O que acontece se houver um incidente de segurança?
O Chatfuel tem um plano formal de resposta a incidentes, com funções definidas, procedimentos de escalonamento e protocolos de comunicação.
Última atualização
Visão geral
O Chatfuel tem um plano formal de resposta a incidentes, com funções definidas, procedimentos de escalonamento e protocolos de comunicação. Se ocorrer um incidente de segurança, agimos rapidamente para contê-lo, notificar as partes afetadas e evitar recorrência.
Nosso processo de resposta a incidentes
1. Detecção
Nossos sistemas operam com monitoramento 24/7 e alertas automatizados. Os eventos de segurança são detectados por meio de:
- Monitoramento contínuo de atividades em busca de padrões incomuns
- Sistemas de detecção e prevenção de intrusão
- Rastreamento de falhas de login e alertas de anomalias
- Varredura automatizada de vulnerabilidades
2. Contenção
Assim que um incidente é confirmado, nossas equipes de segurança e engenharia trabalham imediatamente para conter a ameaça, isolar os sistemas afetados e evitar mais impactos.
3. Notificação
Em caso de violação de dados confirmada, as partes afetadas são notificadas em 24 a 48 horas, de acordo com a GDPR e as exigências regulatórias da América Latina.
- As atualizações da página de status são publicadas em status.chatfuel.com
- Notificação direta aos clientes afetados em eventos de segurança que envolvam seus dados
- Os órgãos reguladores são notificados dentro do prazo exigido por lei (normalmente 72 horas)
4. Erradicação e recuperação
Eliminamos a causa raiz, restauramos os sistemas afetados e verificamos que a ameaça foi totalmente resolvida.
5. Revisão pós-incidente
Todo incidente é seguido de uma revisão minuciosa, que inclui:
- Análise de causa raiz
- Ações corretivas e preventivas
- Melhorias de confiabilidade e segurança
- Documentação para trilhas de auditoria de conformidade
Notificação de violação por região
| Região | Exigência de notificação |
|---|---|
| UE (GDPR) | Autoridade supervisora em até 72 horas; indivíduos afetados sem demora indevida |
| Brasil (LGPD) | ANPD e indivíduos afetados em até 48 horas |
| México (LFPDPPP) | Indivíduos afetados sem demora indevida |
| Colômbia | SIC e indivíduos afetados conforme orientação regulatória |
| Chile, Argentina, Peru | Conforme a lei local de proteção de dados aplicável |
O que isso significa para você
- Você será notificado prontamente se seus dados estiverem envolvidos em qualquer incidente de segurança
- Os registros e cronologias dos incidentes são retidos conforme nossa Política de Retenção e Exclusão de Dados
- As notas públicas sobre incidentes nunca incluem dados pessoais ou de saúde
Contato
Se você suspeita de um problema de segurança ou quer relatar uma vulnerabilidade, entre em contato: [email protected]
Para dúvidas gerais sobre conformidade: [email protected]
Como solicitar acesso ou exclusão dos seus dados
Você tem o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, conforme a GDPR e as leis de proteção de dados da América Latina.
Com quais regulamentações o Chatfuel está em conformidade?
O Chatfuel está em conformidade com as principais regulamentações internacionais e regionais de proteção de dados, como GDPR, LGPD e leis da América Latina.