. Arquitetura

• WAF (Web Application Firewall): Cloudflare com regras customizadas
• DDoS Protection: Mitigação automática de ataques
• Firewall: Regras de ingress/egress por security groups
• VPN: Acesso administrativo apenas via VPN
• Segmentação: Redes separadas para frontend, backend, banco de dados

6.2. Monitoramento

• IDS/IPS para detecção de intrusões
• Análise de tráfego em tempo real
• Alertas automatizados para anomalias
• SOC 24/7 (via parceiro especializado)

7. SEGURANÇA DE APLICAÇÕES

7.1. Desenvolvimento Seguro (SDLC)

• Code review obrigatório para todos os PRs
• Análise estática de código (SAST) automatizada
• Dependências verificadas contra vulnerabilidades conhecidas
• Testes de segurança integrados ao CI/CD
• Treinamento em OWASP Top 10 para desenvolvedores

7.2. Proteção contra OWASP Top 10

8. SEGURANÇA DE INTELIGÊNCIA ARTIFICIAL

A Pliks utiliza sistemas de IA para resolução de mercados e outras funcionalidades críticas. Esta seção define os controles de segurança aplicados.

8.1. Arquitetura de IA Segura

8.2. Controles de Resolução de Mercados

• Consenso Multi-Fonte: Mínimo de 2 oráculos concordantes para resolução automática
• Threshold de Confiança: Resolução automática apenas com ≥85% de confiança
• Revisão Humana: Casos com confiança <70% requerem análise manual
• Logs de Auditoria: Todas as decisões de IA são registradas com evidências
• Sistema de Disputas: Usuários podem contestar resoluções

8.3. Proteção contra Abusos de IA

• Rate limiting em endpoints de IA
• Monitoramento de custos em tempo real
• Detecção de padrões de abuso
• Sanitização de inputs antes de enviar para IA
• Validação de outputs antes de aplicar resoluções

8.4. Privacidade de Dados em IA

• Nenhum dado pessoal de usuários é enviado para modelos de IA
• Prompts contêm apenas dados de mercado públicos
• Logs de IA são armazenados com pseudonimização
• Retenção de logs de IA: 90 dias

9. BACKUP E RECUPERAÇÃO

9.1. Política de Backup

8.2. Disaster Recovery

• RPO (Recovery Point Objective): 1 hora
• RTO (Recovery Time Objective): 4 horas
• Infraestrutura multi-região disponível
• Testes de DR semestrais

9. GESTÃO DE INCIDENTES

9.1. Processo de Resposta

1. Identificação: Detectar e reportar o incidente
2. Contenção: Limitar o impacto imediato
3. Erradicação: Eliminar a causa raiz
4. Recuperação: Restaurar operações normais
5. Lições aprendidas: Documentar e melhorar

9.2. Notificações

10. CONFORMIDADE E AUDITORIA

• Auditorias internas trimestrais
• Pentest anual por empresa especializada
• Certificações em andamento: SOC 2 Type II, ISO 27001
• Logs de auditoria mantidos por 5 anos

11. CONTATOS