Medidas adotadas pela UQBITZ
A UQBITZ adota medidas técnicas e administrativas de segurança adequadas para proteger a integridade, confidencialidade, autenticidade e disponibilidade dos dados e sistemas sob sua gestão, incluindo:
- Criptografia na transmissão de dados (SSL/TLS);
- Controle de acesso aos servidores e sistemas administrativos;
- Monitoramento de infraestrutura e detecção de atividades suspeitas;
- Rotinas de backup conforme especificações de cada serviço contratado;
- Atualizações periódicas de segurança nos sistemas administrados pela UQBITZ;
- Firewalls, proteção contra malware e mitigação de ataques DDoS.
As medidas de segurança são revisadas e aprimoradas periodicamente, acompanhando a evolução das ameaças e as melhores práticas de mercado.
Matriz de Segurança e Responsabilidade Compartilhada
A UQBITZ mantém uma Matriz de Segurança e Responsabilidade Compartilhada para delimitar os controles sob responsabilidade da UQBITZ, do CONTRATANTE e dos fornecedores envolvidos. A distribuição varia conforme o Serviço e abrange, entre outros pontos, segurança física e da infraestrutura, configuração de aplicações, gestão de identidades e acessos, proteção de credenciais, atualização de sistemas, backups, monitoramento, resposta a incidentes e proteção dos dados.
A matriz integra o programa de segurança da UQBITZ e é acompanhada por um roadmap interno de hardening, revisto periodicamente conforme riscos identificados, auditorias realizadas e evolução das tecnologias e ameaças aplicáveis.
Os fornecedores respondem pelos controles compreendidos em seus respectivos serviços e escopos contratuais. A UQBITZ responde pela configuração e operação dos componentes sob sua gestão. O CONTRATANTE permanece responsável pelos seus usuários, credenciais, conteúdo, configurações sob seu controle, softwares por ele instalados e demais obrigações indicadas nestes Termos.
Responsabilidades do CONTRATANTE
A segurança dos serviços contratados depende também de práticas adequadas por parte do CONTRATANTE, que se compromete a:
- Utilizar senhas fortes e únicas, não as compartilhando com terceiros não autorizados;
- Manter atualizados os softwares, plugins e temas sob sua responsabilidade;
- Comunicar imediatamente à UQBITZ qualquer suspeita de acesso não autorizado ou violação de segurança;
- Manter cópia de segurança própria de seus dados e conteúdos críticos;
- Utilizar os serviços em conformidade com a Política de Uso Aceitável (seção 4).
A UQBITZ não se responsabiliza por incidentes de segurança decorrentes de negligência do CONTRATANTE, incluindo uso de senhas fracas, compartilhamento indevido de credenciais, não atualização de softwares ou instalação de componentes não autorizados.
Incidentes de segurança
Na ocorrência de incidente de segurança que possa comprometer dados do CONTRATANTE, a UQBITZ:
- Adotará medidas imediatas para conter e mitigar os efeitos do incidente;
- Notificará o CONTRATANTE afetado assim que possível, informando a natureza do incidente, os dados potencialmente comprometidos e as medidas adotadas;
- Comunicará os órgãos competentes quando exigido pela legislação aplicável, em especial a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018).
Limitações
Nenhum sistema de segurança é infalível. A UQBITZ emprega seus melhores esforços, mas não garante proteção absoluta contra todas as formas de ataque, invasão ou perda de dados. A responsabilidade da UQBITZ em caso de incidentes de segurança está limitada ao disposto na seção “Limitação de Responsabilidade” destes Termos.