Política de segurança da informação

Esta política descreve as medidas adotadas pela FT 360 Nutrition para proteger dados de clientes, parceiros e dados recebidos de plataformas integradas. A empresa não possui certificações formais de segurança (como ISO 27001 ou SOC 2); as medidas abaixo são controles efetivamente aplicados na operação.

1. Controle de acesso e menor privilégio

O acesso à plataforma interna exige login individual. Cada colaborador recebe um cargo com permissões específicas por módulo, limitadas ao necessário para sua função. As regras de acesso são aplicadas no próprio banco de dados, e não apenas na tela. Contas inativas ou bloqueadas perdem o acesso imediatamente. Autenticação em dois fatores está disponível e é recomendada para perfis administrativos e financeiros.

2. Credenciais e chaves

Chaves de API e tokens de plataformas parceiras ficam armazenados apenas no servidor, nunca no navegador ou em código público, e só são acessados por rotinas do servidor. Ao desconectar uma integração, os tokens correspondentes são apagados.

3. Proteção em trânsito

Toda comunicação com o site, a plataforma e as integrações utiliza HTTPS (TLS).

4. Registro e auditoria

Logins, alterações sensíveis e ações em integrações são registrados em trilha de auditoria interna, com acesso restrito.

5. Resposta a incidentes

Em caso de suspeita ou confirmação de incidente de segurança, seguimos estas etapas:

1. Detecção — identificação por monitoramento, auditoria, colaborador, cliente ou parceiro.
2. Contenção — bloqueio de acessos, revogação e troca de credenciais e desligamento de integrações afetadas.
3. Avaliação — quais dados e titulares foram afetados e o risco envolvido.
4. Correção — eliminação da causa e restauração segura.
5. Registro — documentação do incidente, decisões e medidas adotadas.
6. Notificação — comunicação às partes aplicáveis, conforme abaixo.

6. Notificação de violação de dados

Quando um incidente puder gerar risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos da LGPD. Se o incidente envolver dados recebidos de uma plataforma parceira, como o TikTok Shop, a plataforma é notificada sem demora injustificada, conforme os prazos e canais exigidos pelos seus termos contratuais, com a descrição do ocorrido, dos dados afetados e das medidas adotadas.

7. Dados de plataformas parceiras

Dados recebidos de integrações são usados apenas para a operação autorizada e tratados conforme a Política de privacidade, incluindo exclusão ou anonimização após o término da integração, ressalvadas guardas legais.

8. Contato

Para reportar vulnerabilidades ou incidentes, ou tratar de privacidade e segurança: atendimento@ft360nutrition.com.br.