Confiança precisa de estrutura.
Princípios que orientam o desenho das soluções. Controles e compromissos concretos são definidos e validados em cada projeto.
Acesso com propósito.
Partir do menor acesso necessário. Identificar quem pode consultar, alterar e aprovar, com separação entre pessoas, agentes e sistemas. Revogar acessos também faz parte do percurso.
Dados com contexto e limites.
Mapear a finalidade, a origem e o destino da informação. Tratar privacidade no desenho da experiência e formalizar as responsabilidades antes de acessar dados em nome do cliente.
Acordo de tratamento de dadosOperações que podem ser acompanhadas.
Prever falhas, exceções e intervenção humana. Ações relevantes de agentes devem ter permissões explícitas e critérios de aprovação compatíveis com o impacto.
Relatar uma vulnerabilidade.
Utilize seguranca@novexia.com.br com uma descrição do comportamento observado e do ambiente. Não envie credenciais nem dados pessoais de terceiros. O canal não autoriza testes invasivos e não anuncia programa de recompensa.
Canais de contatoCompromissos verificáveis.
Esta página não declara certificações, auditorias independentes ou níveis de serviço. Evidências, arquitetura, controles implementados e obrigações de resposta deverão ser apresentados e acordados no contexto da contratação.
Documentos legais